src/EventListener/AccessDeniedListener.php line 33

  1. <?php
  2. // src/EventListener/AccessDeniedListener.php
  3. namespace App\EventListener;
  5. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  6. use Symfony\Component\HttpFoundation\RedirectResponse;
  7. use Symfony\Component\HttpFoundation\Response;
  8. use Symfony\Component\HttpKernel\Event\ExceptionEvent;
  9. use Symfony\Component\HttpKernel\KernelEvents;
  10. use Symfony\Component\Routing\Generator\UrlGeneratorInterface;
  11. use Symfony\Component\Security\Core\Exception\AccessDeniedException;
  12. use Symfony\Component\HttpFoundation\Session\Flash\FlashBag;
  14. class AccessDeniedListener implements EventSubscriberInterface
  15. {
  16.     private $urlGenerator;
  18.     public function __construct(UrlGeneratorInterface $urlGenerator)
  19.     {
  20.         $this->urlGenerator = $urlGenerator;
  21.     }
  23.     public static function getSubscribedEvents(): array
  24.     {
  25.         return [
  26.             // the priority must be greater than the Security HTTP
  27.             // ExceptionListener, to make sure it's called before
  28.             // the default exception listener
  29.             KernelEvents::EXCEPTION => ['onKernelException', 2],
  30.         ];
  31.     }
  33.     public function onKernelException(ExceptionEvent $event): void
  34.     {
  35.         $exception = $event->getThrowable();
  36.         if (!$exception instanceof AccessDeniedException) {
  37.             return;
  38.         }
  40.         // ... perform some action (e.g. logging)
  43.         // optionally set the custom response
  45.         //Fixme -- flash message is not working but redirect is fine.
  46.         $flashMessage = new FlashBag();
  47.         $flashMessage->set('notice', "You don't have permission to access this page." );
  48.         $response = new RedirectResponse($this->urlGenerator->generate('app_home'));
  49.         $event->setResponse($response);
  51.         //$event->setResponse(new Response(null, 403));
  53.         // or stop propagation (prevents the next exception listeners from being called)
  54.         //$event->stopPropagation();
  55.     }
  56. }