vendor/symfony/framework-bundle/Command/SecretsDecryptToLocalCommand.php line 34

  1. <?php
  3. /*
  4.  * This file is part of the Symfony package.
  5.  *
  6.  * (c) Fabien Potencier <fabien@symfony.com>
  7.  *
  8.  * For the full copyright and license information, please view the LICENSE
  9.  * file that was distributed with this source code.
  10.  */
  12. namespace Symfony\Bundle\FrameworkBundle\Command;
  14. use Symfony\Bundle\FrameworkBundle\Secrets\AbstractVault;
  15. use Symfony\Component\Console\Attribute\AsCommand;
  16. use Symfony\Component\Console\Command\Command;
  17. use Symfony\Component\Console\Input\InputInterface;
  18. use Symfony\Component\Console\Input\InputOption;
  19. use Symfony\Component\Console\Output\ConsoleOutputInterface;
  20. use Symfony\Component\Console\Output\OutputInterface;
  21. use Symfony\Component\Console\Style\SymfonyStyle;
  23. /**
  24.  * @author Nicolas Grekas <p@tchwork.com>
  25.  *
  26.  * @internal
  27.  */
  28. #[AsCommand(name: 'secrets:decrypt-to-local', description: 'Decrypt all secrets and stores them in the local vault')]
  29. final class SecretsDecryptToLocalCommand extends Command
  30. {
  31.     private AbstractVault $vault;
  32.     private ?AbstractVault $localVault;
  34.     public function __construct(AbstractVault $vault, AbstractVault $localVault = null)
  35.     {
  36.         $this->vault = $vault;
  37.         $this->localVault = $localVault;
  39.         parent::__construct();
  40.     }
  42.     protected function configure()
  43.     {
  44.         $this
  45.             ->addOption('force', 'f', InputOption::VALUE_NONE, 'Force overriding of secrets that already exist in the local vault')
  46.             ->setHelp(<<<'EOF'
  47. The <info>%command.name%</info> command decrypts all secrets and copies them in the local vault.
  49.     <info>%command.full_name%</info>
  51. When the option <info>--force</info> is provided, secrets that already exist in the local vault are overriden.
  53.     <info>%command.full_name% --force</info>
  54. EOF
  55.             )
  56.         ;
  57.     }
  59.     protected function execute(InputInterface $input, OutputInterface $output): int
  60.     {
  61.         $io = new SymfonyStyle($input, $output instanceof ConsoleOutputInterface ? $output->getErrorOutput() : $output);
  63.         if (null === $this->localVault) {
  64.             $io->error('The local vault is disabled.');
  66.             return 1;
  67.         }
  69.         $secrets = $this->vault->list(true);
  71.         $io->comment(sprintf('%d secret%s found in the vault.', \count($secrets), 1 !== \count($secrets) ? 's' : ''));
  73.         $skipped = 0;
  74.         if (!$input->getOption('force')) {
  75.             foreach ($this->localVault->list() as $k => $v) {
  76.                 if (isset($secrets[$k])) {
  77.                     ++$skipped;
  78.                     unset($secrets[$k]);
  79.                 }
  80.             }
  81.         }
  83.         if ($skipped > 0) {
  84.             $io->warning([
  85.                 sprintf('%d secret%s already overridden in the local vault and will be skipped.', $skipped, 1 !== $skipped ? 's are' : ' is'),
  86.                 'Use the --force flag to override these.',
  87.             ]);
  88.         }
  90.         foreach ($secrets as $k => $v) {
  91.             if (null === $v) {
  92.                 $io->error($this->vault->getLastMessage() ?? sprintf('Secret "%s" has been skipped as there was an error reading it.', $k));
  93.                 continue;
  94.             }
  96.             $this->localVault->seal($k, $v);
  97.             $io->note($this->localVault->getLastMessage());
  98.         }
  100.         return 0;
  101.     }
  102. }