vendor/contao/core-bundle/src/EventListener/ClearSessionDataListener.php line 28

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. /*
  6.  * This file is part of Contao.
  7.  *
  8.  * (c) Leo Feyer
  9.  *
  10.  * @license LGPL-3.0-or-later
  11.  */
  13. namespace Contao\CoreBundle\EventListener;
  15. use Symfony\Component\HttpFoundation\Session\Attribute\AttributeBag;
  16. use Symfony\Component\HttpFoundation\Session\SessionInterface;
  17. use Symfony\Component\HttpKernel\Event\ResponseEvent;
  18. use Symfony\Component\Security\Core\Security;
  20. /**
  21.  * @internal
  22.  */
  23. class ClearSessionDataListener
  24. {
  25.     /**
  26.      * Clear the Contao session data if not a POST request.
  27.      */
  28.     public function __invoke(ResponseEvent $event): void
  29.     {
  30.         if (!$event->isMasterRequest()) {
  31.             return;
  32.         }
  34.         $request = $event->getRequest();
  36.         if ($request->isMethod('POST')) {
  37.             return;
  38.         }
  40.         if (!$request->hasSession() || !$request->getSession()->isStarted()) {
  41.             return;
  42.         }
  44.         if ($event->getResponse()->isSuccessful()) {
  45.             $this->clearLoginData($request->getSession());
  46.         }
  48.         $this->clearLegacyAttributeBags('FE_DATA');
  49.         $this->clearLegacyAttributeBags('BE_DATA');
  50.         $this->clearLegacyFormData();
  51.     }
  53.     private function clearLegacyAttributeBags(string $key): void
  54.     {
  55.         if (!isset($_SESSION[$key])) {
  56.             return;
  57.         }
  59.         if (($bag = $_SESSION[$key]) instanceof AttributeBag && !$bag->count()) {
  60.             unset($_SESSION[$key]);
  61.         }
  62.     }
  64.     private function clearLegacyFormData(): void
  65.     {
  66.         if (isset($_SESSION['FORM_DATA']['SUBMITTED_AT'])) {
  67.             $waitingTime = max(30, (int) ini_get('max_execution_time')) * 2;
  69.             // Leave the data available for $waitingTime seconds (for redirect confirmation pages)
  70.             if ($_SESSION['FORM_DATA']['SUBMITTED_AT'] + $waitingTime > time()) {
  71.                 return;
  72.             }
  73.         }
  75.         unset($_SESSION['FORM_DATA'], $_SESSION['FILES']);
  76.     }
  78.     private function clearLoginData(SessionInterface $session): void
  79.     {
  80.         $session->remove(Security::AUTHENTICATION_ERROR);
  81.         $session->remove(Security::LAST_USERNAME);
  82.     }
  83. }