Rev 4 | Go to most recent revision | Blame | Compare with Previous | Last modification | View Log | RSS feed
<?php/***************************************************************************\* SPIP, Systeme de publication pour l'internet ** ** Copyright (c) 2001-2005 ** Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James ** ** Ce programme est un logiciel libre distribue sous licence GNU/GPL. ** Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne. *\***************************************************************************/include ("ecrire/inc_version.php3");include_ecrire ("inc_session.php3");// gerer l'auth httpfunction auth_http($url, $essai_auth_http) {global $_SERVER;if ($essai_auth_http == 'oui') {if (verifier_php_auth())redirige_par_entete($url);else {$url = quote_amp(urlencode($url));ask_php_auth(_T('login_connexion_refusee'),_T('login_login_pass_incorrect'), _T('login_retour_site'),"url=$url", _T('login_nouvelle_tentative'),(ereg(_DIR_RESTREINT_ABS, $url)));exit;}}// si demande logout auth_httpelse if ($essai_auth_http == 'logout') {ask_php_auth(_T('login_deconnexion_ok'),_T('login_verifiez_navigateur'), _T('login_retour_public'),"redirect="._DIR_RESTREINT_ABS, _T('login_test_navigateur'), true);exit;}}// rejoue le cookie pour renouveler spip_sessionif ($change_session == 'oui') {if (verifier_session($spip_session)) {// Attention : seul celui qui a le bon IP a le droit de rejouer,// ainsi un eventuel voleur de cookie ne pourrait pas deconnecter// sa victime, mais se ferait deconnecter par elle.if ($auteur_session['hash_env'] == hash_env()) {$auteur_session['ip_change'] = false;$cookie = creer_cookie_session($auteur_session);supprimer_session($spip_session);spip_setcookie('spip_session', $cookie);}@header('Content-Type: image/gif');@header('Expires: 0');@header("Cache-Control: no-store, no-cache, must-revalidate");@header('Pragma: no-cache');@header("Last-Modified: " . gmdate("D, d M Y H:i:s") . " GMT");@readfile(_DIR_IMG_PACK . 'rien.gif');exit;}}if ($url) $url = urldecode($url);// tentative de connexion en auth_httpif ($essai_auth_http AND !$ignore_auth_http) {auth_http(($url ? $url : _DIR_RESTREINT_ABS), $essai_auth_http);exit;}// cas particulier, logout dans l'espace publicif ($logout_public) {$logout = $logout_public;if (!$url)$url = 'index.php3';}// tentative de logoutif ($logout) {verifier_visiteur();if ($auteur_session['login'] == $logout) {spip_query("UPDATE spip_auteurs SET en_ligne = DATE_SUB(NOW(),INTERVAL 6 MINUTE) WHERE id_auteur = ".$auteur_session['id_auteur']);if ($spip_session) {zap_sessions($auteur_session['id_auteur'], true);spip_setcookie('spip_session', $spip_session, time() - 3600 * 24);}if ($_SERVER['PHP_AUTH_USER']AND !$ignore_auth_httpAND verifier_php_auth()) {auth_http(($url ? $url : _DIR_RESTREINT_ABS), 'logout');}unset ($auteur_session);}redirige_par_entete($url ? $url : "spip_login.php3");}// en cas de login sur bonjour=oui, on tente de poser un cookie// puis de passer a spip_login qui diagnostiquera l'echec de cookie// le cas echeant.if ($test_echec_cookie == 'oui') {spip_setcookie('spip_session', 'test_echec_cookie');redirige_par_entete("spip_login.php3?var_echec_cookie=oui&url=". ($url ? $url : _DIR_RESTREINT_ABS));}// Tentative de loginunset ($cookie_session);$redirect = ($url ? $url : _DIR_RESTREINT_ABS);if ($essai_login == "oui") {// Recuperer le login en champ hiddenif ($session_login_hidden AND !$session_login)$session_login = $session_login_hidden;$login = $session_login;$pass = $session_password;// Essayer differentes methodes d'authentification$auths = array('spip');include_local(_FILE_CONNECT); // pour savoir si ldap est presentif ($ldap_present) $auths[] = 'ldap';$ok = false;foreach ($auths as $nom_auth) {include_ecrire("inc_auth_".$nom_auth.".php3");$classe_auth = "Auth_".$nom_auth;$auth = new $classe_auth;if ($auth->init()) {// Essayer les mots de passe md5$ok = $auth->verifier_challenge_md5($login, $session_password_md5, $next_session_password_md5);// Sinon essayer avec le mot de passe en clairif (!$ok && $session_password) $ok = $auth->verifier($login, $session_password);if ($ok) { $auth->lire(); break; }}}// Si la connexion a reussiif ($ok) {// Nouveau redacteur ou visiteur inscrit par mail :// 'nouveau' -> '1comite' ou '6forum'// Si LDAP : importer l'utilisateur vers la base SPIP$auth->activer();if ($auth->login AND $auth->statut == '0minirezo') // force le cookie pour les admins$cookie_admin = "@".$auth->login;// On est connecte : recuperer les donnees auteurs// poser le cookie session, puis le cas echeant// verifier que le statut correspond au minimum requis,$query = "SELECT * FROM spip_auteurs WHERE login='".addslashes($auth->login)."'";$result = spip_query($query);if ($row_auteur = spip_fetch_array($result)) {$cookie_session = creer_cookie_session($row_auteur);} else$ok = false;// Si on se connecte dans l'espace prive, ajouter "bonjour" (inutilise)if ($ok AND ereg(_DIR_RESTREINT_ABS, $redirect)) {$redirect .= (strpos($redirect, "?") ? "&" : "?") . 'bonjour=oui';}}if (!$ok) {if (ereg(_DIR_RESTREINT_ABS, $redirect))$redirect = "spip_login.php3";$redirect .= (strpos($redirect, "?") ? "&" : "?") . "var_login=$login";if ($session_password || $session_password_md5)$redirect .= '&var_erreur=pass';$redirect .= '&url=' . urlencode($url);}}// cookie d'admin ?if ($cookie_admin == "non") {if (!$retour)$retour = 'spip_login.php3?var_url='.urlencode($url);spip_setcookie('spip_admin', $spip_admin, time() - 3600 * 24);$redirect = ereg_replace("([?&])var_login=[^&]*", '\1', urldecode($retour));$redirect .= (strpos($redirect, "?") ? "&" : "?") . "var_login=-1";}else if ($cookie_admin AND $spip_admin != $cookie_admin) {spip_setcookie('spip_admin', $cookie_admin, time() + 3600 * 24 * 14);}// cookie de session ?if ($cookie_session) {if ($session_remember == 'oui')spip_setcookie('spip_session', $cookie_session, time() + 3600 * 24 * 14);elsespip_setcookie('spip_session', $cookie_session);$prefs = ($row_auteur['prefs']) ? unserialize($row_auteur['prefs']) : array();$prefs['cnx'] = ($session_remember == 'oui') ? 'perma' : '';spip_query ("UPDATE spip_auteurs SET prefs = '".addslashes(serialize($prefs))."' WHERE id_auteur = ".$row_auteur['id_auteur']);}// changement de langue espace publicif ($var_lang) {include_ecrire('inc_lang.php3');if (changer_langue($var_lang)) {spip_setcookie('spip_lang', $var_lang, time() + 365 * 24 * 3600);$redirect = ereg_replace("[?&]lang=[^&]*", '', $redirect);$redirect .= (strpos($redirect, "?") ? "&" : "?") . "lang=$var_lang";}}// changer de langue espace prive (ou login)if ($var_lang_ecrire) {include_ecrire('inc_lang.php3');verifier_visiteur();if (changer_langue($var_lang_ecrire)) {spip_setcookie('spip_lang_ecrire', $var_lang_ecrire, time() + 365 * 24 * 3600);spip_setcookie('spip_lang', $var_lang_ecrire, time() + 365 * 24 * 3600);if (_FILE_CONNECT) {include_ecrire('inc_admin.php3');if (verifier_action_auteur('var_lang_ecrire', $valeur, $id_auteur)) {spip_query ("UPDATE spip_auteurs SET lang = '".addslashes($var_lang_ecrire)."' WHERE id_auteur = ".$id_auteur);$auteur_session['lang'] = $var_lang_ecrire;ajouter_session($auteur_session, $spip_session); // enregistrer dans le fichier de session}}$redirect = ereg_replace("[?&]lang=[^&]*", '', $redirect);$redirect .= (strpos($redirect, "?") ? "&" : "?") . "lang=$var_lang_ecrire";}}// Redirection// Sous Apache, les cookies avec une redirection fonctionnent// Sinon, on fait un refresh HTTPif (ereg("^Apache", $SERVER_SOFTWARE)) {redirige_par_entete($redirect);}else {@header("Refresh: 0; url=" . $redirect);echo "<html><head>";echo "<meta http-equiv='Refresh' content='0; url=".$redirect."'>";echo "</head>\n";echo "<body><a href='".$redirect."'>"._T('navigateur_pas_redirige')."</a></body></html>";}?>