Line 19... |
Line 19... |
19 |
// | You should have received a copy of the GNU Lesser General Public |
|
19 |
// | You should have received a copy of the GNU Lesser General Public |
|
20 |
// | License along with this library; if not, write to the Free Software |
|
20 |
// | License along with this library; if not, write to the Free Software |
|
21 |
// | Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA |
|
21 |
// | Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA |
|
22 |
// | |
|
22 |
// | |
|
23 |
// +------------------------------------------------------------------------------------------------------+
|
23 |
// +------------------------------------------------------------------------------------------------------+
|
24 |
// CVS : $Id: pap_initialise_auth.inc.php,v 1.7 2004-12-07 10:26:27 jpm Exp $
|
24 |
// CVS : $Id: pap_initialise_auth.inc.php,v 1.8 2004-12-07 11:36:22 alex Exp $
|
25 |
/**
|
25 |
/**
|
26 |
* Initialisation de l'authentification.
|
26 |
* Initialisation de l'authentification.
|
27 |
*
|
27 |
*
|
28 |
* Suite à la recherche des informations depuis la base de données nous initialisons
|
28 |
* Suite à la recherche des informations depuis la base de données nous initialisons
|
29 |
* l'authentification des utilisateurs si le site l'utilise.
|
29 |
* l'authentification des utilisateurs si le site l'utilise.
|
Line 35... |
Line 35... |
35 |
//Auteur original :
|
35 |
//Auteur original :
|
36 |
*@author Alexandre GRANIER <alex@tela-botanica.org>
|
36 |
*@author Alexandre GRANIER <alex@tela-botanica.org>
|
37 |
//Autres auteurs :
|
37 |
//Autres auteurs :
|
38 |
*@author Jean-Pascal MILCENT <jpm@tela-botanica.org>
|
38 |
*@author Jean-Pascal MILCENT <jpm@tela-botanica.org>
|
39 |
*@copyright Tela-Botanica 2000-2004
|
39 |
*@copyright Tela-Botanica 2000-2004
|
40 |
*@version $Revision: 1.7 $ $Date: 2004-12-07 10:26:27 $
|
40 |
*@version $Revision: 1.8 $ $Date: 2004-12-07 11:36:22 $
|
41 |
// +------------------------------------------------------------------------------------------------------+
|
41 |
// +------------------------------------------------------------------------------------------------------+
|
42 |
*/
|
42 |
*/
|
Line 43... |
Line 43... |
43 |
|
43 |
|
44 |
// +------------------------------------------------------------------------------------------------------+
|
44 |
// +------------------------------------------------------------------------------------------------------+
|
Line 51... |
Line 51... |
51 |
/** Inclusion de la bibliothèque de fonctions d'identification.
|
51 |
/** Inclusion de la bibliothèque de fonctions d'identification.
|
52 |
* Contient entre autre la fonction founissant le formulaire d'identification pour Auth de Pear.
|
52 |
* Contient entre autre la fonction founissant le formulaire d'identification pour Auth de Pear.
|
53 |
* Cette inclusion n'a lieu que si le site utilise l'identification.
|
53 |
* Cette inclusion n'a lieu que si le site utilise l'identification.
|
54 |
*/
|
54 |
*/
|
55 |
include_once GEN_CHEMIN_PAP.'bibliotheque/fonctions/pap_identification.fonct.php' ;
|
55 |
include_once GEN_CHEMIN_PAP.'bibliotheque/fonctions/pap_identification.fonct.php' ;
|
- |
|
56 |
include_once GEN_CHEMIN_PAP.'bibliotheque/fonctions/pap_site.fonct.php' ;
|
Line 56... |
Line 57... |
56 |
|
57 |
|
57 |
// +------------------------------------------------------------------------------------------------------+
|
58 |
// +------------------------------------------------------------------------------------------------------+
|
58 |
// | CORPS du PROGRAMME |
|
59 |
// | CORPS du PROGRAMME |
|
Line 65... |
Line 66... |
65 |
// Récupération des informations d'identification pour le site courant
|
66 |
// Récupération des informations d'identification pour le site courant
|
Line 66... |
Line 67... |
66 |
|
67 |
|
67 |
// Récupération des informations sur le site
|
68 |
// Récupération des informations sur le site
|
68 |
$requete_auth = 'SELECT gen_site_auth.*, gs_id_site '.
|
69 |
$requete_auth = 'SELECT gen_site_auth.*, gs_id_site '.
|
69 |
'FROM gen_site_auth, gen_site '.
|
70 |
'FROM gen_site_auth, gen_site '.
|
70 |
'WHERE gs_ce_auth <> 0 '
|
71 |
'WHERE gs_ce_auth <> 0 '.
|
Line 71... |
Line 72... |
71 |
'AND gs_ce_auth = gsa_id_auth';
|
72 |
'AND gs_ce_auth = gsa_id_auth';
|
72 |
|
73 |
|
73 |
$resultat_auth = $db->query($requete_auth);
|
74 |
$resultat_auth = $db->query($requete_auth);
|
Line 77... |
Line 78... |
77 |
|
78 |
|
78 |
while ($ligne_auth = $resultat_auth->fetchRow(DB_FETCHMODE_OBJECT)) {
|
79 |
while ($ligne_auth = $resultat_auth->fetchRow(DB_FETCHMODE_OBJECT)) {
|
79 |
// Ajout des valeurs communes aux différents type d'auth
|
80 |
// Ajout des valeurs communes aux différents type d'auth
|
80 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]['gsa_nom'] = $ligne_auth->gsa_nom;
|
81 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]['gsa_nom'] = $ligne_auth->gsa_nom;
|
- |
|
82 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]['gsa_abreviation'] = $ligne_auth->gsa_abreviation;
|
Line 81... |
Line 83... |
81 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]['gsa_abreviation'] = $ligne_auth->gsa_abreviation;
|
83 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]['gsa_ce_type_auth'] = $ligne_auth->gsa_ce_type_auth;
|
82 |
|
84 |
|
83 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
85 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
Line 92... |
Line 94... |
92 |
|
94 |
|
93 |
$resultat_auth_bdd = $db->query($requete_auth_bdd);
|
95 |
$resultat_auth_bdd = $db->query($requete_auth_bdd);
|
94 |
(DB::isError($resultat_auth_bdd))
|
96 |
(DB::isError($resultat_auth_bdd))
|
95 |
? die(BOG_afficherErreurSql(__FILE__, __LINE__, $resultat_auth_bdd->getMessage(), $requete_auth_bdd))
|
97 |
? die(BOG_afficherErreurSql(__FILE__, __LINE__, $resultat_auth_bdd->getMessage(), $requete_auth_bdd))
|
- |
|
98 |
: '';
|
96 |
: '';
|
99 |
$tab_auth_bdd = $resultat_auth_bdd->fetchRow(DB_FETCHMODE_OBJECT) ;
|
97 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
100 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
98 |
$_GEN_commun['info_auth_bdd'] = $resultat_auth_bdd->fetchRow(DB_FETCHMODE_OBJECT);
|
101 |
$_GEN_commun['info_auth_bdd'] = $tab_auth_bdd ;
|
99 |
}
|
102 |
}
|
100 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth] = $resultat_auth_bdd->fetchRow(DB_FETCHMODE_ASSOC);
|
103 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]=array_merge($GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth], $tab_auth_bdd);
|
Line 101... |
Line 104... |
101 |
$resultat_auth_bdd->free();
|
104 |
$resultat_auth_bdd->free();
|
102 |
|
105 |
|
103 |
} else if ($ligne_auth->gsa_ce_auth_ldap != 0) {
|
106 |
} else if ($ligne_auth->gsa_ce_auth_ldap != 0) {
|
Line 108... |
Line 111... |
108 |
|
111 |
|
109 |
$resultat_auth_ldap = $db->query($requete_auth_ldap);
|
112 |
$resultat_auth_ldap = $db->query($requete_auth_ldap);
|
110 |
(DB::isError($resultat_auth_ldap))
|
113 |
(DB::isError($resultat_auth_ldap))
|
111 |
? die(BOG_afficherErreurSql(__FILE__, __LINE__, $resultat_auth_ldap->getMessage(), $requete_auth_ldap))
|
114 |
? die(BOG_afficherErreurSql(__FILE__, __LINE__, $resultat_auth_ldap->getMessage(), $requete_auth_ldap))
|
- |
|
115 |
: '';
|
112 |
: '';
|
116 |
$tab_auth_ldap = $resultat_auth_ldap->fetchRow(DB_FETCHMODE_OBJECT);
|
113 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
117 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
114 |
$_GEN_commun['info_auth_ldap'] = $resultat_auth_ldap->fetchRow(DB_FETCHMODE_OBJECT);
|
118 |
$_GEN_commun['info_auth_ldap'] = $tab_auth_ldap;
|
115 |
}
|
119 |
}
|
116 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth] = $resultat_auth_ldap->fetchRow(DB_FETCHMODE_ASSOC);
|
120 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth] = array_merge($GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth], $tab_auth_ldap);
|
117 |
$resultat_auth_ldap->free();
|
121 |
$resultat_auth_ldap->free();
|
118 |
} else {
|
122 |
} else {
|
119 |
die('ERREUR Papyrus : impossible de trouver les information authentification. <br />'.
|
123 |
die('ERREUR Papyrus : impossible de trouver les information authentification. <br />'.
|
120 |
'Identifiant auth : '.$ligne_auth->gs_ce_auth.'<br />'.
|
124 |
'Identifiant auth : '.$ligne_auth->gs_ce_auth.'<br />'.
|
121 |
'Ligne n° : '. __LINE__ .'<br />'.
|
125 |
'Ligne n° : '. __LINE__ .'<br />'.
|
122 |
'Fichier : '. __FILE__ );
|
126 |
'Fichier : '. __FILE__ );
|
123 |
}
|
- |
|
124 |
// On teste le type d'authentification
|
- |
|
125 |
$requete = "SELECT * FROM gen_site_relation WHERE gsr_id_site_01=$ligne_auth->gs_id_site and gsr_id_site_01=gsr_id_site_02 and gsr_valeur=" ;
|
- |
|
Line -... |
Line 127... |
- |
|
127 |
}
|
- |
|
128 |
|
- |
|
129 |
// On teste le type d'authentification
|
- |
|
130 |
$tab_type_site = GEN_retournerTableauTypeSiteExterne($db);
|
- |
|
131 |
$types_site = '';
|
- |
|
132 |
foreach ($tab_type_site as $val) {
|
- |
|
133 |
$types_site .= $val['id'].', ';
|
- |
|
134 |
}
|
- |
|
135 |
$types_site = substr($types_site, 0, -2);
|
- |
|
136 |
$requete = 'SELECT gsr_id_valeur '.
|
- |
|
137 |
'FROM gen_site_relation '.
|
- |
|
138 |
'WHERE gsr_id_site_01 = '.$ligne_auth->gs_id_site.' '.
|
- |
|
139 |
'AND gsr_id_site_01 = gsr_id_site_02 '.
|
- |
|
140 |
'AND gsr_id_valeur IN ('.$types_site.')';
|
- |
|
141 |
$type_site_externe = $db->getOne($requete);
|
- |
|
142 |
(DB::isError($type_site_externe))
|
- |
|
143 |
? die(BOG_afficherErreurSql(__FILE__, __LINE__, $type_site_externe->getMessage(), $requete))
|
- |
|
144 |
: '';
|
- |
|
145 |
// Type du site de l'authentification
|
- |
|
146 |
if ($type_site_externe != '') {
|
126 |
$resultat = $db->query ($requete) ;
|
147 |
$GLOBALS['_PAPYRUS_']['auth'][$ligne_auth->gsa_id_auth]['type_site_externe'] = $type_site_externe;
|
127 |
|
148 |
}
|
Line 128... |
Line -... |
128 |
}
|
- |
|
129 |
$resultat_auth->free();
|
149 |
}
|
- |
|
150 |
$resultat_auth->free();
|
130 |
|
151 |
|
131 |
foreach ($GLOBALS['_PAPYRUS_']['auth'] as $cle => $auth_courrante) {
|
152 |
// Nour regardons à quel type d'identification nous avons à faire:
|
132 |
// Nour regardons à quel type d'identification nous avons à faire:
|
153 |
$auth_courante = $GLOBALS['_PAPYRUS_']['auth'][$_GEN_commun['info_site']->gs_ce_auth] ;
|
133 |
if ($_GEN_commun['info_auth']->gsa_ce_type_auth == 1) {
|
154 |
if ($auth_courante['gsa_ce_type_auth'] == 1) {
|
134 |
// Authentification via une base de données
|
155 |
// Authentification via une base de données
|
135 |
$param_bdd = array ('dsn' => $auth_courrante['gsab_dsn'],
|
156 |
$param_bdd = array ('dsn' => $auth_courante['gsab_dsn'],
|
136 |
'table' => $auth_courrante['gsab_nom_table'],
|
157 |
'table' => $auth_courante['gsab_nom_table'],
|
137 |
'usernamecol' => $auth_courrante['gsab_nom_champ_login'],
|
158 |
'usernamecol' => $auth_courante['gsab_nom_champ_login'],
|
138 |
'passwordcol' => $auth_courrante['gsab_nom_champ_mdp'],
|
159 |
'passwordcol' => $auth_courante['gsab_nom_champ_mdp'],
|
139 |
'cryptType' => $auth_courrante['gsab_cryptage_mdp'],
|
- |
|
140 |
'db_fields' => '*');
|
160 |
'cryptType' => $auth_courante['gsab_cryptage_mdp'],
|
141 |
// L'authentification courrante
|
161 |
'db_fields' => '*');
|
142 |
if ($ligne_auth->gsa_id_auth == $_GEN_commun['info_site']->gs_ce_auth) {
|
162 |
// L'authentification courrante
|
143 |
$_GEN_commun['pear_auth'] = new Auth('DB', $param_bdd, 'GEN_afficherInfoIdentification', 1);
|
163 |
$_GEN_commun['pear_auth'] = new Auth('DB', $param_bdd, 'GEN_afficherInfoIdentification', 1);
|
144 |
}
|
164 |
|
145 |
} else if ($_GEN_commun['info_auth']->gsa_ce_type_auth == 2) {
|
165 |
} else if ($auth_courante['gsa_ce_type_auth'] == 2) {
|
146 |
// Authentification via LDAP
|
166 |
// Authentification via LDAP
|
147 |
$param_ldap = array ( 'host' => $_GEN_commun['info_auth_ldap']->gsal_serveur,
|
167 |
$param_ldap = array ( 'host' => $auth_courante['gsal_serveur'],
|
148 |
'port' => $_GEN_commun['info_auth_ldap']->gsal_port,
|
168 |
'port' => $auth_courante['gsal_port'],
|
149 |
'basedn' => $_GEN_commun['info_auth_ldap']->gsal_base_dn,
|
169 |
'basedn' => $auth_courante['gsal_base_dn'],
|
150 |
'userattr' => $_GEN_commun['info_auth_ldap']->gsal_uid);
|
170 |
'userattr' => $auth_courante['gsal_uid']);
|
151 |
$_GEN_commun['pear_auth'] = new Auth('LDAP', $param_ldap, 'GEN_afficherInfoIdentification', 1);
|
171 |
$_GEN_commun['pear_auth'] = new Auth('LDAP', $param_ldap, 'GEN_afficherInfoIdentification', 1);
|
152 |
} else {
|
172 |
} else {
|
153 |
die('ERREUR Génésia : type identification introuvable. <br />'.
|
173 |
die('ERREUR Papyrus : type identification introuvable. <br />'.
|
154 |
'Type identification : '.$_GEN_commun['info_auth']->gsa_ce_type_auth.'<br />'.
|
174 |
'Type identification : '.$auth_courante['gsa_ce_type_auth'].'<br />'.
|
Line 155... |
Line 175... |
155 |
'Ligne n° : '. __LINE__ . '<br />'.
|
175 |
'Ligne n° : '. __LINE__ . '<br />'.
|
Line 156... |
Line 176... |
156 |
'Fichier : '. __FILE__ . '<br />');
|
176 |
'Fichier : '. __FILE__ . '<br />');
|
Line 157... |
Line 177... |
157 |
}
|
177 |
}
|
- |
|
178 |
|
- |
|
179 |
$_GEN_commun['pear_auth']->setSessionname( 'gen_'.$_GEN_commun['info_auth']->gsa_abreviation);
|
- |
|
180 |
|
- |
|
181 |
$_GEN_commun['pear_auth']->setExpire(3600 * 24 * 30 * 6);// 6 mois
|
- |
|
182 |
|
- |
|
183 |
$_GEN_commun['pear_auth']->start();
|
- |
|
184 |
|
- |
|
185 |
// Recherche des paramètres de SPIP
|
- |
|
186 |
foreach ($GLOBALS['_PAPYRUS_']['auth'] as $cle => $valeur) {
|
- |
|
187 |
if (isset($valeur['type_site_externe']) && $valeur['type_site_externe'] == 200) { // 200 = site de type "SPIP"
|
158 |
|
188 |
$tab_parametre = explode (" ", $valeur['gsab_parametres']) ;
|
- |
|
189 |
foreach ($tab_parametre as $cle_param => $valeur_param) {
|
- |
|
190 |
$tab_valeur = explode ('=', $valeur_param) ;
|
- |
|
191 |
if ($tab_valeur[0] == 'chemin_spip') $chemin_spip = $tab_valeur[1] ;
|
- |
|
192 |
if ($tab_valeur[0] == 'coauth') $coauth= $tab_valeur[1] ;
|
- |
|
193 |
}
|
- |
|
194 |
}
|
- |
|
195 |
}
|
- |
|
196 |
|
- |
|
197 |
|
- |
|
198 |
|
- |
|
199 |
if ($auth_courante['type_site_externe'] == '201') {// 201 = site de type "WIKINI"
|
- |
|
200 |
|
- |
|
201 |
}
|
- |
|
202 |
|
- |
|
203 |
if (isset ($chemin_spip) && isset ($coauth) && $coauth == $auth_courante['gsab_id_auth_bdd']&& $_GEN_commun['pear_auth']->getAuth()) {
|
- |
|
204 |
$login = $_GEN_commun['pear_auth']->getAuthData($auth_courante['gsab_nom_champ_login']) ;
|
- |
|
205 |
setcookie("spip_admin", "@".$login, time()+3600*24*30, "/$chemin_spip/") ;
|
- |
|
206 |
|
- |
|
207 |
|
- |
|
208 |
ajouter_session($GLOBALS['auteur_session'], $id_session) ;
|
- |
|
209 |
setcookie("spip_session", $id_session, time()+3600*24*30, "/$chemin_spip/") ;
|
- |
|
210 |
}
|
- |
|
211 |
setcookie("spip_session", $id_session, time()+3600*24*30, "/$chemin_spip/") ;
|
- |
|
212 |
|
- |
|
213 |
} else {
|
- |
|
214 |
$id_session = preg_replace("/[0-9]+_/", $userid."_", $HTTP_COOKIE_VARS["spip_session"]) ;
|
- |
|
215 |
include ("ecrire/inc_version.php3");
|
- |
|
216 |
|
- |
|
217 |
include_ecrire ("inc_meta.php3");
|
- |
|
218 |
include_ecrire ("inc_session.php3");
|
- |
|
219 |
$query = "SELECT * FROM spip_auteurs WHERE login=".$login;
|
- |
|
220 |
$result = mysql_query($query);
|
- |
|
221 |
$GLOBALS['auteur_session'] = mysql_fetch_array($result) ;
|
- |
|
222 |
$GLOBALS['auteur_session']['statut'] = "1comite" ;
|
- |
|
223 |
$GLOBALS['auteur_session']['lang'] = "fr" ;
|
- |
|
224 |
|
- |
|
225 |
if (!$HTTP_COOKIE_VARS["spip_session"]) {
|
- |
|
226 |
$id_session = $userid."_".(md5 (uniqid (rand ())));
|
Line 159... |
Line 227... |
159 |
$_GEN_commun['pear_auth']->setSessionname( 'gen_'.$_GEN_commun['info_auth']->gsa_abreviation);
|
227 |
set_include_path(get_include_path().":".$chemin_spip) ;
|
160 |
|
228 |
|
- |
|
229 |
|
- |
|
230 |
|
- |
|
231 |
}
|
161 |
$_GEN_commun['pear_auth']->setExpire(3600 * 24 * 30 * 6);// 6 mois
|
232 |
|
162 |
|
233 |
|
163 |
$_GEN_commun['pear_auth']->start();
|
234 |
/* +--Fin du code ---------------------------------------------------------------------------------------+
|
164 |
}
|
235 |
* $Log: not supported by cvs2svn $
|
165 |
|
236 |
* Revision 1.7 2004/12/07 10:26:27 jpm
|