src/Eccube/EventListener/SameSiteCookieHotfixListener.php line 45

Open in your IDE?
  1. <?php
  3. /*
  4.  * This file is part of EC-CUBE
  5.  *
  6.  * Copyright(c) EC-CUBE CO.,LTD. All Rights Reserved.
  7.  *
  8.  * http://www.ec-cube.co.jp/
  9.  *
  10.  * For the full copyright and license information, please view the LICENSE
  11.  * file that was distributed with this source code.
  12.  */
  14. namespace Eccube\EventListener;
  16. use Eccube\Twig\Environment;
  17. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  18. use Symfony\Component\HttpFoundation\Response;
  19. use Symfony\Component\HttpKernel\Event\GetResponseEvent;
  21. /**
  22.  * Safariの一部のバージョンでSameSite=Noneを正しく扱われないバグ対応.
  23.  *
  24.  * @see https://bugs.webkit.org/show_bug.cgi?id=198181
  25.  */
  26. class SameSiteCookieHotfixListener implements EventSubscriberInterface
  27. {
  28.     private static $TARGET_UA_PATTERNS = [
  29.         '/^.*iPhone; CPU iPhone OS 1[0-2].*$/',
  30.         '/^.*iPad; CPU OS 1[0-2].*$/',
  31.         '/^.*iPod touch; CPU iPhone OS 1[0-2].*$/',
  32.         '/^.*Macintosh; Intel Mac OS X.*Version\/1[0-2].*Safari.*$/',
  33.     ];
  35.     /**
  36.      * @var Environment
  37.      */
  38.     private $twig;
  40.     public function __construct(Environment $twig)
  41.     {
  42.         $this->twig = $twig;
  43.     }
  45.     public function onKernelRequest(GetResponseEvent $event)
  46.     {
  47.         if (!$event->isMasterRequest()) {
  48.             return;
  49.         }
  51.         $ua = $event->getRequest()->headers->get('User-Agent');
  52.         $isUnsupported = array_filter(self::$TARGET_UA_PATTERNS, function ($pattern) use ($ua) {
  53.             return preg_match($pattern, $ua);
  54.         });
  56.         if ($isUnsupported) {
  57.             $event->setResponse(new Response($this->twig->render('error_samesite.twig', [
  58.                 'error_title' => 'お使いのブラウザーではご利用いただけません。',
  59.                 'error_message' => '最新版にアップデートして頂くか、他のブラウザーでご利用ください。',
  60.                 'ua' => $ua
  61.             ])));
  62.         }
  63.     }
  65.     /**
  66.      * {@inheritdoc}
  67.      */
  68.     public static function getSubscribedEvents()
  69.     {
  70.         return [
  71.             'kernel.request' => ['onKernelRequest', 256],
  72.         ];
  73.     }
  74. }