vendor/drenso/symfony-oidc-bundle/src/OidcUrlFetcher.php line 78

Open in your IDE?
  1. <?php
  3. namespace Drenso\OidcBundle;
  5. use Drenso\OidcBundle\Security\Exception\OidcAuthenticationException;
  7. /**
  8.  * Helper for resource loading.
  9.  */
  10. class OidcUrlFetcher
  11. {
  12.   public function __construct(private readonly array $customClientHeaders)
  13.   {
  14.   }
  16.   /**
  17.    * Retrieve the content from the specified url.
  18.    *
  19.    * @param array|null $params  if this is set the request type will be POST
  20.    * @param array      $headers extra headers to be sent with the request
  21.    */
  22.   public function fetchUrl(string $url, ?array $params = null, array $headers = []): string
  23.   {
  24.     // Create a new cURL resource handle
  25.     $ch = curl_init();
  27.     // Determine whether this is a GET or POST
  28.     if ($params != null) {
  29.       // Check params
  30.       if (!is_array($params)) {
  31.         throw new OidcAuthenticationException('The parameters should be specified as array!');
  32.       }
  34.       $params = http_build_query($params);
  36.       // Allows to keep the POST method even after redirect
  37.       curl_setopt($ch, CURLOPT_CUSTOMREQUEST, 'POST');
  38.       curl_setopt($ch, CURLOPT_POSTFIELDS, $params);
  40.       // Add POST-specific headers
  41.       $headers[] = 'Content-Type: application/x-www-form-urlencoded';
  42.       $headers[] = 'Content-Length: ' . strlen($params);
  43.     }
  45.     // Add a User-Agent header to prevent firewall blocks
  46.     $curlVersion = curl_version()['version'];
  47.     $headers[]   = "User-Agent: curl/$curlVersion drenso/symfony-oidc";
  49.     // Add custom headers to a existing headers
  50.     $headers = array_merge($headers, $this->customClientHeaders);
  52.     // Include headers
  53.     curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
  55.     // Set URL to download
  56.     curl_setopt($ch, CURLOPT_URL, $url);
  58.     // Include header in result? (0 = yes, 1 = no)
  59.     curl_setopt($ch, CURLOPT_HEADER, 0);
  61.     // Allows following redirects
  62.     curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);
  64.     // Setup certificate checking
  65.     curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);
  66.     curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
  68.     // Should cURL return or print out the data? (true = return, false = print)
  69.     curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);
  71.     // Timeout in seconds
  72.     curl_setopt($ch, CURLOPT_TIMEOUT, 20);
  74.     // Download the given URL, and return output
  75.     $output = curl_exec($ch);
  77.     if ($output === false) {
  78.       throw new OidcAuthenticationException('Curl error: ' . curl_error($ch));
  79.     }
  81.     // Close the cURL resource, and free system resources
  82.     curl_close($ch);
  84.     return $output;
  85.   }
  86. }