1 |
<?php
|
1 |
<?php
|
- |
|
2 |
|
- |
|
3 |
// Remplacement de apache_request_headers pour les vieux serveurs
|
- |
|
4 |
// http://stackoverflow.com/questions/2916232/call-to-undefined-function-apache-request-headers
|
- |
|
5 |
if(!function_exists('apache_request_headers')) {
|
- |
|
6 |
function apache_request_headers() {
|
- |
|
7 |
// Based on: http://www.iana.org/assignments/message-headers/message-headers.xml#perm-headers
|
- |
|
8 |
$arrCasedHeaders = array(
|
- |
|
9 |
// HTTP
|
- |
|
10 |
'Dasl' => 'DASL',
|
- |
|
11 |
'Dav' => 'DAV',
|
- |
|
12 |
'Etag' => 'ETag',
|
- |
|
13 |
'Mime-Version' => 'MIME-Version',
|
- |
|
14 |
'Slug' => 'SLUG',
|
- |
|
15 |
'Te' => 'TE',
|
- |
|
16 |
'Www-Authenticate' => 'WWW-Authenticate',
|
- |
|
17 |
// MIME
|
- |
|
18 |
'Content-Md5' => 'Content-MD5',
|
- |
|
19 |
'Content-Id' => 'Content-ID',
|
- |
|
20 |
'Content-Features' => 'Content-features',
|
- |
|
21 |
);
|
- |
|
22 |
$arrHttpHeaders = array();
|
- |
|
23 |
|
- |
|
24 |
foreach($_SERVER as $strKey => $mixValue) {
|
- |
|
25 |
if('HTTP_' !== substr($strKey, 0, 5)) {
|
- |
|
26 |
continue;
|
- |
|
27 |
}
|
- |
|
28 |
|
- |
|
29 |
$strHeaderKey = strtolower(substr($strKey, 5));
|
- |
|
30 |
|
- |
|
31 |
if(0 < substr_count($strHeaderKey, '_')) {
|
- |
|
32 |
$arrHeaderKey = explode('_', $strHeaderKey);
|
- |
|
33 |
$arrHeaderKey = array_map('ucfirst', $arrHeaderKey);
|
- |
|
34 |
$strHeaderKey = implode('-', $arrHeaderKey);
|
- |
|
35 |
}
|
- |
|
36 |
else {
|
- |
|
37 |
$strHeaderKey = ucfirst($strHeaderKey);
|
- |
|
38 |
}
|
- |
|
39 |
|
- |
|
40 |
if(array_key_exists($strHeaderKey, $arrCasedHeaders)) {
|
- |
|
41 |
$strHeaderKey = $arrCasedHeaders[$strHeaderKey];
|
- |
|
42 |
}
|
- |
|
43 |
|
- |
|
44 |
$arrHttpHeaders[$strHeaderKey] = $mixValue;
|
- |
|
45 |
}
|
- |
|
46 |
return $arrHttpHeaders;
|
- |
|
47 |
}
|
- |
|
48 |
}
|
- |
|
49 |
|
2 |
class identificationSso {
|
50 |
class identificationSso {
|
3 |
|
51 |
|
4 |
private $wiki = null;
|
52 |
private $wiki = null;
|
5 |
private $config = null;
|
53 |
private $config = null;
|
6 |
|
54 |
|
7 |
private $cookie_tentative_identification = "";
|
55 |
private $cookie_tentative_identification = "";
|
8 |
private $delai_tentative_identification = 60;
|
56 |
private $delai_tentative_identification = 60;
|
9 |
|
57 |
|
10 |
private $auth_header = 'Authorization';
|
58 |
private $auth_header = 'Authorization';
|
11 |
|
59 |
|
12 |
public function __construct($wiki) {
|
60 |
public function __construct($wiki) {
|
13 |
$this->wiki = $wiki;
|
61 |
$this->wiki = $wiki;
|
14 |
$this->config = $wiki->config;
|
62 |
$this->config = $wiki->config;
|
15 |
$this->auth_header = !empty($this->config['sso_auth_header']) ? $this->config['sso_auth_header'] : $this->auth_header;
|
63 |
$this->auth_header = !empty($this->config['sso_auth_header']) ? $this->config['sso_auth_header'] : $this->auth_header;
|
16 |
$this->cookie_tentative_identification = 'wikini_sso_tentative_identification';
|
64 |
$this->cookie_tentative_identification = 'wikini_sso_tentative_identification';
|
17 |
}
|
65 |
}
|
18 |
|
66 |
|
19 |
function getToken() {
|
67 |
function getToken() {
|
20 |
// Premier essai, dans le header
|
68 |
// Premier essai, dans le header
|
21 |
$headers = @apache_request_headers();
|
69 |
$headers = @apache_request_headers();
|
22 |
$token = !empty($headers['Authorization']) ? $headers['Authorization'] : null;
|
70 |
$token = !empty($headers['Authorization']) ? $headers['Authorization'] : null;
|
23 |
// Eventuellement, le jeton a pu être passé dans un header non standard, comme dans
|
71 |
// Eventuellement, le jeton a pu être passé dans un header non standard, comme dans
|
24 |
// le cas où le header Authorization est supprimé par le mod cgi d'apache
|
72 |
// le cas où le header Authorization est supprimé par le mod cgi d'apache
|
25 |
// Dans ce cas là on vérifie aussi dans un header alternatif si celui ci a été renseigné
|
73 |
// Dans ce cas là on vérifie aussi dans un header alternatif si celui ci a été renseigné
|
26 |
if($token == null && $this->auth_header != 'Authorization') {
|
74 |
if($token == null && $this->auth_header != 'Authorization') {
|
27 |
$token = !empty($headers[$this->auth_header]) ? $headers[$this->auth_header] : null;
|
75 |
$token = !empty($headers[$this->auth_header]) ? $headers[$this->auth_header] : null;
|
28 |
}
|
76 |
}
|
29 |
|
77 |
|
30 |
// Sinon dans $_REQUEST ?
|
78 |
// Sinon dans $_REQUEST ?
|
31 |
if($token == null) {
|
79 |
if($token == null) {
|
32 |
$token = !empty($_REQUEST['Authorization']) ? $_REQUEST['Authorization'] : null;
|
80 |
$token = !empty($_REQUEST['Authorization']) ? $_REQUEST['Authorization'] : null;
|
33 |
}
|
81 |
}
|
34 |
|
82 |
|
35 |
// Sinon dans $_COOKIE ?
|
83 |
// Sinon dans $_COOKIE ?
|
36 |
if($token == null) {
|
84 |
if($token == null) {
|
37 |
$token = !empty($_COOKIE['tb_auth']) ? $_COOKIE['tb_auth'] : null;
|
85 |
$token = !empty($_COOKIE['tb_auth']) ? $_COOKIE['tb_auth'] : null;
|
38 |
}
|
86 |
}
|
39 |
|
87 |
|
40 |
return $token;
|
88 |
return $token;
|
41 |
}
|
89 |
}
|
42 |
|
90 |
|
43 |
function decoderToken($token) {
|
91 |
function decoderToken($token) {
|
44 |
$token_parts = explode('.', $token);
|
92 |
$token_parts = explode('.', $token);
|
45 |
return json_decode(base64_decode($token_parts[1]), true);
|
93 |
return json_decode(base64_decode($token_parts[1]), true);
|
46 |
}
|
94 |
}
|
47 |
|
95 |
|
48 |
function getPage() {
|
96 |
function getPage() {
|
49 |
return !empty($this->wiki->page) ? $this->wiki->page['tag'] : 'PagePrincipale';
|
97 |
return !empty($this->wiki->page) ? $this->wiki->page['tag'] : 'PagePrincipale';
|
50 |
}
|
98 |
}
|
51 |
|
99 |
|
52 |
// http://stackoverflow.com/questions/1251582/beautiful-way-to-remove-get-variables-with-php?lq=1
|
100 |
// http://stackoverflow.com/questions/1251582/beautiful-way-to-remove-get-variables-with-php?lq=1
|
53 |
function supprimerUrlVar($url, $var) {
|
101 |
function supprimerUrlVar($url, $var) {
|
54 |
return rtrim(preg_replace('/([?&])'.$var.'=[^&]+(&|$)/','$1',$url), '&?');
|
102 |
return rtrim(preg_replace('/([?&])'.$var.'=[^&]+(&|$)/','$1',$url), '&?');
|
55 |
}
|
103 |
}
|
56 |
|
104 |
|
57 |
function getInfosCookie() {
|
105 |
function getInfosCookie() {
|
58 |
$infos = null;
|
106 |
$infos = null;
|
59 |
if(!empty($_COOKIE[$this->cookie_tentative_identification])) {
|
107 |
if(!empty($_COOKIE[$this->cookie_tentative_identification])) {
|
60 |
$infos = json_decode($_COOKIE[$this->cookie_tentative_identification], true);
|
108 |
$infos = json_decode($_COOKIE[$this->cookie_tentative_identification], true);
|
61 |
}
|
109 |
}
|
62 |
return $infos;
|
110 |
return $infos;
|
63 |
}
|
111 |
}
|
64 |
|
112 |
|
65 |
function setInfosCookie($infos) {
|
113 |
function setInfosCookie($infos) {
|
66 |
$infos['expire'] = !empty($infos['expire']) ? $infos['expire'] : 0;
|
114 |
$infos['expire'] = !empty($infos['expire']) ? $infos['expire'] : 0;
|
67 |
setcookie($this->cookie_tentative_identification, json_encode($infos), $infos['expire'], $this->wiki->CookiePath);
|
115 |
setcookie($this->cookie_tentative_identification, json_encode($infos), $infos['expire'], $this->wiki->CookiePath);
|
68 |
}
|
116 |
}
|
69 |
|
117 |
|
70 |
function verifierEtInsererUtilisateurParJeton($jeton_rafraichi) {
|
118 |
function verifierEtInsererUtilisateurParJeton($jeton_rafraichi) {
|
71 |
if(!empty($jeton_rafraichi['session']) && $jeton_rafraichi['session'] == true) {
|
119 |
if(!empty($jeton_rafraichi['session']) && $jeton_rafraichi['session'] == true) {
|
72 |
$token_decode = $this->decoderToken($jeton_rafraichi['token']);
|
120 |
$token_decode = $this->decoderToken($jeton_rafraichi['token']);
|
73 |
|
121 |
|
74 |
$nom_wiki = $token_decode['nomWiki'];
|
122 |
$nom_wiki = $token_decode['nomWiki'];
|
75 |
$courriel = $token_decode['sub'];
|
123 |
$courriel = $token_decode['sub'];
|
76 |
|
124 |
|
77 |
$utilisateur_wiki_existe = $this->wiki->LoadAll("SELECT * FROM ".$this->wiki->config["table_prefix"]."users ".
|
125 |
$utilisateur_wiki_existe = $this->wiki->LoadAll("SELECT * FROM ".$this->wiki->config["table_prefix"]."users ".
|
78 |
"WHERE ".
|
126 |
"WHERE ".
|
79 |
"name = '".mysql_escape_string($nom_wiki)."' OR ".
|
127 |
"name = '".mysql_escape_string($nom_wiki)."' OR ".
|
80 |
"email = '".mysql_escape_string($courriel)."'");
|
128 |
"email = '".mysql_escape_string($courriel)."'");
|
81 |
|
129 |
|
82 |
// pas inscrit ? on l'ajout à la base de données
|
130 |
// pas inscrit ? on l'ajout à la base de données
|
83 |
if(empty($utilisateur_wiki_existe)) {
|
131 |
if(empty($utilisateur_wiki_existe)) {
|
84 |
// mot de passe généré à l'arrache, le mieux serait de trouver celui de tela encodé
|
132 |
// mot de passe généré à l'arrache, le mieux serait de trouver celui de tela encodé
|
85 |
// mais en gérant bien le sso on peut s'en passer car l'utilisateur ne devrait jamais avoir
|
133 |
// mais en gérant bien le sso on peut s'en passer car l'utilisateur ne devrait jamais avoir
|
86 |
// à s'identifier par le wiki
|
134 |
// à s'identifier par le wiki
|
87 |
$pool = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
|
135 |
$pool = '0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ';
|
88 |
$pass = substr(str_shuffle(str_repeat($pool, 16)), 0, 16);
|
136 |
$pass = substr(str_shuffle(str_repeat($pool, 16)), 0, 16);
|
89 |
|
137 |
|
90 |
$this->wiki->Query("insert into ".$this->wiki->config["table_prefix"]."users set ".
|
138 |
$this->wiki->Query("insert into ".$this->wiki->config["table_prefix"]."users set ".
|
91 |
"signuptime = now(), ".
|
139 |
"signuptime = now(), ".
|
92 |
"name = '".mysql_escape_string($token_decode['nomWiki'])."', ".
|
140 |
"name = '".mysql_escape_string($token_decode['nomWiki'])."', ".
|
93 |
"email = '".mysql_escape_string($token_decode['sub'])."', ".
|
141 |
"email = '".mysql_escape_string($token_decode['sub'])."', ".
|
94 |
"password = md5('".mysql_escape_string($pass)."')");
|
142 |
"password = md5('".mysql_escape_string($pass)."')");
|
95 |
} else {
|
143 |
} else {
|
96 |
// Un utilisateur peut déjà s'être inscrit sur le wiki avec un autre nom que son pseudo
|
144 |
// Un utilisateur peut déjà s'être inscrit sur le wiki avec un autre nom que son pseudo
|
97 |
$nom_wiki = $utilisateur_wiki_existe[0]['name'];
|
145 |
$nom_wiki = $utilisateur_wiki_existe[0]['name'];
|
98 |
// s'il existe un enregistrement avec ce mail et un autre avec ce nomWiki on garde celui qui correspond au bon courriel
|
146 |
// s'il existe un enregistrement avec ce mail et un autre avec ce nomWiki on garde celui qui correspond au bon courriel
|
99 |
foreach($utilisateur_wiki_existe as $utilisateur_wiki) {
|
147 |
foreach($utilisateur_wiki_existe as $utilisateur_wiki) {
|
100 |
if($utilisateur_wiki['email'] == $courriel) {
|
148 |
if($utilisateur_wiki['email'] == $courriel) {
|
101 |
$nom_wiki = $utilisateur_wiki['name'];
|
149 |
$nom_wiki = $utilisateur_wiki['name'];
|
102 |
}
|
150 |
}
|
103 |
}
|
151 |
}
|
104 |
}
|
152 |
}
|
105 |
}
|
153 |
}
|
106 |
|
154 |
|
107 |
return $nom_wiki;
|
155 |
return $nom_wiki;
|
108 |
}
|
156 |
}
|
109 |
|
157 |
|
110 |
function recupererIdentiteConnectee() {
|
158 |
function recupererIdentiteConnectee() {
|
111 |
$infos_cookie = $this->getInfosCookie();
|
159 |
$infos_cookie = $this->getInfosCookie();
|
112 |
if($infos_cookie == null || $infos_cookie['tentative_identification'] == false) {
|
160 |
if($infos_cookie == null || $infos_cookie['tentative_identification'] == false) {
|
113 |
// peut importe si l'annuaire répond oui ou non, on a fait une tentative d'identification
|
161 |
// peut importe si l'annuaire répond oui ou non, on a fait une tentative d'identification
|
114 |
// et si on a trouvé quelqu'un on ne réésaiera pas jusqu'à la fermeture du navigateur
|
162 |
// et si on a trouvé quelqu'un on ne réésaiera pas jusqu'à la fermeture du navigateur
|
115 |
$infos_cookie = array('tentative_identification' => true, 'expire' => 0);
|
163 |
$infos_cookie = array('tentative_identification' => true, 'expire' => 0);
|
116 |
$this->setInfosCookie($infos_cookie);
|
164 |
$this->setInfosCookie($infos_cookie);
|
117 |
|
165 |
|
118 |
$annuaire_url = $this->wiki->config['sso_url'].'identite';
|
166 |
$annuaire_url = $this->wiki->config['sso_url'].'identite';
|
119 |
// Attention si le paramètre wiki de l'url est vide, la redirection de retour pose des problèmes
|
167 |
// Attention si le paramètre wiki de l'url est vide, la redirection de retour pose des problèmes
|
120 |
$url = $annuaire_url.'?redirect_url='.urlencode($this->wiki->config['base_url'].$this->getPage());
|
168 |
$url = $annuaire_url.'?redirect_url='.urlencode($this->wiki->config['base_url'].$this->getPage());
|
121 |
|
169 |
|
122 |
header('Location: '.$url);
|
170 |
header('Location: '.$url);
|
123 |
exit;
|
171 |
exit;
|
124 |
} else {
|
172 |
} else {
|
125 |
$token = $this->getToken();
|
173 |
$token = $this->getToken();
|
126 |
|
174 |
|
127 |
if($token != null) {
|
175 |
if($token != null) {
|
128 |
// On demande à l'annuaire si le jeton est bien valide
|
176 |
// On demande à l'annuaire si le jeton est bien valide
|
129 |
$jeton_rafraichi = json_decode(file_get_contents($this->wiki->config['sso_url'].'rafraichir?token='.$token), true);
|
177 |
$jeton_rafraichi = json_decode(file_get_contents($this->wiki->config['sso_url'].'rafraichir?token='.$token), true);
|
130 |
$nom_wiki = $this->verifierEtInsererUtilisateurParJeton($jeton_rafraichi);
|
178 |
$nom_wiki = $this->verifierEtInsererUtilisateurParJeton($jeton_rafraichi);
|
131 |
$token_decode = $this->decoderToken($jeton_rafraichi['token']);
|
179 |
$token_decode = $this->decoderToken($jeton_rafraichi['token']);
|
132 |
|
180 |
|
133 |
// dans le pire des cas, si on se déconnecte dans une autre application, on sera déconnecté
|
181 |
// dans le pire des cas, si on se déconnecte dans une autre application, on sera déconnecté
|
134 |
// lorsque le jeton expirera
|
182 |
// lorsque le jeton expirera
|
135 |
$infos_cookie = array('tentative_identification' => true, 'expire' => time()+$jeton_rafraichi['duration']);
|
183 |
$infos_cookie = array('tentative_identification' => true, 'expire' => time()+$jeton_rafraichi['duration']);
|
136 |
$this->setInfosCookie($infos_cookie);
|
184 |
$this->setInfosCookie($infos_cookie);
|
137 |
|
185 |
|
138 |
$this->wiki->SetUser($this->wiki->LoadUser($nom_wiki));
|
186 |
$this->wiki->SetUser($this->wiki->LoadUser($nom_wiki));
|
139 |
} else {
|
187 |
} else {
|
140 |
// personne n'a été trouvé ? on remplace le cookie par un de durée plus courte
|
188 |
// personne n'a été trouvé ? on remplace le cookie par un de durée plus courte
|
141 |
// pour rééssayer dans delai_tentative_identification si on en a pas déjà un
|
189 |
// pour rééssayer dans delai_tentative_identification si on en a pas déjà un
|
142 |
if($infos_cookie['expire'] == 0) {
|
190 |
if($infos_cookie['expire'] == 0) {
|
143 |
$infos_cookie['expire'] = time()+$this->delai_tentative_identification;
|
191 |
$infos_cookie['expire'] = time()+$this->delai_tentative_identification;
|
144 |
$this->setInfosCookie($infos_cookie);
|
192 |
$this->setInfosCookie($infos_cookie);
|
145 |
}
|
193 |
}
|
146 |
}
|
194 |
}
|
147 |
}
|
195 |
}
|
148 |
}
|
196 |
}
|
149 |
|
197 |
|
150 |
function recupererIdentiteConnecteePourApi() {
|
198 |
function recupererIdentiteConnecteePourApi() {
|
151 |
$token = $this->getToken();
|
199 |
$token = $this->getToken();
|
152 |
if($token != null) {
|
200 |
if($token != null) {
|
153 |
// On demande à l'annuaire si le jeton est bien valide
|
201 |
// On demande à l'annuaire si le jeton est bien valide
|
154 |
$jeton_rafraichi = json_decode(file_get_contents($this->wiki->config['sso_url'].'rafraichir?token='.$token), true);
|
202 |
$jeton_rafraichi = json_decode(file_get_contents($this->wiki->config['sso_url'].'rafraichir?token='.$token), true);
|
155 |
$nom_wiki = $this->verifierEtInsererUtilisateurParJeton($jeton_rafraichi);
|
203 |
$nom_wiki = $this->verifierEtInsererUtilisateurParJeton($jeton_rafraichi);
|
156 |
$token_decode = $this->decoderToken($jeton_rafraichi['token']);
|
204 |
$token_decode = $this->decoderToken($jeton_rafraichi['token']);
|
157 |
$this->wiki->SetUser($this->wiki->LoadUser($nom_wiki));
|
205 |
$this->wiki->SetUser($this->wiki->LoadUser($nom_wiki));
|
158 |
}
|
206 |
}
|
159 |
}
|
207 |
}
|
160 |
|
208 |
|
161 |
function connecterUtilisateur($login, $pass, $url_redirect = null) {
|
209 |
function connecterUtilisateur($login, $pass, $url_redirect = null) {
|
162 |
if(strpos($login, '@') === false) {
|
210 |
if(strpos($login, '@') === false) {
|
163 |
$utilisateur_wiki = $this->wiki->LoadSingle("SELECT email FROM ".$this->wiki->config["table_prefix"]."users ".
|
211 |
$utilisateur_wiki = $this->wiki->LoadSingle("SELECT email FROM ".$this->wiki->config["table_prefix"]."users ".
|
164 |
"WHERE name = '".mysql_escape_string($login)."'");
|
212 |
"WHERE name = '".mysql_escape_string($login)."'");
|
165 |
|
213 |
|
166 |
$login = !empty($utilisateur_wiki) ? $utilisateur_wiki['email'] : $login;
|
214 |
$login = !empty($utilisateur_wiki) ? $utilisateur_wiki['email'] : $login;
|
167 |
// TODO: si le courriel a changé dans l'annuaire, on devrait mettre à jour les informations
|
215 |
// TODO: si le courriel a changé dans l'annuaire, on devrait mettre à jour les informations
|
168 |
// si on a utilisé le nom wiki pour s'identifier mais le flow du programme rend cela complexe
|
216 |
// si on a utilisé le nom wiki pour s'identifier mais le flow du programme rend cela complexe
|
169 |
}
|
217 |
}
|
170 |
|
218 |
|
171 |
$url_redirect = ($url_redirect == null) ? $this->wiki->config['base_url'].'PagePrincipale' : $url_redirect;
|
219 |
$url_redirect = ($url_redirect == null) ? $this->wiki->config['base_url'].'PagePrincipale' : $url_redirect;
|
172 |
|
220 |
|
173 |
// le cookie de tentative d'identification est remis à zéro pour qu'au rechargement de la page il vérifie l'identité
|
221 |
// le cookie de tentative d'identification est remis à zéro pour qu'au rechargement de la page il vérifie l'identité
|
174 |
// connectée du nouvel utilisateur
|
222 |
// connectée du nouvel utilisateur
|
175 |
$infos_cookie = array('tentative_identification' => false, 'expire' => 0);
|
223 |
$infos_cookie = array('tentative_identification' => false, 'expire' => 0);
|
176 |
$this->setInfosCookie($infos_cookie);
|
224 |
$this->setInfosCookie($infos_cookie);
|
177 |
// On demande à l'annuaire si l'utilisateur est bien valide
|
225 |
// On demande à l'annuaire si l'utilisateur est bien valide
|
178 |
$annuaire_url = $this->wiki->config['sso_url'].'connexion?login='.$login.'&password='.$pass;
|
226 |
$annuaire_url = $this->wiki->config['sso_url'].'connexion?login='.$login.'&password='.$pass;
|
179 |
$url = $annuaire_url.'&redirect_url='.urlencode($url_redirect);
|
227 |
$url = $annuaire_url.'&redirect_url='.urlencode($url_redirect);
|
180 |
|
228 |
|
181 |
header('Location: '.$url);
|
229 |
header('Location: '.$url);
|
182 |
exit;
|
230 |
exit;
|
183 |
}
|
231 |
}
|
184 |
|
232 |
|
185 |
function deconnecterUtilisateur($url_redirect = null) {
|
233 |
function deconnecterUtilisateur($url_redirect = null) {
|
186 |
$url_redirect = ($url_redirect == null) ? $this->wiki->config['base_url'].'PagePrincipale' : $url_redirect;
|
234 |
$url_redirect = ($url_redirect == null) ? $this->wiki->config['base_url'].'PagePrincipale' : $url_redirect;
|
187 |
// Suppression d'un eventuel jeton contenu dans l'url
|
235 |
// Suppression d'un eventuel jeton contenu dans l'url
|
188 |
$url_redirect = $this->supprimerUrlVar($url_redirect, 'Authorization');
|
236 |
$url_redirect = $this->supprimerUrlVar($url_redirect, 'Authorization');
|
189 |
|
237 |
|
190 |
$infos_cookie = array('tentative_identification' => false, 'expire' => 0);
|
238 |
$infos_cookie = array('tentative_identification' => false, 'expire' => 0);
|
191 |
$this->setInfosCookie($infos_cookie);
|
239 |
$this->setInfosCookie($infos_cookie);
|
192 |
// On demande à l'annuaire si l'utilisateur est bien valide
|
240 |
// On demande à l'annuaire si l'utilisateur est bien valide
|
193 |
$annuaire_url = $this->wiki->config['sso_url'].'deconnexion';
|
241 |
$annuaire_url = $this->wiki->config['sso_url'].'deconnexion';
|
194 |
$url = $annuaire_url.'?redirect_url='.urlencode($url_redirect);
|
242 |
$url = $annuaire_url.'?redirect_url='.urlencode($url_redirect);
|
195 |
header('Location: '.$url);
|
243 |
header('Location: '.$url);
|
196 |
exit;
|
244 |
exit;
|
197 |
}
|
245 |
}
|
198 |
}
|
246 |
}
|
199 |
?>
|
247 |
?>
|