src/EventSubscriber/SessionTwoFactorMethodSubscriber.php line 32

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\EventSubscriber;
  7. use App\Entity\User;
  8. use Psr\Log\LoggerInterface;
  9. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  10. use Symfony\Component\HttpFoundation\RequestStack;
  11. use Symfony\Component\HttpKernel\Event\RequestEvent;
  12. use Symfony\Component\HttpKernel\KernelEvents;
  13. use Symfony\Component\Security\Core\Authentication\Token\Storage\TokenStorageInterface;
  15. class SessionTwoFactorMethodSubscriber implements EventSubscriberInterface
  16. {
  17.     public const SESSION_KEY = '_2fa_method';
  19.     public function __construct(
  20.         private readonly TokenStorageInterface $tokenStorage,
  21.         private readonly RequestStack $requestStack,
  22.         private readonly LoggerInterface $logger,
  23.     ) {}
  25.     public static function getSubscribedEvents(): array
  26.     {
  27.         return [
  28.             KernelEvents::REQUEST => ['onKernelRequest', 1024], // Very high priority — before Scheb listeners
  29.         ];
  30.     }
  32.     public function onKernelRequest(RequestEvent $event): void
  33.     {
  34.         if (!$event->isMainRequest()) {
  35.             return;
  36.         }
  38.         $token = $this->tokenStorage->getToken();
  39.         if (!$token) {
  40.             return;
  41.         }
  43.         $user = $token->getUser();
  44.         if (!$user instanceof User) {
  45.             return;
  46.         }
  48.         $request = $this->requestStack->getCurrentRequest();
  49.         if (!$request || !$request->hasSession()) {
  50.             return;
  51.         }
  53.         $sessionMethod = $request->getSession()->get(self::SESSION_KEY);
  55.         if ($sessionMethod !== null) {
  56.             $user->setSessionTwoFactorMethod($sessionMethod);
  58.             $this->logger->debug('[2FA Session] Hydrated session 2FA method onto User entity', [
  59.                 'user_id' => $user->getId(),
  60.                 'session_method' => $sessionMethod,
  61.             ]);
  62.         }
  63.     }
  64. }