public/index.php line 54

1. <?php
3. include_once __DIR__ . '/../vendor/autoload.php'; // Define auto loading for classes
5. use App\Infrastructure;
6. use App\Kernel;
7. use Symfony\Component\ErrorHandler\Debug;
8. use Symfony\Component\HttpFoundation\Request;
10. global $kernel, $connection, $twig, $entityManager, $logger, $app;
12. if ($_SERVER['APP_DEBUG'] ?? false) {
13.     umask(0000);
15.     Debug::enable();
16. }
18. if ($trustedProxies = $_SERVER['TRUSTED_PROXIES'] ?? false) {
19.     Request::setTrustedProxies(explode(',', $trustedProxies), Request::HEADER_X_FORWARDED_FOR | Request::HEADER_X_FORWARDED_PORT | Request::HEADER_X_FORWARDED_PROTO);
20. }
22. if ($trustedHosts = $_SERVER['TRUSTED_HOSTS'] ?? false) {
23.     Request::setTrustedHosts([$trustedHosts]);
24. }
26. $kernel = new Kernel($_SERVER['APP_ENV'], (bool) ($_SERVER['APP_DEBUG'] ?? false));
28. $kernel->boot();
29. $container = $kernel->getContainer();
31. $session = null;
32. // If this variable is set to anything, we should not start the session. This
33. // is really only useful during the docker build process.
34. if (getenv('DISABLE_SESSIONS') === false) {
35.     $session = $container->get('session');
36.     $session->start();
37. }
39. $twig = $container->get('twig');
40. /** @var \Doctrine\DBAL\Connection $connection */
41. $connection = $container->get('database_connection');
42. $entityManager = $container->get('doctrine.orm.entity_manager');
43. $logger = $container->get('logger');
45. $app = [
46.     'db' => $connection,
47.     'twig' => $twig,
48.     'orm.em' => $entityManager,
49.     'logger' => $logger,
50.     'session' => $session,
51. ];
53. $request = Request::createFromGlobals();
54. $response = $kernel->handle($request);
56. $scriptFile = Infrastructure\LegacyBridge::prepareLegacyScript($request, $response, __DIR__);
57. if ($scriptFile !== null) {
58.     // RouterListener (priority 32) throws NotFoundHttpException for legacy routes
59.     // before PermissionsCheckSubscriber (priority 0) or access_control can run.
60.     // Both auth and permission checks must happen here, as the sole gateway.
61.     $legacyPath = trim($request->getPathInfo(), '/');
62.     $isOpenPath = in_array($legacyPath, ['login', 'logout']);
64.     // 1. Auth: unauthenticated users go to login.
65.     if (!$isOpenPath && !($session?->has('user') ?? false)) {
66.         (new \Symfony\Component\HttpFoundation\RedirectResponse('/login'))->send();
67.         $kernel->terminate($request, $response);
68.         exit;
69.     }
71.     // 2. Permissions: check sitestructure for authenticated users.
72.     //    has_permission() is available via composer files autoload (functions.php).
73.     //    Paths under includes/ are AJAX/utility endpoints that have no sitestructure
74.     //    row — they rely on their own internal permission checks, so skip them here.
75.     //    payroll.php and reports.php use query-string-dependent permission rows.
76.     $isIncludePath = strpos($legacyPath, 'includes') !== false;
77.     if (!$isOpenPath && !$isIncludePath) {
78.         $permPath = $legacyPath;
79.         if (in_array($legacyPath, ['payroll.php', 'reports.php']) && $request->getQueryString()) {
80.             $permPath .= '?' . $request->getQueryString();
81.         }
82.         if (!has_permission($connection, $permPath) && !has_permission($connection, '/' . $permPath)) {
83.             (new \Symfony\Component\HttpFoundation\RedirectResponse('/login'))->send();
84.             $kernel->terminate($request, $response);
85.             exit;
86.         }
87.     }
89.     require $scriptFile;
90. } else {
91.     $response->send();
92. }
94. $kernel->terminate($request, $response);