Subversion Repositories eFlore/Applications.cel

Rev

Rev 416 | Rev 605 | Go to most recent revision | Only display areas with differences | Ignore whitespace | Details | Blame | Last modification | View Log | RSS feed

Rev 416 Rev 423
1
<?php
1
<?php
2
/**
2
/**
3
 
3
 
4
 David Delon david.delon@clapas.net 2007
4
 David Delon david.delon@clapas.net 2007
5
 
5
 
6
 Ce logiciel est r�gi par la licence CeCILL soumise au droit fran�ais et
6
 Ce logiciel est r�gi par la licence CeCILL soumise au droit fran�ais et
7
 respectant les principes de diffusion des logiciels libres. Vous pouvez
7
 respectant les principes de diffusion des logiciels libres. Vous pouvez
8
 utiliser, modifier et/ou redistribuer ce programme sous les conditions
8
 utiliser, modifier et/ou redistribuer ce programme sous les conditions
9
 de la licence CeCILL telle que diffus�e par le CEA, le CNRS et l'INRIA
9
 de la licence CeCILL telle que diffus�e par le CEA, le CNRS et l'INRIA
10
 sur le site "http://www.cecill.info".
10
 sur le site "http://www.cecill.info".
11
 En contrepartie de l'accessibilit� au code source et des droits de copie,
11
 En contrepartie de l'accessibilit� au code source et des droits de copie,
12
 de modification et de redistribution accord�s par cette licence, il n'est
12
 de modification et de redistribution accord�s par cette licence, il n'est
13
 offert aux utilisateurs qu'une garantie limit�e.  Pour les m�mes raisons,
13
 offert aux utilisateurs qu'une garantie limit�e.  Pour les m�mes raisons,
14
 seule une responsabilit� restreinte p�se sur l'auteur du programme,  le
14
 seule une responsabilit� restreinte p�se sur l'auteur du programme,  le
15
 titulaire des droits patrimoniaux et les conc�dants successifs.
15
 titulaire des droits patrimoniaux et les conc�dants successifs.
16
 
16
 
17
 A cet �gard  l'attention de l'utilisateur est attir�e sur les risques
17
 A cet �gard  l'attention de l'utilisateur est attir�e sur les risques
18
 associ�s au chargement,  � l'utilisation,  � la modification et/ou au
18
 associ�s au chargement,  � l'utilisation,  � la modification et/ou au
19
 d�veloppement et � la reproduction du logiciel par l'utilisateur �tant
19
 d�veloppement et � la reproduction du logiciel par l'utilisateur �tant
20
 donn� sa sp�cificit� de logiciel libre, qui peut le rendre complexe �
20
 donn� sa sp�cificit� de logiciel libre, qui peut le rendre complexe �
21
 manipuler et qui le r�serve donc � des d�veloppeurs et des professionnels
21
 manipuler et qui le r�serve donc � des d�veloppeurs et des professionnels
22
 avertis poss�dant  des  connaissances  informatiques approfondies.  Les
22
 avertis poss�dant  des  connaissances  informatiques approfondies.  Les
23
 utilisateurs sont donc invit�s � charger  et  tester  l'ad�quation  du
23
 utilisateurs sont donc invit�s � charger  et  tester  l'ad�quation  du
24
 logiciel � leurs besoins dans des conditions permettant d'assurer la
24
 logiciel � leurs besoins dans des conditions permettant d'assurer la
25
 s�curit� de leurs syst�mes et ou de leurs donn�es et, plus g�n�ralement,
25
 s�curit� de leurs syst�mes et ou de leurs donn�es et, plus g�n�ralement,
26
 � l'utiliser et l'exploiter dans les m�mes conditions de s�curit�.
26
 � l'utiliser et l'exploiter dans les m�mes conditions de s�curit�.
27
 
27
 
28
 Le fait que vous puissiez acc�der � cet en-t�te signifie que vous avez
28
 Le fait que vous puissiez acc�der � cet en-t�te signifie que vous avez
29
 pris connaissance de la licence CeCILL, et que vous en avez accept� les
29
 pris connaissance de la licence CeCILL, et que vous en avez accept� les
30
 termes.
30
 termes.
31
 
31
 
32
 */
32
 */
33
 
33
 
34
/*
34
/*
35
 * User.php
35
 * User.php
36
 *
36
 *
37
 * Cas d'utilisation :
37
 * Cas d'utilisation :
38
 * Service identification utilisateur
38
 * Service identification utilisateur
39
 *
39
 *
40
 *
40
 *
41
 * 1: Aucun identifiant ni mot de passe transmis
41
 * 1: Aucun identifiant ni mot de passe transmis
42
 * 	  1: L'application retourne l'identifiant de session en cours
42
 * 	  1: L'application retourne l'identifiant de session en cours
43
 * 	  2: Une identification est toujours active, cette identification est retournee
43
 * 	  2: Une identification est toujours active, cette identification est retournee
44
 *
44
 *
45
 * 1: L'application recoit un identifiant et un mot de passe
45
 * 1: L'application recoit un identifiant et un mot de passe
46
 *    1 : On tente login
46
 *    1 : On tente login
47
 *    2 : Si reussi etat connecte
47
 *    2 : Si reussi etat connecte
48
 *    3 : sinon pas connecte
48
 *    3 : sinon pas connecte
49
 *
49
 *
50
 * 1:  L'application recoit un identifiant et pas de mot de passe :
50
 * 1:  L'application recoit un identifiant et pas de mot de passe :
51
 *    1 : Deconnection
51
 *    1 : Deconnection
52
 *
52
 *
53
 
53
 
54
/*  En resume :
54
/*  En resume :
55
 *  /User/  : retour id si jamais connecte, sinon retour login_utilisateur
55
 *  /User/  : retour id si jamais connecte, sinon retour login_utilisateur
56
 *  /User/login_utilisateur : logout
56
 *  /User/login_utilisateur : logout
57
 *  /User/login_utilisateur/password : login
57
 *  /User/login_utilisateur/password : login
58
 *
58
 *
59
*/
59
*/
60
 
60
 
61
 
61
 
62
 
62
 
63
Class User  extends DBAccessor {
63
Class User  extends DBAccessor {
64
 
64
 
65
	function User($config) {
65
	function User($config) {
66
 
66
 
67
		$this->config=$config;
67
		$this->config=$config;
68
 
68
 
69
	}
69
	}
70
 
70
 
71
 
71
 
72
// TODO : controle systematique ....dans tous les services
72
// TODO : controle systematique ....dans tous les services
73
// Si connected : name cookie = name service
73
// Si connected : name cookie = name service
74
 
74
 
75
 
75
 
76
 
76
 
77
 
77
 
78
	function getRessource(){
78
	function getRessource(){
79
 
79
 
80
 
80
 
81
		$expireTime = 60*60*24*100; // 100 jours
81
		$expireTime = 60*60*24*100; // 100 jours
82
		session_set_cookie_params($expireTime);
82
		session_set_cookie_params($expireTime);
83
 
83
 
84
   		$connected=false;
84
   		$connected=false;
85
        $admin=false;
85
        $admin=false;
86
 
86
 
87
		session_start();
87
		session_start();
88
 
88
 
89
		if (!$this->GetUser()) {
89
		if (!$this->GetUser()) {
90
			if (isset($_COOKIE["cel_name"]) && ($this->RememberedUser($_COOKIE["cel_name"], $_COOKIE["cel_password"])))  {
90
			if (isset($_COOKIE["cel_name"]) && ($this->RememberedUser($_COOKIE["cel_name"], $_COOKIE["cel_password"])))  {
91
				$retour= $this->GetUserName();
91
				$retour= $this->GetUserName();
92
				$connected=true;
92
				$connected=true;
93
			}
93
			}
94
			else {
94
			else {
95
				$retour = session_id();
95
				$retour = session_id();
96
				$connected=false;
96
				$connected=false;
97
			}
97
			}
98
		}
98
		}
99
		else {
99
		else {
100
			$retour= $this->GetUserName();
100
			$retour= $this->GetUserName();
101
			$connected=true;
101
			$connected=true;
102
		}
102
		}
103
 
103
 
104
        $admin = $this->isAdmin($retour) ;
104
        $admin = $this->isAdmin($retour) ;
105
 
-
 
106
		$json = new Services_JSON();
105
 
107
		$output = $json->encode(array($retour,$connected,$admin));
106
		$output = json_encode(array($retour,$connected,$admin));
108
		print($output);
107
		print($output);
109
 
108
 
110
	}
109
	}
111
 
110
 
112
 
111
 
113
   function getElement($uid){
112
   function getElement($uid){
114
 
113
 
115
   		$connected=false;
114
   		$connected=false;
116
 
115
 
117
		session_start();
116
		session_start();
118
		// Non connect� : verification
117
		// Non connect� : verification
119
		if (isset($uid[1])) { // Identification
118
		if (isset($uid[1])) { // Identification
120
			if (!$this->GetUser()) { // Si non identifi�
119
			if (!$this->GetUser()) { // Si non identifi�
121
				if ($this->LoginUser($uid[0],$uid[1],1)) { // identification reussi
120
				if ($this->LoginUser($uid[0],$uid[1],1)) { // identification reussi
122
					$retour= $this->GetUserName();
121
					$retour= $this->GetUserName();
123
					$connected=true;
122
					$connected=true;
124
				}
123
				}
125
				else {
124
				else {
126
					$retour = session_id();
125
					$retour = session_id();
127
					$connected=false;
126
					$connected=false;
128
				}
127
				}
129
			}
128
			}
130
			else { // Deja identifi�
129
			else { // Deja identifi�
131
				$retour= $this->GetUserName();
130
				$retour= $this->GetUserName();
132
				$connected=true;
131
				$connected=true;
133
			}
132
			}
134
		}
133
		}
135
		else { // Deconnection
134
		else { // Deconnection
136
			$this->LogoutUser();
135
			$this->LogoutUser();
137
			$retour = session_id();
136
			$retour = session_id();
138
			$connected=false;
137
			$connected=false;
139
		}
138
		}
140
 
139
 
141
        $admin = $this->isAdmin($retour) ;
140
        $admin = $this->isAdmin($retour) ;
142
 
-
 
143
		$json = new Services_JSON();
141
 
144
		$output = $json->encode(array($retour,$connected,$admin));
142
		$output = json_encode(array($retour,$connected,$admin));
145
 
143
 
146
		print($output);
144
		print($output);
147
 
145
 
148
   }
146
   }
149
 // USERS
147
 // USERS
150
 
148
 
151
	function LoadUser($name) {
149
	function LoadUser($name) {
152
 
150
 
153
		$DB=$this->connectDB($this->config,'database_ident');
151
		$DB=$this->connectDB($this->config,'database_ident');
154
    	$query="SELECT ".$this->config['database_ident']['ann_id']." as name, ".$this->config['database_ident']['ann_pwd']." as password FROM ".$this->config['database_ident']['annuaire']." WHERE ".$this->config['database_ident']['ann_id']." ='".$DB->escapeSimple($name)."'";
152
    	$query="SELECT ".$this->config['database_ident']['ann_id']." as name, ".$this->config['database_ident']['ann_pwd']." as password FROM ".$this->config['database_ident']['annuaire']." WHERE ".$this->config['database_ident']['ann_id']." ='".$DB->escapeSimple($name)."'";
155
 
153
 
156
 
154
 
157
   	    $res =& $DB->query($query);
155
   	    $res =& $DB->query($query);
158
 
156
 
159
	    if (DB::isError($res)) {
157
	    if (DB::isError($res)) {
160
  	        die($res->getMessage());
158
  	        die($res->getMessage());
161
       	}
159
       	}
162
 
160
 
163
	    while ($row =& $res->fetchrow(DB_FETCHMODE_ASSOC)) {
161
	    while ($row =& $res->fetchrow(DB_FETCHMODE_ASSOC)) {
164
	    	$password=$row['password'];
162
	    	$password=$row['password'];
165
   	    }
163
   	    }
166
 
164
 
167
        $admin = $this->isAdmin($name) ;
165
        $admin = $this->isAdmin($name) ;
168
 
166
 
169
   	    $retour= array("name"=>$name,"password"=>$password,"admin"=>$admin);
167
   	    $retour= array("name"=>$name,"password"=>$password,"admin"=>$admin);
170
 
168
 
171
   	    return $retour;
169
   	    return $retour;
172
 
170
 
173
	}
171
	}
174
 
172
 
175
 
173
 
176
 
174
 
177
    function GetUserName() {
175
    function GetUserName() {
178
    	if ($user = $this->GetUser()) {
176
    	if ($user = $this->GetUser()) {
179
    	 $name = $user["name"];
177
    	 $name = $user["name"];
180
    	}
178
    	}
181
    	else {
179
    	else {
182
    	  $name ="";
180
    	  $name ="";
183
    	}
181
    	}
184
    	return $name;
182
    	return $name;
185
    }
183
    }
186
 
184
 
187
    function GetUser() {
185
    function GetUser() {
188
    	 return (isset($_SESSION["user"]) ? $_SESSION["user"] : '');
186
    	 return (isset($_SESSION["user"]) ? $_SESSION["user"] : '');
189
   	}
187
   	}
190
 
188
 
191
    function SetUser($user, $remember=1) {
189
    function SetUser($user, $remember=1) {
192
    	$_SESSION["user"] = $user;
190
    	$_SESSION["user"] = $user;
193
    	$this->SetPersistentCookie("cel_name", $user["name"], $remember);
191
    	$this->SetPersistentCookie("cel_name", $user["name"], $remember);
194
    	$this->SetPersistentCookie("cel_password", $user["password"], $remember);
192
    	$this->SetPersistentCookie("cel_password", $user["password"], $remember);
195
    	$this->SetPersistentCookie("cel_remember", $remember, $remember);
193
    	$this->SetPersistentCookie("cel_remember", $remember, $remember);
196
    }
194
    }
197
 
195
 
198
    function LogoutUser() {
196
    function LogoutUser() {
199
    	 $_SESSION["user"] = "";
197
    	 $_SESSION["user"] = "";
200
    	 $this->DeleteCookie("cel_name");
198
    	 $this->DeleteCookie("cel_name");
201
    	 $this->DeleteCookie("cel_password");
199
    	 $this->DeleteCookie("cel_password");
202
    	 $this->DeleteCookie("cel_remember");
200
    	 $this->DeleteCookie("cel_remember");
203
    }
201
    }
204
 
202
 
205
    function SetPersistentCookie($name, $value, $remember = 1) {
203
    function SetPersistentCookie($name, $value, $remember = 1) {
206
    	SetCookie($name, $value, time() + ($remember ? 90*24*60*60 : 60 * 60),'/');
204
    	SetCookie($name, $value, time() + ($remember ? 90*24*60*60 : 60 * 60),'/');
207
    	$_COOKIE[$name] = $value;
205
    	$_COOKIE[$name] = $value;
208
    }
206
    }
209
 
207
 
210
    function DeleteCookie($name) {
208
    function DeleteCookie($name) {
211
    	 SetCookie($name, "", 1,'/'); $_COOKIE[$name] = "";
209
    	 SetCookie($name, "", 1,'/'); $_COOKIE[$name] = "";
212
    }
210
    }
213
 
211
 
214
	function LoginUser($name,$password,$remember=1) {
212
	function LoginUser($name,$password,$remember=1) {
215
		 if ($existingUser = $this->LoadUser($name)) {
213
		 if ($existingUser = $this->LoadUser($name)) {
216
 
214
 
217
		 	if ($password!="debug") {
215
		 	if ($password!="debug") {
218
	            if ($existingUser["password"] == md5($password)) {
216
	            if ($existingUser["password"] == md5($password)) {
219
    	                $this->SetUser($existingUser, $remember);
217
    	                $this->SetUser($existingUser, $remember);
220
        	            return true;
218
        	            return true;
221
	            }
219
	            }
222
    	        else {
220
    	        else {
223
        	   			return false;
221
        	   			return false;
224
            	}
222
            	}
225
		 	}
223
		 	}
226
		 	else {
224
		 	else {
227
		 		  $this->SetUser($existingUser, $remember);
225
		 		  $this->SetUser($existingUser, $remember);
228
        	      return true;
226
        	      return true;
229
		 	}
227
		 	}
230
		 }
228
		 }
231
	}
229
	}
232
 
230
 
233
	function RememberedUser($name,$password,$remember=1) {
231
	function RememberedUser($name,$password,$remember=1) {
234
		 if ($existingUser = $this->LoadUser($name)) {
232
		 if ($existingUser = $this->LoadUser($name)) {
235
            if ($existingUser["password"] == $password) {
233
            if ($existingUser["password"] == $password) {
236
                    $this->SetUser($existingUser, $remember);
234
                    $this->SetUser($existingUser, $remember);
237
                    return true;
235
                    return true;
238
            }
236
            }
239
            else {
237
            else {
240
           			return false;
238
           			return false;
241
            }
239
            }
242
		 }
240
		 }
243
	}
241
	}
244
}
242
}
245
 
243
 
246
/* +--Fin du code ---------------------------------------------------------------------------------------+
244
/* +--Fin du code ---------------------------------------------------------------------------------------+
247
* $Log$
245
* $Log$
248
* Revision 1.5  2008-01-30 08:57:28  ddelon
246
* Revision 1.5  2008-01-30 08:57:28  ddelon
249
* fin mise en place mygwt
247
* fin mise en place mygwt
250
*
248
*
251
* Revision 1.4  2007-05-22 12:54:09  ddelon
249
* Revision 1.4  2007-05-22 12:54:09  ddelon
252
* Securisation acces utilisateur
250
* Securisation acces utilisateur
253
*
251
*
254
* Revision 1.3  2007-05-21 18:12:20  ddelon
252
* Revision 1.3  2007-05-21 18:12:20  ddelon
255
* Gestion des importations locale de releves
253
* Gestion des importations locale de releves
256
*
254
*
257
*
255
*
258
*/
256
*/
259
 
257
 
260
?>
258
?>