| New file |
|---|
| 0,0 → 1,248 |
|---|
| <?php |
| |
| /***************************************************************************\ |
| * SPIP, Systeme de publication pour l'internet * |
| * * |
| * Copyright (c) 2001-2005 * |
| * Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James * |
| * * |
| * Ce programme est un logiciel libre distribue sous licence GNU/GPL. * |
| * Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne. * |
| \***************************************************************************/ |
| |
| |
| include ("ecrire/inc_version.php3"); |
| include_ecrire ("inc_session.php3"); |
| |
| |
| // gerer l'auth http |
| function auth_http($url, $essai_auth_http) { |
| global $_SERVER; |
| if ($essai_auth_http == 'oui') { |
| if (verifier_php_auth()) |
| redirige_par_entete($url); |
| else { |
| $url = quote_amp(urlencode($url)); |
| ask_php_auth(_T('login_connexion_refusee'), |
| _T('login_login_pass_incorrect'), _T('login_retour_site'), |
| "url=$url", _T('login_nouvelle_tentative'), |
| (ereg(_DIR_RESTREINT_ABS, $url))); |
| exit; |
| } |
| } |
| // si demande logout auth_http |
| else if ($essai_auth_http == 'logout') { |
| ask_php_auth(_T('login_deconnexion_ok'), |
| _T('login_verifiez_navigateur'), _T('login_retour_public'), |
| "redirect="._DIR_RESTREINT_ABS, _T('login_test_navigateur'), true); |
| exit; |
| } |
| } |
| |
| // rejoue le cookie pour renouveler spip_session |
| if ($change_session == 'oui') { |
| if (verifier_session($spip_session)) { |
| // Attention : seul celui qui a le bon IP a le droit de rejouer, |
| // ainsi un eventuel voleur de cookie ne pourrait pas deconnecter |
| // sa victime, mais se ferait deconnecter par elle. |
| if ($auteur_session['hash_env'] == hash_env()) { |
| $auteur_session['ip_change'] = false; |
| $cookie = creer_cookie_session($auteur_session); |
| supprimer_session($spip_session); |
| spip_setcookie('spip_session', $cookie); |
| } |
| @header('Content-Type: image/gif'); |
| @header('Expires: 0'); |
| @header("Cache-Control: no-store, no-cache, must-revalidate"); |
| @header('Pragma: no-cache'); |
| @header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT"); |
| @readfile(_DIR_IMG_PACK . 'rien.gif'); |
| exit; |
| } |
| } |
| |
| if ($url) $url = urldecode($url); |
| |
| // tentative de connexion en auth_http |
| if ($essai_auth_http AND !$ignore_auth_http) { |
| auth_http(($url ? $url : _DIR_RESTREINT_ABS), $essai_auth_http); |
| exit; |
| } |
| |
| // cas particulier, logout dans l'espace public |
| if ($logout_public) { |
| $logout = $logout_public; |
| if (!$url) |
| $url = 'index.php3'; |
| } |
| // tentative de logout |
| if ($logout) { |
| verifier_visiteur(); |
| if ($auteur_session['login'] == $logout) { |
| spip_query("UPDATE spip_auteurs SET en_ligne = DATE_SUB(NOW(),INTERVAL 6 MINUTE) WHERE id_auteur = ".$auteur_session['id_auteur']); |
| if ($spip_session) { |
| zap_sessions($auteur_session['id_auteur'], true); |
| spip_setcookie('spip_session', $spip_session, time() - 3600 * 24); |
| } |
| |
| if ($_SERVER['PHP_AUTH_USER'] |
| AND !$ignore_auth_http |
| AND verifier_php_auth()) { |
| auth_http(($url ? $url : _DIR_RESTREINT_ABS), 'logout'); |
| } |
| unset ($auteur_session); |
| } |
| |
| redirige_par_entete($url ? $url : "spip_login.php3"); |
| } |
| |
| // en cas de login sur bonjour=oui, on tente de poser un cookie |
| // puis de passer a spip_login qui diagnostiquera l'echec de cookie |
| // le cas echeant. |
| if ($test_echec_cookie == 'oui') { |
| spip_setcookie('spip_session', 'test_echec_cookie'); |
| redirige_par_entete("spip_login.php3?var_echec_cookie=oui&url=" |
| . ($url ? $url : _DIR_RESTREINT_ABS)); |
| } |
| |
| // Tentative de login |
| unset ($cookie_session); |
| $redirect = ($url ? $url : _DIR_RESTREINT_ABS); |
| if ($essai_login == "oui") { |
| // Recuperer le login en champ hidden |
| if ($session_login_hidden AND !$session_login) |
| $session_login = $session_login_hidden; |
| |
| $login = $session_login; |
| $pass = $session_password; |
| |
| // Essayer differentes methodes d'authentification |
| $auths = array('spip'); |
| include_local(_FILE_CONNECT); // pour savoir si ldap est present |
| if ($ldap_present) $auths[] = 'ldap'; |
| $ok = false; |
| foreach ($auths as $nom_auth) { |
| include_ecrire("inc_auth_".$nom_auth.".php3"); |
| $classe_auth = "Auth_".$nom_auth; |
| $auth = new $classe_auth; |
| if ($auth->init()) { |
| // Essayer les mots de passe md5 |
| $ok = $auth->verifier_challenge_md5($login, $session_password_md5, $next_session_password_md5); |
| // Sinon essayer avec le mot de passe en clair |
| if (!$ok && $session_password) $ok = $auth->verifier($login, $session_password); |
| if ($ok) { $auth->lire(); break; } |
| } |
| } |
| |
| // Si la connexion a reussi |
| if ($ok) { |
| // Nouveau redacteur ou visiteur inscrit par mail : |
| // 'nouveau' -> '1comite' ou '6forum' |
| // Si LDAP : importer l'utilisateur vers la base SPIP |
| $auth->activer(); |
| |
| if ($auth->login AND $auth->statut == '0minirezo') // force le cookie pour les admins |
| $cookie_admin = "@".$auth->login; |
| |
| // On est connecte : recuperer les donnees auteurs |
| // poser le cookie session, puis le cas echeant |
| // verifier que le statut correspond au minimum requis, |
| $query = "SELECT * FROM spip_auteurs WHERE login='".addslashes($auth->login)."'"; |
| $result = spip_query($query); |
| if ($row_auteur = spip_fetch_array($result)) { |
| $cookie_session = creer_cookie_session($row_auteur); |
| } else |
| $ok = false; |
| |
| // Si on se connecte dans l'espace prive, ajouter "bonjour" (inutilise) |
| if ($ok AND ereg(_DIR_RESTREINT_ABS, $redirect)) { |
| $redirect .= (strpos($redirect, "?") ? "&" : "?") . 'bonjour=oui'; |
| } |
| } |
| |
| if (!$ok) { |
| if (ereg(_DIR_RESTREINT_ABS, $redirect)) |
| $redirect = "spip_login.php3"; |
| $redirect .= (strpos($redirect, "?") ? "&" : "?") . "var_login=$login"; |
| if ($session_password || $session_password_md5) |
| $redirect .= '&var_erreur=pass'; |
| $redirect .= '&url=' . urlencode($url); |
| } |
| } |
| |
| // cookie d'admin ? |
| if ($cookie_admin == "non") { |
| if (!$retour) |
| $retour = 'spip_login.php3?var_url='.urlencode($url); |
| |
| spip_setcookie('spip_admin', $spip_admin, time() - 3600 * 24); |
| $redirect = ereg_replace("([?&])var_login=[^&]*", '\1', urldecode($retour)); |
| $redirect .= (strpos($redirect, "?") ? "&" : "?") . "var_login=-1"; |
| } |
| else if ($cookie_admin AND $spip_admin != $cookie_admin) { |
| spip_setcookie('spip_admin', $cookie_admin, time() + 3600 * 24 * 14); |
| } |
| |
| // cookie de session ? |
| if ($cookie_session) { |
| if ($session_remember == 'oui') |
| spip_setcookie('spip_session', $cookie_session, time() + 3600 * 24 * 14); |
| else |
| spip_setcookie('spip_session', $cookie_session); |
| |
| $prefs = ($row_auteur['prefs']) ? unserialize($row_auteur['prefs']) : array(); |
| $prefs['cnx'] = ($session_remember == 'oui') ? 'perma' : ''; |
| spip_query ("UPDATE spip_auteurs SET prefs = '".addslashes(serialize($prefs))."' WHERE id_auteur = ".$row_auteur['id_auteur']); |
| |
| } |
| |
| // changement de langue espace public |
| if ($var_lang) { |
| include_ecrire('inc_lang.php3'); |
| |
| if (changer_langue($var_lang)) { |
| spip_setcookie('spip_lang', $var_lang, time() + 365 * 24 * 3600); |
| $redirect = ereg_replace("[?&]lang=[^&]*", '', $redirect); |
| $redirect .= (strpos($redirect, "?") ? "&" : "?") . "lang=$var_lang"; |
| } |
| } |
| |
| // changer de langue espace prive (ou login) |
| if ($var_lang_ecrire) { |
| include_ecrire('inc_lang.php3'); |
| verifier_visiteur(); |
| |
| if (changer_langue($var_lang_ecrire)) { |
| spip_setcookie('spip_lang_ecrire', $var_lang_ecrire, time() + 365 * 24 * 3600); |
| spip_setcookie('spip_lang', $var_lang_ecrire, time() + 365 * 24 * 3600); |
| |
| if (_FILE_CONNECT) { |
| include_ecrire('inc_admin.php3'); |
| if (verifier_action_auteur('var_lang_ecrire', $valeur, $id_auteur)) { |
| spip_query ("UPDATE spip_auteurs SET lang = '".addslashes($var_lang_ecrire)."' WHERE id_auteur = ".$id_auteur); |
| $auteur_session['lang'] = $var_lang_ecrire; |
| ajouter_session($auteur_session, $spip_session); // enregistrer dans le fichier de session |
| } |
| } |
| |
| $redirect = ereg_replace("[?&]lang=[^&]*", '', $redirect); |
| $redirect .= (strpos($redirect, "?") ? "&" : "?") . "lang=$var_lang_ecrire"; |
| } |
| } |
| |
| // Redirection |
| // Sous Apache, les cookies avec une redirection fonctionnent |
| // Sinon, on fait un refresh HTTP |
| |
| if (ereg("^Apache", $SERVER_SOFTWARE)) { |
| redirige_par_entete($redirect); |
| } |
| else { |
| @header("Refresh: 0; url=" . $redirect); |
| echo "<html><head>"; |
| echo "<meta http-equiv='Refresh' content='0; url=".$redirect."'>"; |
| echo "</head>\n"; |
| echo "<body><a href='".$redirect."'>"._T('navigateur_pas_redirige')."</a></body></html>"; |
| } |
| |
| ?> |