vendor/shopware/storefront/Controller/CsrfController.php line 65

Open in your IDE?
  1. <?php declare(strict_types=1);
  3. namespace Shopware\Storefront\Controller;
  5. use Shopware\Core\Framework\Routing\Annotation\RouteScope;
  6. use Shopware\Core\System\SalesChannel\SalesChannelContext;
  7. use Shopware\Storefront\Framework\Csrf\CsrfModes;
  8. use Shopware\Storefront\Framework\Csrf\Exception\CsrfNotEnabledException;
  9. use Shopware\Storefront\Framework\Csrf\Exception\CsrfWrongModeException;
  10. use Symfony\Component\HttpFoundation\JsonResponse;
  11. use Symfony\Component\HttpFoundation\Request;
  12. use Symfony\Component\Routing\Annotation\Route;
  13. use Symfony\Component\Security\Csrf\CsrfTokenManagerInterface;
  15. /**
  16.  * @RouteScope(scopes={"storefront"})
  17.  */
  18. class CsrfController extends StorefrontController
  19. {
  20.     /**
  21.      * @var CsrfTokenManagerInterface
  22.      */
  23.     private $csrfTokenManager;
  25.     /**
  26.      * @var bool
  27.      */
  28.     private $csrfEnabled;
  30.     /**
  31.      * @var string
  32.      */
  33.     private $csrfMode;
  35.     public function __construct(CsrfTokenManagerInterface $csrfTokenManager, bool $csrfEnabled, string $csrfMode)
  36.     {
  37.         $this->csrfTokenManager = $csrfTokenManager;
  38.         $this->csrfEnabled = $csrfEnabled;
  39.         $this->csrfMode = $csrfMode;
  40.     }
  42.     /**
  43.      * @Route("/csrf/generate", name="frontend.csrf.generateToken", defaults={"csrf_protected"=false, "XmlHttpRequest"=true}, methods={"POST"})
  44.      */
  45.     public function generateCsrf(Request $request): JsonResponse
  46.     {
  47.         if (!$this->csrfEnabled) {
  48.             throw new CsrfNotEnabledException();
  49.         }
  51.         if ($this->csrfMode !== CsrfModes::MODE_AJAX) {
  52.             throw new CsrfWrongModeException(CsrfModes::MODE_AJAX);
  53.         }
  55.         $intent = $request->request->get('intent', 'ajax');
  57.         $token = $this->csrfTokenManager->getToken($intent);
  59.         return new JsonResponse(['token' => $token->getValue()]);
  60.     }
  62.     /**
  63.      * @Route("/api-access", name="frontend.api-access", defaults={"csrf_protected"=false, "XmlHttpRequest"=true}, methods={"GET"})
  64.      */
  65.     public function getApiAccess(SalesChannelContext $context): JsonResponse
  66.     {
  67.         return new JsonResponse([
  68.             'accessKey' => $context->getSalesChannel()->getAccessKey(),
  69.             'token' => $context->getToken(),
  70.         ]);
  71.     }
  72. }