src/BundleExtensions/Oauth2/OAuthStorage.php line 12

Open in your IDE?
  1. <?php
  3. namespace App\BundleExtensions\Oauth2;
  5. use App\Entity\User;
  6. use FOS\OAuthServerBundle\Storage\OAuthStorage as OAuthStorageBase;
  7. use OAuth2\Model\IOAuth2Client;
  8. use OAuth2\OAuth2;
  9. use OAuth2\OAuth2ServerException;
  10. use Symfony\Component\HttpFoundation\Response;
  12. class OAuthStorage extends OAuthStorageBase
  13. {
  14.     public function checkUserCredentials(IOAuth2Client $client, $username, $password) {
  16.         $stored = parent::checkUserCredentials($client, $username, $password);
  18.         if ($stored == false) return $stored;
  20.         /** @var User $user */
  21.         $user = $stored["data"];
  23.         $allowedRoles = explode(" ", $client->getAllowedRoles());
  24.         $roles = array_map(function($role){ return strtolower(str_replace("ROLE_", "", $role)); }, $user->getRoles());
  26.         if(!count(array_intersect($allowedRoles, $roles)))
  27.             throw new OAuth2ServerException(Response::HTTP_FORBIDDEN, OAuth2::ERROR_USER_DENIED);
  29.         return $stored;
  30.     }
  31. }