mirror of
https://github.com/skipperbent/simple-php-router.git
synced 2026-07-11 05:12:14 +00:00
Merge branch 'v3-development' of github.com:skipperbent/simple-php-router into v3-development
This commit is contained in:
+18
-6
@@ -1,4 +1,5 @@
|
|||||||
<?php
|
<?php
|
||||||
|
|
||||||
namespace Pecee;
|
namespace Pecee;
|
||||||
|
|
||||||
class CsrfToken
|
class CsrfToken
|
||||||
@@ -15,7 +16,7 @@ class CsrfToken
|
|||||||
*/
|
*/
|
||||||
public static function generateToken()
|
public static function generateToken()
|
||||||
{
|
{
|
||||||
if (function_exists('random_bytes')) {
|
if (function_exists('random_bytes') === true) {
|
||||||
return bin2hex(random_bytes(32));
|
return bin2hex(random_bytes(32));
|
||||||
}
|
}
|
||||||
|
|
||||||
@@ -46,25 +47,36 @@ class CsrfToken
|
|||||||
|
|
||||||
/**
|
/**
|
||||||
* Set csrf token cookie
|
* Set csrf token cookie
|
||||||
|
* Overwrite this method to save the token to another storage like session etc.
|
||||||
*
|
*
|
||||||
* @param $token
|
* @param string $token
|
||||||
*/
|
*/
|
||||||
public function setToken($token)
|
public function setToken($token)
|
||||||
{
|
{
|
||||||
|
$this->token = $token;
|
||||||
setcookie(static::CSRF_KEY, $token, time() + 60 * 120, '/');
|
setcookie(static::CSRF_KEY, $token, time() + 60 * 120, '/');
|
||||||
}
|
}
|
||||||
|
|
||||||
/**
|
/**
|
||||||
* Get csrf token
|
* Get csrf token
|
||||||
|
* @param string|null $defaultValue
|
||||||
* @return string|null
|
* @return string|null
|
||||||
*/
|
*/
|
||||||
public function getToken()
|
public function getToken($defaultValue = null)
|
||||||
{
|
{
|
||||||
if ($this->hasToken() === true) {
|
$this->token = ($this->hasToken() === true) ? $_COOKIE[static::CSRF_KEY] : null;
|
||||||
return $_COOKIE[static::CSRF_KEY];
|
|
||||||
|
return ($this->token !== null) ? $this->token : $defaultValue;
|
||||||
}
|
}
|
||||||
|
|
||||||
return null;
|
/**
|
||||||
|
* Refresh existing token
|
||||||
|
*/
|
||||||
|
public function refresh()
|
||||||
|
{
|
||||||
|
if ($this->token !== null) {
|
||||||
|
$this->setToken($this->token);
|
||||||
|
}
|
||||||
}
|
}
|
||||||
|
|
||||||
/**
|
/**
|
||||||
|
|||||||
@@ -20,7 +20,7 @@ class BaseCsrfVerifier implements IMiddleware
|
|||||||
$this->csrfToken = new CsrfToken();
|
$this->csrfToken = new CsrfToken();
|
||||||
|
|
||||||
// Generate or get the CSRF-Token from Cookie.
|
// Generate or get the CSRF-Token from Cookie.
|
||||||
$this->token = ($this->hasToken() === false) ? $this->generateToken() : $this->csrfToken->getToken();
|
$this->token = $this->csrfToken->getToken($this->generateToken());
|
||||||
}
|
}
|
||||||
|
|
||||||
/**
|
/**
|
||||||
@@ -73,6 +73,9 @@ class BaseCsrfVerifier implements IMiddleware
|
|||||||
|
|
||||||
}
|
}
|
||||||
|
|
||||||
|
// Refresh existing token
|
||||||
|
$this->csrfToken->refresh();
|
||||||
|
|
||||||
}
|
}
|
||||||
|
|
||||||
public function generateToken()
|
public function generateToken()
|
||||||
|
|||||||
@@ -1,4 +1,5 @@
|
|||||||
<?php
|
<?php
|
||||||
|
|
||||||
namespace Pecee\Http;
|
namespace Pecee\Http;
|
||||||
|
|
||||||
use Pecee\Http\Input\Input;
|
use Pecee\Http\Input\Input;
|
||||||
@@ -42,13 +43,7 @@ class Request
|
|||||||
{
|
{
|
||||||
$this->headers = [];
|
$this->headers = [];
|
||||||
|
|
||||||
$max = count($_SERVER) - 1;
|
foreach ($_SERVER as $key => $value) {
|
||||||
$keys = array_keys($_SERVER);
|
|
||||||
|
|
||||||
for ($i = $max; $i >= 0; $i--) {
|
|
||||||
$key = $keys[$i];
|
|
||||||
$value = $_SERVER[$key];
|
|
||||||
|
|
||||||
$this->headers[strtolower($key)] = $value;
|
$this->headers[strtolower($key)] = $value;
|
||||||
$this->headers[strtolower(str_replace('_', '-', $key))] = $value;
|
$this->headers[strtolower(str_replace('_', '-', $key))] = $value;
|
||||||
}
|
}
|
||||||
@@ -167,24 +162,7 @@ class Request
|
|||||||
*/
|
*/
|
||||||
public function getHeader($name, $defaultValue = null)
|
public function getHeader($name, $defaultValue = null)
|
||||||
{
|
{
|
||||||
if (array_key_exists(strtolower($name), $this->headers) === true) {
|
return isset($this->headers[strtolower($name)]) ? $this->headers[strtolower($name)] : $defaultValue;
|
||||||
return $this->headers[strtolower($name)];
|
|
||||||
}
|
|
||||||
|
|
||||||
$max = count($_SERVER) - 1;
|
|
||||||
$keys = array_keys($_SERVER);
|
|
||||||
|
|
||||||
for ($i = $max; $i >= 0; $i--) {
|
|
||||||
|
|
||||||
$key = $keys[$i];
|
|
||||||
$name = $_SERVER[$key];
|
|
||||||
|
|
||||||
if ($key === $name) {
|
|
||||||
return $name;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
|
|
||||||
return $defaultValue;
|
|
||||||
}
|
}
|
||||||
|
|
||||||
/**
|
/**
|
||||||
|
|||||||
Reference in New Issue
Block a user