Subversion Repositories Sites.tela-botanica.org

<?php

/***************************************************************************\

 *  SPIP, Systeme de publication pour l'internet                           *

 *                                                                         *

 *  Copyright (c) 2001-2005                                                *

 *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *

 *                                                                         *

 *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *

 *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *

\***************************************************************************/

include ("ecrire/inc_version.php3");

include_ecrire ("inc_session.php3");

// gerer l'auth http

function auth_http($url, $essai_auth_http) {

	global $_SERVER;

	if ($essai_auth_http == 'oui') {

		if (verifier_php_auth())

			redirige_par_entete($url);

		else {

			$url = quote_amp(urlencode($url));

			ask_php_auth(_T('login_connexion_refusee'),

			_T('login_login_pass_incorrect'), _T('login_retour_site'),

			"url=$url", _T('login_nouvelle_tentative'),

			(ereg(_DIR_RESTREINT_ABS, $url)));

			exit;

		}

	}

	// si demande logout auth_http

	else if ($essai_auth_http == 'logout') {

		ask_php_auth(_T('login_deconnexion_ok'),

		_T('login_verifiez_navigateur'), _T('login_retour_public'),

		"redirect="._DIR_RESTREINT_ABS, _T('login_test_navigateur'), true);

		exit;

	}

}

// rejoue le cookie pour renouveler spip_session

if ($change_session == 'oui') {

	if (verifier_session($spip_session)) {

		// Attention : seul celui qui a le bon IP a le droit de rejouer,

		// ainsi un eventuel voleur de cookie ne pourrait pas deconnecter

		// sa victime, mais se ferait deconnecter par elle.

		if ($auteur_session['hash_env'] == hash_env()) {

			$auteur_session['ip_change'] = false;

			$cookie = creer_cookie_session($auteur_session);

			supprimer_session($spip_session);

			spip_setcookie('spip_session', $cookie);

		}

		@header('Content-Type: image/gif');

		@header('Expires: 0');

		@header("Cache-Control: no-store, no-cache, must-revalidate");

		@header('Pragma: no-cache');

		@header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");

		@readfile(_DIR_IMG_PACK . 'rien.gif');

		exit;

	}

}

if ($url)  $url = urldecode($url);

// tentative de connexion en auth_http

if ($essai_auth_http AND !$ignore_auth_http) {

	auth_http(($url ? $url : _DIR_RESTREINT_ABS), $essai_auth_http);

	exit;

}

// cas particulier, logout dans l'espace public

if ($logout_public) {

	$logout = $logout_public;

	if (!$url)

		$url = 'index.php3';

}

// tentative de logout

if ($logout) {

	verifier_visiteur();

	if ($auteur_session['login'] == $logout) {

		spip_query("UPDATE spip_auteurs SET en_ligne = DATE_SUB(NOW(),INTERVAL 6 MINUTE) WHERE id_auteur = ".$auteur_session['id_auteur']);

		if ($spip_session) {

			zap_sessions($auteur_session['id_auteur'], true);

			spip_setcookie('spip_session', $spip_session, time() - 3600 * 24);

		}

		if ($_SERVER['PHP_AUTH_USER']

		AND !$ignore_auth_http

		AND verifier_php_auth()) {

			auth_http(($url ? $url : _DIR_RESTREINT_ABS), 'logout');

		}

		unset ($auteur_session);

	}

	redirige_par_entete($url ? $url : "spip_login.php3");

}

// en cas de login sur bonjour=oui, on tente de poser un cookie

// puis de passer a spip_login qui diagnostiquera l'echec de cookie

// le cas echeant.

if ($test_echec_cookie == 'oui') {

	spip_setcookie('spip_session', 'test_echec_cookie');

	redirige_par_entete("spip_login.php3?var_echec_cookie=oui&url="

		. ($url ? $url : _DIR_RESTREINT_ABS));

}

// Tentative de login

unset ($cookie_session);

$redirect = ($url ? $url : _DIR_RESTREINT_ABS);

if ($essai_login == "oui") {

	// Recuperer le login en champ hidden

	if ($session_login_hidden AND !$session_login)

		$session_login = $session_login_hidden;

	$login = $session_login;

	$pass = $session_password;

	// Essayer differentes methodes d'authentification

	$auths = array('spip');

	include_local(_FILE_CONNECT); // pour savoir si ldap est present

	if ($ldap_present) $auths[] = 'ldap';

	$ok = false;

	foreach ($auths as $nom_auth) {

		include_ecrire("inc_auth_".$nom_auth.".php3");

		$classe_auth = "Auth_".$nom_auth;

		$auth = new $classe_auth;

		if ($auth->init()) {

			// Essayer les mots de passe md5

			$ok = $auth->verifier_challenge_md5($login, $session_password_md5, $next_session_password_md5);

			// Sinon essayer avec le mot de passe en clair

			if (!$ok && $session_password) $ok = $auth->verifier($login, $session_password);

			if ($ok)  { $auth->lire(); break; }

		}

	}

	// Si la connexion a reussi

	if ($ok) {

		// Nouveau redacteur ou visiteur inscrit par mail :

		// 'nouveau' -> '1comite' ou  '6forum'

		// Si LDAP : importer l'utilisateur vers la base SPIP

		$auth->activer();

		if ($auth->login AND $auth->statut == '0minirezo') // force le cookie pour les admins

			$cookie_admin = "@".$auth->login;

		// On est connecte : recuperer les donnees auteurs

		// poser le cookie session, puis le cas echeant

		// verifier que le statut correspond au minimum requis,

		$query = "SELECT * FROM spip_auteurs WHERE login='".addslashes($auth->login)."'";

		$result = spip_query($query);

		if ($row_auteur = spip_fetch_array($result)) {

			$cookie_session = creer_cookie_session($row_auteur);

		} else

			$ok = false;

		// Si on se connecte dans l'espace prive, ajouter "bonjour" (inutilise)

		if ($ok AND ereg(_DIR_RESTREINT_ABS, $redirect)) {

		      $redirect .= (strpos($redirect, "?") ? "&" : "?") . 'bonjour=oui';

		}

	}

	if (!$ok) {

		if (ereg(_DIR_RESTREINT_ABS, $redirect))

			$redirect = "spip_login.php3";

		$redirect .= (strpos($redirect, "?") ? "&" : "?") . "var_login=$login";

		if ($session_password || $session_password_md5)

			$redirect .= '&var_erreur=pass';

		$redirect .= '&url=' . urlencode($url);

	}

 }

// cookie d'admin ?

if ($cookie_admin == "non") {

	if (!$retour)

	  $retour = 'spip_login.php3?var_url='.urlencode($url);

	spip_setcookie('spip_admin', $spip_admin, time() - 3600 * 24);

	$redirect = ereg_replace("([?&])var_login=[^&]*", '\1', urldecode($retour));

	$redirect .= (strpos($redirect, "?") ? "&" : "?") . "var_login=-1";

}

else if ($cookie_admin AND $spip_admin != $cookie_admin) {

	spip_setcookie('spip_admin', $cookie_admin, time() + 3600 * 24 * 14);

}

// cookie de session ?

if ($cookie_session) {

	if ($session_remember == 'oui')

		spip_setcookie('spip_session', $cookie_session, time() + 3600 * 24 * 14);

	else

		spip_setcookie('spip_session', $cookie_session);

	$prefs = ($row_auteur['prefs']) ? unserialize($row_auteur['prefs']) : array();

	$prefs['cnx'] = ($session_remember == 'oui') ? 'perma' : '';

	spip_query ("UPDATE spip_auteurs SET prefs = '".addslashes(serialize($prefs))."' WHERE id_auteur = ".$row_auteur['id_auteur']);

}

// changement de langue espace public

if ($var_lang) {

	include_ecrire('inc_lang.php3');

	if (changer_langue($var_lang)) {

		spip_setcookie('spip_lang', $var_lang, time() + 365 * 24 * 3600);

		$redirect = ereg_replace("[?&]lang=[^&]*", '', $redirect);

		$redirect .= (strpos($redirect, "?") ? "&" : "?") . "lang=$var_lang";

	}

}

// changer de langue espace prive (ou login)

if ($var_lang_ecrire) {

	include_ecrire('inc_lang.php3');

	verifier_visiteur();

	if (changer_langue($var_lang_ecrire)) {

		spip_setcookie('spip_lang_ecrire', $var_lang_ecrire, time() + 365 * 24 * 3600);

		spip_setcookie('spip_lang', $var_lang_ecrire, time() + 365 * 24 * 3600);

		if (_FILE_CONNECT) {

			include_ecrire('inc_admin.php3');

			if (verifier_action_auteur('var_lang_ecrire', $valeur, $id_auteur)) {

				spip_query ("UPDATE spip_auteurs SET lang = '".addslashes($var_lang_ecrire)."' WHERE id_auteur = ".$id_auteur);

				$auteur_session['lang'] = $var_lang_ecrire;

				ajouter_session($auteur_session, $spip_session);	// enregistrer dans le fichier de session

			}

		}

		$redirect = ereg_replace("[?&]lang=[^&]*", '', $redirect);

		$redirect .= (strpos($redirect, "?") ? "&" : "?") . "lang=$var_lang_ecrire";

	}

}

// Redirection

// Sous Apache, les cookies avec une redirection fonctionnent

// Sinon, on fait un refresh HTTP

if (ereg("^Apache", $SERVER_SOFTWARE)) {

	redirige_par_entete($redirect);

}

else {

	@header("Refresh: 0; url=" . $redirect);

	echo "<html><head>";

	echo "<meta http-equiv='Refresh' content='0; url=".$redirect."'>";

	echo "</head>\n";

	echo "<body><a href='".$redirect."'>"._T('navigateur_pas_redirige')."</a></body></html>";

}

?>