Subversion Repositories Applications.annuaire

Rev

Rev 601 | Go to most recent revision | Only display areas with differences | Ignore whitespace | Details | Blame | Last modification | View Log | RSS feed

Rev 601 Rev 603
1
<?php
1
<?php
2
 
2
 
3
require "AuthPartner.php";
3
require "AuthPartner.php";
4
 
4
 
5
/**
5
/**
6
 * Permet de se connecter à l'annuaire de Tela Botanica à l'aide d'un compte eRecolnat
6
 * Permet de se connecter à l'annuaire de Tela Botanica à l'aide d'un compte eRecolnat
7
 * à travers le CAS de Brice (https://cas.recolnat.org)
7
 * à travers le CAS de Brice (https://cas.recolnat.org)
8
 * 
8
 * 
9
 * // POST https://cas.recolnat.org/v1/tickets -H 'Content-Type: application/x-www-form-urlencoded' --data 'username=mchouet&password=mat87cho'
9
 * // POST https://cas.recolnat.org/v1/tickets -H 'Content-Type: application/x-www-form-urlencoded' --data 'username=monNom&password=monMdp'
10
 * // => 400 ou 201
10
 * // => 400 ou 201
11
 * => GET https://api.recolnat.org/erecolnat/v1/users/login/mchouet
11
 * => GET https://api.recolnat.org/erecolnat/v1/users/login/monNom
12
 */
12
 */
13
class AuthPartnerRecolnat extends AuthPartner {
13
class AuthPartnerRecolnat extends AuthPartner {
14
 
14
 
15
	public function verifierAcces($login, $password) {
15
	public function verifierAcces($login, $password) {
16
		$login = urlencode($login); // pour les espaces dans le nom d'utilisateur
16
		$login = urlencode($login); // pour les espaces dans le nom d'utilisateur
17
		$password = urlencode($password);
17
		$password = urlencode($password);
18
		$url = "https://cas.recolnat.org/v1/tickets";
18
		$url = "https://cas.recolnat.org/v1/tickets";
19
 
19
 
20
		$curl = curl_init();
20
		$curl = curl_init();
21
		curl_setopt($curl, CURLOPT_URL, $url);
21
		curl_setopt($curl, CURLOPT_URL, $url);
22
		curl_setopt($curl, CURLOPT_POST, true);
22
		curl_setopt($curl, CURLOPT_POST, true);
23
		curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
23
		curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
24
		curl_setopt($curl, CURLOPT_POSTFIELDS, "username=$login&password=$password");
24
		curl_setopt($curl, CURLOPT_POSTFIELDS, "username=$login&password=$password");
25
		$res = curl_exec($curl);
25
		$res = curl_exec($curl);
26
		$httpCode = curl_getinfo($curl, CURLINFO_HTTP_CODE);
26
		$httpCode = curl_getinfo($curl, CURLINFO_HTTP_CODE);
27
		curl_close($curl);
27
		curl_close($curl);
28
 
28
 
29
		//var_dump($httpCode); exit;
29
		//var_dump($httpCode); exit;
30
		if ($httpCode == 201) { // un ticket a été créé, l'utilisateur existe
30
		if ($httpCode == 201) { // un ticket a été créé, l'utilisateur existe
31
			// récupération des infos utilisateur
31
			// récupération des infos utilisateur
32
			// (attention, répond même si l'authentification a échoué !)
32
			// (attention, répond même si l'authentification a échoué !)
33
			$url = "https://api.recolnat.org/erecolnat/v1/users/login/$login";
33
			$url = "https://api.recolnat.org/erecolnat/v1/users/login/$login";
34
			$curl = curl_init();
34
			$curl = curl_init();
35
			curl_setopt($curl, CURLOPT_URL, $url);
35
			curl_setopt($curl, CURLOPT_URL, $url);
36
			curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
36
			curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
37
			$res = curl_exec($curl);
37
			$res = curl_exec($curl);
38
			curl_close($curl);
38
			curl_close($curl);
39
 
39
 
40
			$res = json_decode($res, true);
40
			$res = json_decode($res, true);
41
			//var_dump($res); exit;
41
			//var_dump($res); exit;
42
			if ($res != null) {
42
			if ($res != null) {
43
				$this->jetonPartenaire = $res; // pas vraiment un jeton...
43
				$this->jetonPartenaire = $res; // pas vraiment un jeton...
44
				// stockage pour traitement dans les autres méthodes
44
				// stockage pour traitement dans les autres méthodes
45
				$this->data = $res;
45
				$this->data = $res;
46
				//var_dump($this->data); exit;
46
				//var_dump($this->data); exit;
47
				if ( !empty($this->data['email'])) {
47
				if ( !empty($this->data['email'])) {
48
					//var_dump($this->data['email']);
48
					//var_dump($this->data['email']);
49
					return true;
49
					return true;
50
				}
50
				}
51
			}
51
			}
52
		}
52
		}
53
		return false;
53
		return false;
54
	}
54
	}
55
 
55
 
56
	protected function getNomPartenaire() {
56
	protected function getNomPartenaire() {
57
		return "recolnat";
57
		return "recolnat";
58
	}
58
	}
59
 
59
 
60
	public function getCourriel() {
60
	public function getCourriel() {
61
		return $this->data['email'];
61
		return $this->data['email'];
62
	}
62
	}
63
 
63
 
64
	protected function getId() {
64
	protected function getId() {
65
		// le "login" est le "username" dans eRecolnat, mais il y a aussi
65
		// le "login" est le "username" dans eRecolnat, mais il y a aussi
66
		// un "user_id" et un "user_uuid"... @TODO valider cette stratégie
66
		// un "user_id" et un "user_uuid"... @TODO valider cette stratégie
67
		return $this->data['login'];
67
		return $this->data['login'];
68
	}
68
	}
69
 
69
 
70
	protected function getValeursProfilPartenaire() {
70
	protected function getValeursProfilPartenaire() {
71
		return array(
71
		return array(
72
			// @WARNING "firstname" et "lastname" semblent inversés
72
			// @WARNING "firstname" et "lastname" semblent inversés
73
			'nom' => $this->data['firstname'],
73
			'nom' => $this->data['firstname'],
74
			'prenom' => $this->data['lastname'],
74
			'prenom' => $this->data['lastname'],
75
			'email' => $this->data['email'],
75
			'email' => $this->data['email'],
76
			'pseudo' => $this->data['login'] // @TODO valider cette stratégie
76
			'pseudo' => $this->data['login'] // @TODO valider cette stratégie
77
		);
77
		);
78
	}
78
	}
79
 
79
 
80
	/*public function getTimestampMajPartenaire() {
80
	/*public function getTimestampMajPartenaire() {
81
		return 420000000000;
81
		return 420000000000;
82
	}*/
82
	}*/
83
}
83
}