WebSVN – eFlore/Applications.cel – Diff – /trunk/jrest/bibliotheque/GestionUtilisateur.php

  * @license    GPL v3 <http://www.gnu.org/licenses/gpl.txt>
  * @license    CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
  * @copyright  1999-2015 Tela Botanica <accueil@tela-botanica.org>
  */
 class GestionUtilisateur extends Cel {
+	/** contient le jeton SSO décodé, si une authentification a eu lieu avec succès */
+	protected $token_decode;
 	public function obtenirIdentiteConnectee() {
 		$login_utilisateur = $this->getLoginUtilisateurVerifie();
 		if ($login_utilisateur) {
 			$utilisateur = $this->chargerInfosUtilisateur($login_utilisateur);
 			$utilisateur['connecte'] = true;
 			$utilisateur = $utilisateur_existe;
 			$utilisateur['connecte'] = true;
+		}
 		return $utilisateur;
+	}
 	private function chargerInfosUtilisateur($login) {
+		//var_dump($this->token_decode);
 		$requete = 'SELECT * '.
-				'FROM cel_utilisateurs AS cu '.
+				'FROM cel_utilisateurs_infos AS cu '.
 				'WHERE courriel = '.Cel::db()->proteger($login).' '.
 				' -- '.__FILE__.':'.__LINE__;
 		$resultats = Cel::db()->requeter($requete);
 		$retour = false;
 		if (is_array($resultats) && count($resultats) > 0) {
 			$retour = $resultats[0];
-		}
+		} else {
-		if (is_array($retour) && ($retour['date_premiere_utilisation'] == NULL || $retour['date_premiere_utilisation'] == '0000-00-00 00:00:00')) {
+			// première connexion au CeL !
-			$this->initialiserInfosUtilisateur($retour['id_utilisateur']);
+			$this->initialiserInfosUtilisateur();
 			$this->affecterDonneesWidgetSaisie($login, $retour);
+		}
 		// booleanisation des valeurs
 		$retour['admin'] = ($retour['admin'] == 1);
 		$retour['licence_acceptee'] = (isset($retour['licence_acceptee']) && ($retour['licence_acceptee'] == 1));
 		return $retour;
+	}
 	private function utilisateurEstAutorise($id_utilisateur) {
 		$autorise = false;
 		$token = $this->getToken();
 		// TODO: tester si le jeton contient réelement quelque chose ?
 		if($token) {
 			// Si l'utilisateur du token est bien le même que celui sur lequel on veut agir : OK
 			if($token_decode['id'] == $id_utilisateur) {
 				$autorise = true;
 			} else {
 				// Sinon on vérifie que l'utilisateur est admin
-				$requete = "SELECT admin FROM cel_utilisateurs WHERE id_utilisateur = ".Cel::db()->proteger($token_decode['id']);
+				$requete = "SELECT admin FROM cel_utilisateurs_infos WHERE id_utilisateur = ".Cel::db()->proteger($token_decode['id']);
 				$resultat = Cel::db()->requeter($requete);
 				$admin = false;
 				if ($resultat && count($resultat) > 0) {
 			// curl avec les options suivantes ignore le pb de certificat (pour tester en local)
 			// @TODO CHANGER !
 			$ch = curl_init();
 			$timeout = 5;
+			$url = $this->config['identification']['sso_url'].'/verifierjeton?token='.$token;
-			curl_setopt($ch, CURLOPT_URL, $this->config['identification']['sso_url'].'/verifierjeton?token='.$token);
+			curl_setopt($ch, CURLOPT_URL, $url);
 			curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
 			curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
 			// équivalent de "-k"
 			curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
 			$login = ($valide === "true") ? $this->obtenirLoginParToken($token) : false;
+		}
 		return $login;
+	}
 	// @WTF doublon avec la méthode du dessus ? Qu'est-ce que c'est que ce bins ?
 	protected function verifierJeton($jeton) {
 		$urlServiceVerification = $this->conteneur->getParametre("urlServiceBaseAuth") . "verifierjeton";
 		$urlServiceVerification .= "?token=" . $jeton;
+		}
 		return base64_decode(strtr($input, '-_', '+/'));
+	}
 	private function obtenirLoginParToken($token) {
-		$token_decode = $this->decoderToken($token);
+		$this->token_decode = $this->decoderToken($token);
-		return $token_decode['sub'];
+		return $this->token_decode['sub'];
+	}
 	private function getToken() {
 				'licence_acceptee' => false,
 				'preferences_utilisateur' => '',
 				'admin' => false
 		);
+	}
+	/**
+	 * Lors de la première connexion au CeL, remplis la table cel_utilisateurs_infos avec
+	 * les données du jeton SSO
+	 */
-	private function initialiserInfosUtilisateur($id_utilisateur) {
+	private function initialiserInfosUtilisateur() {
-		$requete = 'INSERT INTO cel_utilisateurs_infos '.
+		$requete = 'INSERT INTO cel_utilisateurs_infos'
-				'(id_utilisateur, admin, licence_acceptee, preferences, date_premiere_utilisation ) '.
+			. ' (id_utilisateur, intitule, prenom, nom, courriel, admin, licence_acceptee, preferences, date_premiere_utilisation )'
-				'VALUES '.
+			. ' VALUES ('
+			. Cel::db()->proteger($this->token_decode['id']) . ', '
+			. Cel::db()->proteger($this->token_decode['intitule']) . ', '
-				'('.Cel::db()->proteger($id_utilisateur).", '0', '0', NULL, NOW()) ".
+			. Cel::db()->proteger($this->token_decode['prenom']) . ', '
+			. Cel::db()->proteger($this->token_decode['nom']) . ', '
+			. Cel::db()->proteger($this->token_decode['sub']) . ', '
+			. "'0', '0', NULL, NOW()"
-				'ON DUPLICATE KEY UPDATE date_premiere_utilisation = NOW() '.
+			. ' ) ON DUPLICATE KEY UPDATE date_premiere_utilisation = NOW()'
-				' -- '.__FILE__.':'.__LINE__;
+			. ' -- '.__FILE__.':'.__LINE__
+		;
 		Cel::db()->executer($requete);
+	}
 	/**

Subversion Repositories eFlore/Applications.cel

(root)/trunk/jrest/bibliotheque/GestionUtilisateur.php – Rev 3024 → 3027