Subversion Repositories Applications.framework

Rev

Rev 457 | Go to most recent revision | Details | Compare with Previous | Last modification | View Log | RSS feed

Rev Author Line No. Line
229 jpm 1
<?php
335 delphine 2
// declare(encoding='UTF-8');
229 jpm 3
/**
232 jpm 4
 * Classe principale gérant les services web de type (@link(REST, http://fr.wikipedia.org/wiki/Rest).
399 jpm 5
 *
232 jpm 6
 * Elle contient  :
7
 *  - les constantes indiquant les différentes (@link(méthode HTTP, http://fr.wikipedia.org/wiki/Http) prises en compte.
8
 *  - les @link(codes HTTP des réponses, http://fr.wikipedia.org/wiki/Liste_des_codes_HTTP)
399 jpm 9
 *
232 jpm 10
 * Ce serveur REST accepte 4 types de méthodes HTTP : GET, PUT, POST, DELETE.
11
 * GET et POST ne pose généralement pas de problème pour les clients HTTP mais ce n'est pas forcément le cas pour PUT et DELETE.
12
 * Vous pouvez donc pour réaliser :
13
 *  - DELETE : utiliser la méthode POST avec action=DELETE dans le corps de la requête.
14
 *  - PUT : utiliser la méthode POST avec une url ne contenant aucune indication de ressource.
399 jpm 15
 * Une autre solution consiste à utiliser n'importe quelle méthode et à ajouter l'entête "X_HTTP_METHOD_OVERRIDE" avec pour
232 jpm 16
 * valeur le nom de la méthode que vous souhaitez utiliser. Exemple d'entête : "X_HTTP_METHOD_OVERRIDE: PUT".
17
 * Exemple : <code>curl -v -v -H "X_HTTP_METHOD_OVERRIDE: DELETE" "http://www.mondomaine.org/services/apiVersion/[mon-service]/"</code>
18
 * Cela fonctionne avec Apache.
399 jpm 19
 *
232 jpm 20
 * Les classes des services web doivent avoir un nom au format ChatMot "MonService" et être appelée dans l'url par le même nom
21
 * en minuscule où les mots sont séparés par des tirets "mon-service".
399 jpm 22
 *
229 jpm 23
 * Paramètres liés dans config.ini :
278 jpm 24
 *  - serveur.baseURL : morceau de l'url pour appeler le serveur relative au domaine. Exemple : pour http://www.tela-botanica.org/mon_serveur/
25
 *  	mettre : "/mon_serveur/"
26
 *  - serveur.baseAlternativeURL : sur le même principe que ci-dessus permet d'affecter une deuxième url (pour gérer des raccourci via htaccess)
399 jpm 27
 *
229 jpm 28
 * Encodage en entrée : utf8
29
 * Encodage en sortie : utf8
399 jpm 30
 *
229 jpm 31
 * @category	Php 5.2
360 jpm 32
 * @package		Framework
229 jpm 33
 * @author		Jean-Pascal MILCENT <jpm@tela-botanica.org>
232 jpm 34
 * @copyright	Copyright (c) 2010, Tela Botanica (accueil@tela-botanica.org)
360 jpm 35
 * @license		GPL v3 <http://www.gnu.org/licenses/gpl.txt>
36
 * @license		CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
241 jpm 37
 * @since 		0.3
229 jpm 38
 */
39
// TODO : gerer les retours : dans ce controleur : code retour et envoi ...
287 jpm 40
class RestServeur {
399 jpm 41
 
229 jpm 42
	/** Nom de la méthode appelée dans un service pour éxécuter une requête de type GET. */
232 jpm 43
	const METHODE_GET = 'consulter';
399 jpm 44
 
229 jpm 45
	/** Nom de la méthode appelée dans un service pour éxécuter une requête de type POST. */
232 jpm 46
	const METHODE_POST = 'modifier';
399 jpm 47
 
229 jpm 48
	/** Nom de la méthode appelée dans un service pour éxécuter une requête de type DELETE. */
232 jpm 49
	const METHODE_DELETE = 'supprimer';
399 jpm 50
 
229 jpm 51
	/** Nom de la méthode appelée dans un service pour éxécuter une requête de type PUT. */
232 jpm 52
	const METHODE_PUT = 'ajouter';
399 jpm 53
 
471 jpm 54
	/** Code HTTP 200 : OK
55
	 * Indiquant le succès de l'accès à un service web par la méthode GET.
232 jpm 56
	 * L'utiliser lors d'une requète de type GET (consulter) pour indiquer le succès de l'opération.
471 jpm 57
	 * Sera renvoyée par défaut par PHP.
58
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.2.1
59
	 */
232 jpm 60
	const HTTP_CODE_OK = '200';
399 jpm 61
 
471 jpm 62
	/** Code HTTP 201 : Created
63
	 * Indiquant que l'accès à un service web est un succès et que la ressource a été créée ou modifié.
64
	 * L'utiliser lors d'une requète de type PUT (ajouter) ou POST (modifier) pour indiquer le succès de l'opération.
65
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.2.2
66
	 */
232 jpm 67
	const HTTP_CODE_CREATION_OK = '201';
399 jpm 68
 
471 jpm 69
	/** Code HTTP 202 : Accepted
70
	 * Indiquant que la requête a été acceptée mais que son traitement n'est pas encore terminé.
71
	 * L'utiliser lors d'une requète de type PUT (ajouter) ou POST (modifier) pour indiquer que les données
72
	 * seront traitées ultérieurement.
73
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.2.3
74
	 */
75
	const HTTP_CODE_ACCEPTE_OK = '202';
76
 
77
	/** Code HTTP 204 : No Content
78
	 * Indique que l'accès à un service web est un succès et qu'il n'y a pas de contenu à renvoyer.
457 jpm 79
	 * L'utiliser lors d'une requète de type DELETE (supprimer) pour indiquer le succès de l'opération si aucun
471 jpm 80
	 * contenu (status) ne doit être renvoyé, sinon utiliser 200 OK.
81
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.2.5
82
	 */
232 jpm 83
	const HTTP_CODE_SUPPRESSION_OK = '204';
399 jpm 84
 
471 jpm 85
	/** Code HTTP 400 : Bad Request
86
	 * Indique que les paramètres envoyés au service contiennent des erreurs.
399 jpm 87
	 * L'utiliser pour indiquer l'échec de l'accès au service. La réponse pourra contenir un message expliquant la source
471 jpm 88
	 * de l'erreur.
89
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.1
90
	 */
232 jpm 91
	const HTTP_CODE_MAUVAISE_REQUETE = '400';
399 jpm 92
 
471 jpm 93
	/** Code HTTP 401 : Unauthorized
94
	 * Indiquant que l'accès à un service web est refusé car l'authentification (obligatoire) a échoué pour
95
	 * accéder à la ressource.
96
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.2
97
	 */
232 jpm 98
	const HTTP_CODE_ACCES_NON_AUTORISE = '401';
399 jpm 99
 
471 jpm 100
	/** Code HTTP 403 : Forbidden
101
	 * Indiquant que le service a compris la requête mais refuse de la réaliser.
102
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.4
103
	 */
104
	const HTTP_CODE_ACCES_INTERDIT = '403';
105
 
106
	/** Code HTTP 404 : Not Found
107
	 * Indiquant que la ressource indiquée par l'url est introuvable.
108
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.5
109
	 */
232 jpm 110
	const HTTP_CODE_RESSOURCE_INTROUVABLE = '404';
399 jpm 111
 
471 jpm 112
	/** Code HTTP 405 : Method Not Allowed
113
	 * Indique soit :
232 jpm 114
	 *  - que le service web ne possède pas d'accès la ressource correspondant à la méthode HTTP employée.
471 jpm 115
	 *  - que la méthode HTTP enployée n'est pas en accord avec la ressource indiquée par l'url.
116
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.6
117
	 */
232 jpm 118
	const HTTP_CODE_METHODE_NON_AUTORISE = '405';
399 jpm 119
 
471 jpm 120
	/** Code HTTP 409 : Conflict
121
	 * Indique qu'un conflit est survenu vis à vis de la ressource.
399 jpm 122
	 * Par exemple, essayer de créer deux fois la même ressource ou bien tenter de modifier une ressource qui a été modifiée par
471 jpm 123
	 * ailleurs.
124
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.10
125
	 */
232 jpm 126
	const HTTP_CODE_CONFLIT = '409';
399 jpm 127
 
471 jpm 128
	/** Code HTTP 411 : Length Required
129
	 * Indique que des paramètres passés dans le contenu de la requête sont nécessaires au service.
130
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.12
131
	 */
232 jpm 132
	const HTTP_CODE_CONTENU_REQUIS = '411';
399 jpm 133
 
471 jpm 134
	/** Code HTTP 412 : Precondition Failed
135
	 * Indique que des entêtes envoyés au serveur sont erronnés.
136
	 * À utiliser quand un service web reçoit de mauvais entêtes, paramètres et/ou ressources.
137
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.13
138
	 */
139
	const HTTP_CODE_ECHEC_CONDITION = '411';
140
 
141
	/** Code HTTP 415 : Unsupported Media Type
142
	 * Indique que le type de média envoyé au serveur n'est pas accepté par la ressource.
143
	 * À utiliser quand un service web reçoit un mauvais type de contenu.
144
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.4.16
145
	 */
146
	const HTTP_CODE_CONTENU_NON_SUPPORTE = '415';
147
 
148
	/** Code HTTP 500 : Internal Server Error.
149
	 * L'utiliser quand le serveur ou un service soulève une erreur ou une exception.
150
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.5.1
151
	 */
232 jpm 152
	const HTTP_CODE_ERREUR = '500';
399 jpm 153
 
471 jpm 154
	/** Code HTTP 501 : Not Implemented
155
	 * Indique que le web service ne supporte pas la fonctionnalité demandée.
156
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.5.2
157
	 */
158
	const HTTP_NON_IMPLEMENTE= '501';
159
 
160
	/** Code HTTP 503 : Service Unavailable
161
	 * L'utiliser quand le web service est momentanément indisponible.
162
	 * @see http://www.w3.org/Protocols/rfc2616/rfc2616-sec10.html#sec10.5.4
163
	 */
164
	const HTTP_CODE_SERVICE_INDISPONIBLE = '503';
165
 
360 jpm 166
	/** Motif de l'epression régulière vérfiant la version de l'API. */
167
	const MOTIF_API_VERSION = '/^[0-9]+(?:[.][0-9]+)*$/';
399 jpm 168
 
360 jpm 169
	/** Motif de l'epression régulière vérfiant le nom du service. */
170
	const MOTIF_SERVICE_NOM = '/^[a-z0-9]+(?:[-][a-z0-9]+)*$/';
399 jpm 171
 
172
	/** Mettre à true pour activer l'affichage des messages d'erreurs et de débogage.
237 jpm 173
	 * @var boolean */
247 jpm 174
	private static $debogageActivation = false;
399 jpm 175
 
176
	/** Indiquer le mode de débogage à utiliser (@see Debug).
237 jpm 177
	 * @var string */
247 jpm 178
	private static $debogageMode = '';
399 jpm 179
 
180
	/** La méthode de la requête HTTP utilisée.
232 jpm 181
	 * @var string */
229 jpm 182
	private $methode = 'GET';
183
 
232 jpm 184
	/** Le contenu brut du corps de la requête HTTP (s'il y en a).
185
	 * @var array */
186
	private $requeteDonnees = null;
399 jpm 187
 
188
	/** Le contenu sous forme de tableau de paires clés-valeurs du corps de la requête HTTP (s'il y en a).
232 jpm 189
	 * @var array */
190
	private $requeteDonneesParsees = null;
229 jpm 191
 
192
	/** Version de l'API demandée.
232 jpm 193
	 * Ex. http://www.mondomaine.org/services/[apiVersion]/mon-service/
194
	 * @var mixed Généralement deux nombres séparés par un point. Ex. : 1.0
229 jpm 195
	 */
196
	private $apiVersion = null;
197
 
399 jpm 198
	/** Nom du service demandé.
232 jpm 199
	 * Ex. http://www.mondomaine.org/services/apiVersion/[mon-service]/
200
	 * @var string par défaut vaut null.
229 jpm 201
	 */
232 jpm 202
	private $service = null;
399 jpm 203
 
232 jpm 204
	/** Morceaux de l'url servant à préciser la ressource concerné pour le service demandé.
205
	 * Ex. http://www.mondomaine.org/services/apiVersion/mon-service/[maRessource/maSousResource...]
206
	 * @var array
229 jpm 207
	 */
232 jpm 208
	private $ressources = array();
399 jpm 209
 
232 jpm 210
	/** Partie de l'url situé après le '?' servant à paramétrer le service demandé.
382 jpm 211
	 * Les données proviennent de $_GET où les caractères suivant ont été transformé en '_' undescrore dans les clés :
212
	 * - chr(32) ( ) (space)
213
	 * - chr(46) (.) (dot)
214
	 * - chr(91) ([) (open square bracket)
215
	 * - chr(128) - chr(159) (various)
216
	 * En outre nous appliquons la méthode nettoyerGet() qui effectue d'autres remplacement dans les valeurs.
232 jpm 217
	 * Ex. http://www.mondomaine.org/services/apiVersion/mon-service?monParametre1=maValeur1&monParametre2=maValeur2
382 jpm 218
	 * @see parametresBruts
232 jpm 219
	 * @var array
229 jpm 220
	 */
221
	private $parametres = array();
399 jpm 222
 
382 jpm 223
	/** Partie de l'url situé après le '?' servant à paramétrer le service demandé.
224
	 * Les données proviennent de $_SERVER['QUERY_STRING'] et n'ont subies aucune transformation au niveau des clés.
225
	 * Cependant nous appliquons la méthode nettoyerGet() qui effectue d'autres remplacement dans les valeurs.
226
	 * Ex. http://www.mondomaine.org/services/apiVersion/mon-service?monParametre1=maValeur1&monParametre2=maValeur2
227
	 * @see parametres
228
	 * @var array
229
	 */
230
	private $parametresBruts = array();
399 jpm 231
 
247 jpm 232
	/** Tableau contenant les paramètres de configuration du serveur.
233
	 * @var array
234
	 */
235
	private static $config = array();
360 jpm 236
 
237
	/** Tableau contenant les messages d'erreur et/ou d'avertissement du Serveur.
238
	 * @var array
239
	 * */
240
	private static $messages = array();
399 jpm 241
 
229 jpm 242
	/** Codes HTTP. */
243
	private static $http10 = array(
399 jpm 244
		self::HTTP_CODE_OK => 'OK',
232 jpm 245
		self::HTTP_CODE_CREATION_OK => 'Created',
246
		self::HTTP_CODE_SUPPRESSION_OK => 'No Content',
247
		self::HTTP_CODE_MAUVAISE_REQUETE => 'Bad Request',
248
		self::HTTP_CODE_ACCES_NON_AUTORISE => 'Unauthorized',
249
		self::HTTP_CODE_RESSOURCE_INTROUVABLE => 'Not Found',
250
		self::HTTP_CODE_METHODE_NON_AUTORISE => 'Method Not Allowed',
251
		self::HTTP_CODE_CONFLIT => 'Conflict',
252
		self::HTTP_CODE_CONTENU_REQUIS => 'Length Required',
253
		self::HTTP_CODE_ERREUR => 'Internal Server Error'
229 jpm 254
	);
399 jpm 255
 
241 jpm 256
	/** Tableau des noms des paramètres à définir dans le fichier de config car obligatoirement nécessaire à cette classe.*/
423 jpm 257
	private $parametres_obligatoires = array('debogage', 'debogage_mode', 'serveur.baseURL', 'chemin_modules');
229 jpm 258
 
259
	/**
260
	 * Analyse les données envoyées au serveur, enregistre la méthode HTTP utilisée pour appeler le serveur et parse
261
	 * l'url appelée pour trouver le service demandé.
262
	 */
263
	public function __construct() {
241 jpm 264
		Config::verifierPresenceParametres($this->parametres_obligatoires);
399 jpm 265
 
274 jpm 266
		self::$debogageActivation = Config::get('debogage');
267
		self::$debogageMode = Config::get('debogage_mode');
237 jpm 268
 
229 jpm 269
		if (isset($_SERVER['REQUEST_URI']) && isset($_SERVER['REQUEST_METHOD']) && isset($_SERVER['QUERY_STRING'])) {
232 jpm 270
			$this->initialiserMethode();
271
			$this->initialiserRequeteDonnees();
399 jpm 272
 
232 jpm 273
			$urlParts = $this->decouperUrlChemin();
399 jpm 274
 
232 jpm 275
			$this->initialiserApiVersion(array_shift($urlParts));
276
			$this->initialiserServiceNom(array_shift($urlParts));
277
			$this->initialiserRessource($urlParts);
399 jpm 278
 
232 jpm 279
			$this->initialiserParametres();
399 jpm 280
			// Enregistrement en première position des autoload de la méthode gérant les classes des services
229 jpm 281
			spl_autoload_register(array(get_class(), 'chargerClasse'));
282
		} else {
360 jpm 283
			self::envoyerEnteteStatutHttp(self::HTTP_CODE_ERREUR);
229 jpm 284
			$e = "La classe Serveur du TBFRamework nécessite, pour fonctionner, l'accès aux variables serveurs REQUEST_URI, REQUEST_METHOD et QUERY_STRING.";
360 jpm 285
			self::ajouterMessage($e);
229 jpm 286
		}
287
	}
399 jpm 288
 
232 jpm 289
	private function initialiserMethode() {
290
		if (isset($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']) && count(trim($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE'])) > 0) {
341 jpm 291
			$this->methode = trim($_SERVER['HTTP_X_HTTP_METHOD_OVERRIDE']);
232 jpm 292
		} else {
293
			$this->methode = $_SERVER['REQUEST_METHOD'];
294
		}
295
	}
399 jpm 296
 
232 jpm 297
	private function initialiserRequeteDonnees() {
298
		if (isset($_SERVER['CONTENT_LENGTH']) && $_SERVER['CONTENT_LENGTH'] > 0) {
299
			$this->requeteDonnees = '';
300
			$httpContent = fopen('php://input', 'r');
301
			while ($data = fread($httpContent, 1024)) {
302
				$this->requeteDonnees .= $data;
303
			}
304
			fclose($httpContent);
305
		}
306
	}
399 jpm 307
 
232 jpm 308
	private function decouperUrlChemin() {
344 jpm 309
		if (isset($_SERVER['REDIRECT_URL']) && $_SERVER['REDIRECT_URL'] != '') {
359 delphine 310
			if (isset($_SERVER['REDIRECT_QUERY_STRING']) && !empty($_SERVER['REDIRECT_QUERY_STRING'])) {
339 jennifer 311
				$url = $_SERVER['REDIRECT_URL'].'?'.$_SERVER['REDIRECT_QUERY_STRING'];
312
			} else {
313
				$url = $_SERVER['REDIRECT_URL'];
314
			}
315
		} else {
316
			$url = $_SERVER['REQUEST_URI'];
317
		}
399 jpm 318
 
232 jpm 319
		if (strlen($_SERVER['QUERY_STRING']) == 0) {
339 jennifer 320
			$tailleURL = strlen($url);
232 jpm 321
		} else {
322
			$tailleURL = -(strlen($_SERVER['QUERY_STRING']) + 1);
323
		}
399 jpm 324
 
278 jpm 325
		$urlChaine = '';
339 jennifer 326
		if (strpos($url, Config::get('serveur.baseURL')) !== false) {
327
			$urlChaine = substr($url, strlen(Config::get('serveur.baseURL')), $tailleURL);
328
		} else if (strpos($url, Config::get('serveur.baseAlternativeURL')) !== false) {
329
			$urlChaine = substr($url, strlen(Config::get('serveur.baseAlternativeURL')), $tailleURL);
278 jpm 330
		}
232 jpm 331
		return explode('/', $urlChaine);
332
	}
399 jpm 333
 
232 jpm 334
	private function initialiserApiVersion($apiVersion) {
360 jpm 335
		if ($this->verifierApiVersion($apiVersion)) {
232 jpm 336
			$this->apiVersion = $apiVersion;
337
			self::$config['chemins']['api'] = Config::get('chemin_modules').$this->apiVersion.DS;
421 jpm 338
			self::$config['chemins']['api_bibliotheque'] = self::$config['chemins']['api'].Config::get('dossier_bibliotheque').DS;
232 jpm 339
		} else {
360 jpm 340
			self::envoyerEnteteStatutHttp(self::HTTP_CODE_MAUVAISE_REQUETE);
341
			$e = "Aucune version d'API n'a été spécifiée.\n".
342
				"La version doit respecter l'expression régulière suivante : ".self::MOTIF_API_VERSION.".\n".
343
			  	"L'url doit avoir la forme suivante : http://www.mondomaine.org/services/apiVersion/monService/";
344
			self::ajouterMessage($e);
345
			self::cloreAccesServeur();
232 jpm 346
		}
347
	}
399 jpm 348
 
360 jpm 349
	private function verifierApiVersion($apiVersion) {
350
		$apiOk = false;
351
		if (isset($apiVersion) && !empty($apiVersion) && preg_match(self::MOTIF_API_VERSION, $apiVersion)) {
352
			$apiOk = true;
353
		}
354
		return $apiOk;
355
	}
399 jpm 356
 
232 jpm 357
	private function initialiserServiceNom($serviceNom) {
360 jpm 358
		if ($this->verifierServiceNom($serviceNom)) {
232 jpm 359
			$this->service = $this->traiterNomService($serviceNom);
360
		} else {
360 jpm 361
			self::envoyerEnteteStatutHttp(self::HTTP_CODE_MAUVAISE_REQUETE);
362
			$e = "Aucune nom de service n'a été spécifié.\n".
363
				"La nom du service doit respecter l'expression régulière suivante : ".self::MOTIF_SERVICE_NOM.".\n".
364
			  	"L'url doit avoir la forme suivante : http://www.mondomaine.org/services/apiVersion/monService/";
365
			self::ajouterMessage($e);
366
			self::cloreAccesServeur();
232 jpm 367
		}
368
	}
399 jpm 369
 
360 jpm 370
	private function verifierServiceNom($serviceNom) {
371
		$serviceNomOk = false;
372
		if (isset($serviceNom) && !empty($serviceNom) && preg_match(self::MOTIF_SERVICE_NOM, $serviceNom)) {
373
			$serviceNomOk = true;
374
		}
375
		return $serviceNomOk;
376
	}
399 jpm 377
 
229 jpm 378
	private function traiterNomService($serviceNom) {
379
		return str_replace(' ', '', ucwords(str_replace('-', ' ', strtolower($serviceNom))));
380
	}
399 jpm 381
 
232 jpm 382
	private function initialiserRessource($urlParts) {
383
		if (is_array($urlParts) && count($urlParts) > 0) {
384
			foreach ($urlParts as $ressource) {
385
				// Ne pas utiliser empty() car valeur 0 acceptée
386
				if ($ressource != '') {
387
					$this->ressources[] = urldecode($ressource);
388
				}
389
			}
390
		}
391
	}
399 jpm 392
 
232 jpm 393
	private function initialiserParametres() {
382 jpm 394
		$this->parametres = $this->recupererParametresGet();
395
		$this->parametresBruts = $this->recupererParametresBruts();
232 jpm 396
	}
399 jpm 397
 
382 jpm 398
	private function recupererParametresGet() {
399
		$_GET = $this->nettoyerParametres($_GET);
400
		return $_GET;
401
	}
399 jpm 402
 
382 jpm 403
	private function nettoyerParametres(Array $parametres) {
399 jpm 404
		// Pas besoin d'utiliser urldecode car déjà fait par php pour les clés et valeur de $_GET
382 jpm 405
		if (isset($parametres) && count($parametres) > 0) {
406
			foreach ($parametres as $cle => $valeur) {
413 jpm 407
				// les quotes, guillements et points-virgules ont été retirés des caractères à vérifier car
410 aurelien 408
				//ça n'a plus lieu d'être maintenant que l'on utilise protéger à peu près partout
416 jpm 409
				$verifier = array('NULL', "\\", "\x00", "\x1a");
382 jpm 410
				$parametres[$cle] = strip_tags(str_replace($verifier, '', $valeur));
229 jpm 411
			}
412
		}
382 jpm 413
		return $parametres;
229 jpm 414
	}
399 jpm 415
 
382 jpm 416
	private function recupererParametresBruts() {
417
		$parametres_bruts = array();
383 jpm 418
		if (!empty($_SERVER['QUERY_STRING'])) {
419
			$paires = explode('&', $_SERVER['QUERY_STRING']);
420
			foreach ($paires as $paire) {
421
				$nv = explode('=', $paire);
422
				$nom = urldecode($nv[0]);
423
				$valeur = urldecode($nv[1]);
424
				$parametres_bruts[$nom] = $valeur;
425
			}
426
			$parametres_bruts = $this->nettoyerParametres($parametres_bruts);
382 jpm 427
		}
428
		return $parametres_bruts;
399 jpm 429
	}
430
 
229 jpm 431
	/**
432
	* La méthode __autoload() charge dynamiquement les classes trouvées dans le code.
433
	* Cette fonction est appelée par php5 quand il trouve une instanciation de classe dans le code.
434
	*
435
	*@param string le nom de la classe appelée.
436
	*@return void le fichier contenant la classe doit être inclu par la fonction.
437
	*/
438
	public static function chargerClasse($classe) {
439
		if (class_exists($classe)) {
440
			return null;
441
		}
421 jpm 442
		$chemins = array('', self::$config['chemins']['api'], self::$config['chemins']['api_bibliotheque']);
229 jpm 443
		foreach ($chemins as $chemin) {
444
			$chemin = $chemin.$classe.'.php';
445
			if (file_exists($chemin)) {
446
				require_once $chemin;
447
			}
448
		}
449
	}
399 jpm 450
 
229 jpm 451
	/**
452
	 * Execute la requête.
453
	 */
360 jpm 454
	public function executer() {
366 jpm 455
		$retour = '';
229 jpm 456
		switch ($this->methode) {
457
			case 'GET':
366 jpm 458
				$retour = $this->get();
229 jpm 459
				break;
460
			case 'POST':
413 jpm 461
				$retour = $this->post();// Retour pour l'alternative PUT
229 jpm 462
				break;
463
			case 'DELETE':
455 jpm 464
				$retour = $this->delete();
229 jpm 465
				break;
466
			case 'PUT':
366 jpm 467
				$retour = $this->put();
229 jpm 468
				break;
421 jpm 469
			// Autorise l'accès depuis des serveurs tiers
470
			/*
471
			case 'OPTIONS':
472
				header('Access-Control-Allow-Origin: *');
473
				header('Access-Control-Allow-Headers:origin, content-type');
474
				header('Access-Control-Allow-Methods: GET, POST, PUT, DELETE, OPTIONS');
475
				header('Access-Control-Allow-Content-Type: application/json');
476
				header('Access-Control-Max-Age: 3628800');
477
				header('Access-Control-Allow-Credentials: false');
478
				break;
479
			*/
232 jpm 480
			default :
360 jpm 481
				self::envoyerEnteteStatutHttp(self::HTTP_CODE_METHODE_NON_AUTORISE);
482
				header('Allow: GET, POST, DELETE, PUT');
483
				$e = "La méthode HTTP '{$this->methode}' n'est pas prise en compte par ce serveur REST.\n".
484
					"Consulter l'entête Allow pour connaître les méthodes autorisées.";
485
				self::ajouterMessage($e);
229 jpm 486
		}
366 jpm 487
		$this->cloreAccesServeur($retour);
229 jpm 488
	}
489
 
490
	/**
491
	 * Execute a GET request. A GET request fetches a list of resource when no resource name is given, a list of element
492
	 * when a resource name is given, or a resource element when a resource and resource unique identifier are given. It does not change the
493
	 * database contents.
494
	 */
495
	private function get() {
366 jpm 496
		$retour = '';
232 jpm 497
		if ($this->service != null) {
247 jpm 498
			$Service = new $this->service(self::$config);
232 jpm 499
			if (method_exists($Service, self::METHODE_GET)) {
500
				$methodeGet = self::METHODE_GET;
382 jpm 501
				$parametres = $Service->utiliserParametresBruts() ? $this->parametresBruts : $this->parametres;
502
				$retour = $Service->$methodeGet($this->ressources, $parametres);
232 jpm 503
			} else {
360 jpm 504
				self::envoyerEnteteStatutHttp(self::HTTP_CODE_RESSOURCE_INTROUVABLE);
232 jpm 505
				$e = "Le service '{$this->service}' ne contient pas la méthode '".self::METHODE_GET."' nécessaire ".
506
					"lors de l'appel du service via la méthode HTTP GET.";
360 jpm 507
				self::ajouterMessage($e);
232 jpm 508
			}
229 jpm 509
		}
366 jpm 510
		return $retour;
229 jpm 511
	}
512
 
513
	private function post() {
413 jpm 514
		$retour = '';
232 jpm 515
		$paires = $this->parserDonneesRequete();
516
		if (count($paires) != 0) {
413 jpm 517
			if (isset($paires['action']) && $paires['action'] == 'DELETE') {// Alternative à l'utilisation de DELETE
453 jpm 518
				$retour = $this->delete();
413 jpm 519
			} else if (count($this->ressources) == 0) {// Alternative à l'utilisation de PUT
366 jpm 520
				$retour = $this->put();
232 jpm 521
			} else {
522
				if ($this->service != null) {
247 jpm 523
					$Service = new $this->service(self::$config);
232 jpm 524
					if (method_exists($Service, self::METHODE_POST)) {
525
						$methodePost = self::METHODE_POST;
360 jpm 526
						$info = $Service->$methodePost($this->ressources, $paires);
453 jpm 527
						if ($info !== false) {
232 jpm 528
							$this->envoyerEnteteStatutHttp(self::HTTP_CODE_CREATION_OK);
453 jpm 529
							$retour = $info;
229 jpm 530
						}
232 jpm 531
					} else {
360 jpm 532
						self::envoyerEnteteStatutHttp(self::HTTP_CODE_RESSOURCE_INTROUVABLE);
232 jpm 533
						$e = "Le service '{$this->service}' ne contient pas la méthode '".self::METHODE_POST."' nécessaire ".
360 jpm 534
							"lors de l'appel du service via la méthode HTTP GET.";
535
						self::ajouterMessage($e);
229 jpm 536
					}
537
				}
399 jpm 538
			}
232 jpm 539
		} else {
540
			$this->envoyerEnteteStatutHttp(self::HTTP_CODE_CONTENU_REQUIS);
360 jpm 541
			$e = "Le service '{$this->service}' requiert de fournir le contenu à modifier dans le corps ".
542
				"de la requête avec la méthode HTTP POST.";
543
			self::ajouterMessage($e);
229 jpm 544
		}
413 jpm 545
		return $retour;
229 jpm 546
	}
547
 
232 jpm 548
	private function put() {
413 jpm 549
		$retour = '';
232 jpm 550
		$paires = $this->parserDonneesRequete();
551
		if (count($paires) != 0) {
552
			if ($this->service != null) {
247 jpm 553
				$Service = new $this->service(self::$config);
232 jpm 554
				if (method_exists($Service, self::METHODE_PUT)) {
555
					$methodePut = self::METHODE_PUT;
453 jpm 556
					$info = $Service->$methodePut($this->ressources, $paires);
557
					if ($info !== false) {
421 jpm 558
						$this->envoyerEnteteStatutHttp(self::HTTP_CODE_CREATION_OK);
453 jpm 559
						$retour = $info;
232 jpm 560
					}
561
				} else {
360 jpm 562
					self::envoyerEnteteStatutHttp(self::HTTP_CODE_RESSOURCE_INTROUVABLE);
232 jpm 563
					$e = "Le service '{$this->service}' ne contient pas la méthode '".self::METHODE_PUT."' nécessaire ".
360 jpm 564
						"lors de l'appel du service via la méthode HTTP GET.";
565
					self::ajouterMessage($e);
229 jpm 566
				}
567
			}
232 jpm 568
		} else {
569
			$this->envoyerEnteteStatutHttp(self::HTTP_CODE_CONTENU_REQUIS);
360 jpm 570
			$e = "Il est nécessaire de fournir du contenu dans le corps de la requête pour créer une nouvelle ressource.";
571
			self::ajouterMessage($e);
229 jpm 572
		}
413 jpm 573
		return $retour;
229 jpm 574
	}
575
 
232 jpm 576
	private function delete() {
453 jpm 577
		$retour = '';
232 jpm 578
		if (count($this->ressources) != 0) {
421 jpm 579
			$paires = $this->parserDonneesRequete();
232 jpm 580
			if ($this->service != null) {
247 jpm 581
				$Service = new $this->service(self::$config);
232 jpm 582
				if (method_exists($Service, self::METHODE_DELETE)) {
583
					$methodeDelete = self::METHODE_DELETE;
421 jpm 584
					$info = $Service->$methodeDelete($this->ressources, $paires);
360 jpm 585
					if ($info === true) {
232 jpm 586
						$this->envoyerEnteteStatutHttp(self::HTTP_CODE_SUPPRESSION_OK);
360 jpm 587
					} else if ($info === false) {
232 jpm 588
						$this->envoyerEnteteStatutHttp(self::HTTP_CODE_RESSOURCE_INTROUVABLE);
360 jpm 589
						$e = "La ressource à supprimer est introuvable. Il se peut qu'elle ait été préalablement supprimé.";
590
						self::ajouterMessage($e);
453 jpm 591
					} else {
457 jpm 592
						$this->envoyerEnteteStatutHttp(self::HTTP_CODE_OK);
453 jpm 593
						$retour = $info;
229 jpm 594
					}
232 jpm 595
				} else {
360 jpm 596
					self::envoyerEnteteStatutHttp(self::HTTP_CODE_RESSOURCE_INTROUVABLE);
232 jpm 597
					$e = "Le service '{$this->service}' ne contient pas la méthode '".self::METHODE_DELETE."' nécessaire ".
360 jpm 598
						"lors de l'appel du service via la méthode HTTP GET.";
599
					self::ajouterMessage($e);
229 jpm 600
				}
601
			}
602
		} else {
232 jpm 603
			$this->envoyerEnteteStatutHttp(self::HTTP_CODE_MAUVAISE_REQUETE);
360 jpm 604
			$e = "Il est nécessaire d'indiquer dans l'url la ressource à supprimer.";
605
			self::ajouterMessage($e);
229 jpm 606
		}
453 jpm 607
		return $retour;
229 jpm 608
	}
399 jpm 609
 
229 jpm 610
	/**
232 jpm 611
	 * Parse les données contenu dans le corps de la requête HTTP (= POST) en :
612
	 *  - décodant les clés et valeurs.
613
	 *  - supprimant les espaces en début et fin des clés et des valeurs.
399 jpm 614
	 *
232 jpm 615
	 * @return array Tableau de paires clé et valeur.
229 jpm 616
	 */
617
	private function parserDonneesRequete() {
232 jpm 618
		$donnees = array();
335 delphine 619
		if ($this->requeteDonneesParsees != null) {
620
			$donnees = $this->requeteDonneesParsees;
232 jpm 621
		} else if ($this->requeteDonnees != null) {
421 jpm 622
			if (preg_match('/application\/json/', $_SERVER['CONTENT_TYPE'])) {
623
				$donnees = json_decode($this->requeteDonnees, true);
624
			} else {
625
				$paires = explode('&', $this->requeteDonnees);
626
				foreach ($paires as $paire) {
627
					list($cle, $valeur) = explode('=', $paire);
628
					$cle = (isset($cle)) ? trim(urldecode($cle)) : '';
629
					$valeur = (isset($valeur)) ? trim(urldecode($valeur)) : '';
630
					$donnees[$cle] = $valeur;
631
				}
229 jpm 632
			}
335 delphine 633
			$this->requeteDonneesParsees = $donnees;
229 jpm 634
		}
232 jpm 635
		return $donnees;
229 jpm 636
	}
399 jpm 637
 
229 jpm 638
	/**
232 jpm 639
	 * Envoyer un entête HTTP (version 1.0) de statut.
640
	 * Il remplacera systématiquement tout entête HTTP de statut précédement envoyé.
399 jpm 641
	 * @param int $code entier indiquant le code du statut de l'entête HTTP à envoyer.
229 jpm 642
	 */
232 jpm 643
	public static function envoyerEnteteStatutHttp($code) {
229 jpm 644
		if (isset(self::$http10[$code])) {
232 jpm 645
			$txt = self::$http10[$code];
646
			header("HTTP/1.0 $code $txt", true);
229 jpm 647
		}
648
	}
399 jpm 649
 
232 jpm 650
	/**
360 jpm 651
	 * Termine l'accès au serveur après envoir envoyer les messages.
652
	 */
385 jpm 653
	private static function cloreAccesServeur($retour = '') {
360 jpm 654
		// 	Gestion des exceptions et erreurs générées par les services
366 jpm 655
		$retour .= self::gererErreurs();
399 jpm 656
 
360 jpm 657
		// Envoie des messages d'erreur et d'avertissement du serveur
366 jpm 658
		$retour .= self::envoyerMessages();
399 jpm 659
 
421 jpm 660
		// Autorise l'accès depuis des serveurs tiers
661
		//header('Access-Control-Allow-Origin: *');
423 jpm 662
 
366 jpm 663
		// Envoie sur la sortie standard le contenu de la réponse HTTP
664
		print $retour;
399 jpm 665
 
360 jpm 666
		// Nous terminons le script
667
		exit(0);
668
	}
399 jpm 669
 
360 jpm 670
	/**
237 jpm 671
	 * Si des exceptions ou des erreurs sont soulevées par le serveur ou les services, elles sont gérées par cette méthode.
399 jpm 672
	 * Si nous avec des erreurs d'un type différent d'E_USER_NOTICE (réservé au débogage), elle sont renvoyées sur la sortie
237 jpm 673
	 * standard (via echo).
399 jpm 674
	 * Si seulement des erreurs de type E_USER_NOTICE, sont présentes, elle sont envoyées en fonction du contenu du paramètre de
274 jpm 675
	 * config "debogage_mode" :
399 jpm 676
	 *  - Debug::MODE_ECHO : les messages sont affichés en utilisant echo au moment où ils sont déclenchés dans le code.
677
	 *  - Debug::MODE_NOTICE : les message sont stockés par le gestionnaire d'exception sous forme d'erreur de type
237 jpm 678
	 *  E_USER_NOTICE et sont renvoyés sur la sortie standard à la fin de l'execution du programme (via echo).
399 jpm 679
	 *  - Debug::MODE_ENTETE_HTTP : les message sont stockés par le gestionnaire d'exception sous forme d'erreur de type
237 jpm 680
	 *  E_USER_NOTICE et sont renvoyés dans un entête HTTP (X_REST_DEBOGAGE_MESSAGES) à la fin de l'execution du programme.
681
	 *  - Autre valeur : les messages sont formatés puis retournés par la fonction de débogage (à vous de les afficher).
232 jpm 682
	 */
683
	public static function gererErreurs() {
366 jpm 684
		$retour = '';
247 jpm 685
		if (self::$debogageActivation && GestionnaireException::getExceptionsNbre() > 0) {
399 jpm 686
 
232 jpm 687
			$exceptionsTriees = GestionnaireException::getExceptionsTriees();
688
			reset($exceptionsTriees);
237 jpm 689
			$debogageSeulement = true;
358 jpm 690
			if (array_key_exists(E_USER_ERROR, $exceptionsTriees)) {
232 jpm 691
				self::envoyerEnteteStatutHttp(self::HTTP_CODE_ERREUR);
237 jpm 692
				$debogageSeulement = false;
232 jpm 693
			}
399 jpm 694
 
237 jpm 695
			$exceptionsFormatees = array();
232 jpm 696
			foreach ($exceptionsTriees as $exceptions) {
697
				foreach ($exceptions as $e) {
247 jpm 698
					if ($debogageSeulement && self::$debogageMode == Debug::MODE_ENTETE_HTTP) {
366 jpm 699
						$exceptionsFormatees[] = GestionnaireException::formaterExceptionDebug($e);
237 jpm 700
					} else {
366 jpm 701
						$retour = GestionnaireException::formaterExceptionXhtml($e);
237 jpm 702
					}
232 jpm 703
				}
704
			}
399 jpm 705
 
247 jpm 706
			if ($debogageSeulement && self::$debogageMode == Debug::MODE_ENTETE_HTTP) {
237 jpm 707
				header('X_REST_DEBOGAGE_MESSAGES: '.json_encode($exceptionsFormatees));
708
			}
232 jpm 709
		}
366 jpm 710
		return $retour;
232 jpm 711
	}
399 jpm 712
 
713
 
360 jpm 714
	/**
715
	 * Permet d'ajouter un message d'erreur ou d'avertissement qui sera envoyé au client.
716
	 * Le message doit être au format texte et en UTF-8.
399 jpm 717
	 * @param string $message le message à envoyer.
360 jpm 718
	 */
719
	public static function ajouterMessage($message) {
720
		if (isset($message) && !empty($message)) {
721
			self::$messages[] = $message;
722
		}
723
	}
399 jpm 724
 
360 jpm 725
	/**
726
	 * Envoie au client les éventuels messages d'erreur et d'avertissement du Serveur.
727
	 * Le format d'envoie est text/plain encodé en UTF-8.
728
	 */
729
	private static function envoyerMessages() {
730
		if (count(self::$messages) > 0) {
731
			header("Content-Type: text/plain; charset=utf-8");
366 jpm 732
			return implode("\n", self::$messages);
360 jpm 733
		}
734
	}
471 jpm 735
}