src/Controller/Commun/ConnexionController.php line 29

Open in your IDE?
  1. <?php
  3. namespace App\Controller\Commun;
  5. use App\Entity\AssistantMaternel\AssistantMaternel;
  6. use App\Entity\Parametrage\EnumParametre;
  7. use App\Security\JwtTokenUtils;
  8. use App\Service\Parametrage\ParametrageService;
  9. use Symfony\Bundle\FrameworkBundle\Controller\AbstractController;
  10. use Symfony\Component\HttpFoundation\RedirectResponse;
  11. use Symfony\Component\HttpFoundation\Request;
  12. use Symfony\Component\HttpFoundation\Response;
  13. use Symfony\Component\HttpKernel\Exception\NotFoundHttpException;
  14. use Symfony\Component\Routing\Annotation\Route;
  15. use Symfony\Component\Security\Http\Authentication\AuthenticationUtils;
  17. class ConnexionController extends AbstractController
  18. {
  19.     private $parametrageService;
  21.     public function __construct(ParametrageService $parametrageService)
  22.     {
  23.         $this->parametrageService = $parametrageService;
  24.     }
  26.     /**
  27.      * @Route("/connexion", name="connexion")
  28.      */
  29.     public function connexion(AuthenticationUtils $helper): Response {
  30.         if ($this->getUser()) 
  31.         {
  32.             return $this->redirectToRoute('index_back_office');
  33.         }
  35.         return $this->render('commun/connexion.html.twig', [
  36.                     // dernier username saisi (si il y en a un)
  37.                     'last_username' => $helper->getLastUsername(),
  38.                     // La derniere erreur de connexion (si il y en a une)
  39.                     'error' => $helper->getLastAuthenticationError(),
  40.         ]);
  41.     }
  43.     /**
  44.      * La route pour se deconnecter.
  45.      * 
  46.      * Mais celle ci ne doit jamais être executé car symfony l'interceptera avant.
  47.      *
  48.      * @Route("/deconnexion", name="deconnexion")
  49.      */
  50.     public function logout(): void {
  51.         throw new \Exception(
  52.                 'Le code de ce controller ne devrait jamais être atteint car'
  53.                 . 'le composant Security Symfony doit l\'intercepter');
  54.     }
  56.     /**
  57.      * Point d'entrée pour la connexion SSO de Solis vers le GDA
  58.      * 
  59.      * @Route("/sso", name="sso")
  60.      */
  61.     public function redirectionSso(Request $request)
  62.     {
  63.         // Retrouver l'id fonctionnel assmat passé dans le JWT
  64.         $jwtToken = JwtTokenUtils::getTokenFromRequest($request);
  65.         $idFonctionnelAssmat = JwtTokenUtils::getIdAssmatFromToken($jwtToken);
  66.         // Trouver l'assmat correspondant
  67.         $repo = $this->getDoctrine()->getManager()->getRepository(AssistantMaternel::class);
  68.         $assmat = $repo->findOneBy(['id_fonctionnel' => $idFonctionnelAssmat]);
  69.         // Renvoyer une 404 si pas d'assmat
  70.         if (!$assmat) {
  71.             throw new NotFoundHttpException("Le numéro de dossier $idFonctionnelAssmat est introuvable.");
  72.         }
  73.         // Rediriger vers la fiche de l'assmat
  74.         return new RedirectResponse($this->generateUrl('fiche_assmat', ['id' => $assmat->getId()]));
  75.     }
  77.     /**
  78.      * Point de sortie (?) pour la connexion SSO du GDA PHP vers l'admin assmat Legacy
  79.      * 
  80.      * @Route("/sso-offre-accueil", name="sso_legacy")
  81.      */
  82.     public function authentifierLegacy(ParametrageService $parametrageService)
  83.     {
  84.         // Gestion des erreurs
  85.         $user = $this->getUser();
  86.         if (!$user->estAssistantMaternel() || !$user->getAssistantMaternel()) {
  87.             throw $this->createAccessDeniedException("Cette fonctionnalité est uniquement disponible pour les assistants maternels");
  88.         }
  89.         // Récupération de la configuration
  90.         // FIXME à variabiliser (params BDD ou config .yml ?)
  91.         $secret = "LeBonRoiDagobertAMisSaCulotteAL'Envers";
  92.         $algo = 'HS256';
  93.         $urlRedirection = $parametrageService->getParametre(EnumParametre::URL_ADMIN_AM_LEGACY)->getValeur();
  94.         if (!$urlRedirection){
  95.             throw new \Exception("URL Admin assmat non configurée");
  96.         }
  97.         // Création du jeton d'authentification JWT
  98.         $jwt = JwtTokenUtils::createTokenForAssmat($user->getAssistantMaternel(), $algo, $secret);
  99.         // Redirection vers le site Legacy avec le jeton d'authentification
  100.         return $this->redirect("$urlRedirection?jwt=$jwt");
  101.     }
  103. }