src/EventsSubscriber/System/EnvStartupLogSubscriber.php line 34

Open in your IDE?
  1. <?php
  3. declare(strict_types=1);
  5. namespace App\EventsSubscriber\System;
  8. use Psr\Log\LoggerInterface;
  9. use Symfony\Component\EventDispatcher\EventSubscriberInterface;
  10. use Symfony\Component\HttpKernel\Event\RequestEvent;
  11. use Symfony\Component\HttpKernel\KernelEvents;
  13. final class EnvStartupLogSubscriber implements EventSubscriberInterface
  14. {
  15.     private const SENSITIVE_KEY_PATTERN = '/SECRET|PASSWORD|TOKEN|KEY|DSN|DATABASE_URL|PRIVATE|CREDENTIAL|AUTH|WEBHOOK|JWT/i';
  17.     private bool $wasLogged = false;
  19.     public function __construct(
  20.         private readonly LoggerInterface $logger,
  21.     ) {
  22.     }
  24.     public static function getSubscribedEvents(): array
  25.     {
  26.         return [
  27.             KernelEvents::REQUEST => [
  28.                 'onKernelRequest',
  29.                 2048,
  30.             ],
  31.         ];
  32.     }
  34.     public function onKernelRequest(RequestEvent $event): void
  35.     {
  36.         if (!$event->isMainRequest() || $this->wasLogged) {
  37.             return;
  38.         }
  40.         $this->wasLogged = true;
  42.         $this->logger->info('Application startup environment variables', [
  43.             'env_vars' => $this->collectEnvironmentVariables(),
  44.         ]);
  45.     }
  47.     /**
  48.      * @return array<string, string>
  49.      */
  50.     private function collectEnvironmentVariables(): array
  51.     {
  52.         $values = getenv();
  53.         if (!is_array($values)) {
  54.             return [];
  55.         }
  57.         ksort($values);
  59.         $result = [];
  60.         foreach ($values as $key => $value) {
  61.             if (!is_string($key)) {
  62.                 continue;
  63.             }
  65.             $normalizedValue = is_scalar($value) ? (string) $value : '[non-scalar]';
  66.             $result[$key] = $this->maskIfSensitive($key, $normalizedValue);
  67.         }
  69.         return $result;
  70.     }
  72.     private function maskIfSensitive(string $key, string $value): string
  73.     {
  74.         if (preg_match(self::SENSITIVE_KEY_PATTERN, $key) === 1) {
  75.             return '[masked]';
  76.         }
  78.         if (strlen($value) > 200) {
  79.             return sprintf('%s...[truncated]', substr($value, 0, 200));
  80.         }
  82.         return $value;
  83.     }
  84. }