Lines 100.00% 21 / 21
Functions and Methods 100.00% 4 / 4
Classes and Traits 100.00% 1 / 1
Name Lines Functions and Methods CRAP Classes and Traits
ApiTokenStore 100.00% 21 / 21 100.00% 4 / 4 13 100.00% 1 / 1
 __construct 100.00% 1 / 1 100.00% 1 / 1 1
 store 100.00% 4 / 4 100.00% 1 / 1 2
 get 100.00% 7 / 7 100.00% 1 / 1 4
 fromSession 100.00% 9 / 9 100.00% 1 / 1 6
1<?php
2
3declare(strict_types=1);
4
5namespace App\Security;
6
7use App\Entity\User;
8use Symfony\Component\DependencyInjection\Attribute\Autowire;
9use Symfony\Component\HttpFoundation\Session\SessionInterface;
10
11/**
12 * Keeps the Google ID token of a web sign-in in the session, so the user can copy it into the
13 * API docs. Only Google sign-ins have one; in dev with APP_FAKE_GOOGLE_TOKENS a fake token
14 * stands in for users with a Google ID.
15 */
16final readonly class ApiTokenStore
17{
18    private const string SESSION_KEY = 'api_token';
19
20    public function __construct(
21        #[Autowire(env: 'bool:APP_FAKE_GOOGLE_TOKENS')] private bool $fakeTokensEnabled,
22    ) {
23    }
24
25    /**
26     * @param array<string, mixed> $payload the verified token payload
27     */
28    public function store(SessionInterface $session, string $idToken, array $payload): void
29    {
30        $session->set(self::SESSION_KEY, [
31            'token' => $idToken,
32            'expiresAt' => \is_int($payload['exp'] ?? null) ? $payload['exp'] : null,
33        ]);
34    }
35
36    public function get(SessionInterface $session, User $user): ?ApiToken
37    {
38        $apiToken = $this->fromSession($session);
39        if ($apiToken instanceof ApiToken) {
40            return $apiToken;
41        }
42
43        $googleId = $user->getGoogleId();
44        if ($this->fakeTokensEnabled && null !== $googleId) {
45            return new ApiToken(FakeGoogleIdTokenVerifier::token($googleId, $user->getIdentifier()), null, true);
46        }
47
48        return null;
49    }
50
51    /**
52     * The stored token, unless it has expired.
53     */
54    private function fromSession(SessionInterface $session): ?ApiToken
55    {
56        $stored = $session->get(self::SESSION_KEY);
57        if (!\is_array($stored) || !\is_string($stored['token'] ?? null)) {
58            return null;
59        }
60
61        $expiresAt = \is_int($stored['expiresAt'] ?? null)
62            ? new \DateTimeImmutable('@'.$stored['expiresAt'])
63            : null;
64
65        return !$expiresAt instanceof \DateTimeImmutable || $expiresAt > new \DateTimeImmutable()
66            ? new ApiToken($stored['token'], $expiresAt)
67            : null;
68    }
69}