Subversion Repositories eFlore/Applications.del

<?php
// declare(encoding='UTF-8');
/**
 * Contient les méthodes permettant d'identifier l'utilisateur de l'application DEL.
 *
 * @category  DEL
 * @package   Services
 * @package   Bibliotheque
 * @version   0.1
 * @author    Mathias CHOUET <mathias@tela-botanica.org>
 * @author    Jean-Pascal MILCENT <jpm@tela-botanica.org>
 * @author    Aurelien PERONNET <aurelien@tela-botanica.org>
 * @license   GPL v3 <http://www.gnu.org/licenses/gpl.txt>
 * @license   CECILL v2 <http://www.cecill.info/licences/Licence_CeCILL_V2-en.txt>
 * @copyright 1999-2014 Tela Botanica <accueil@tela-botanica.org>
 */
class GestionUtilisateur {

        protected $conteneur;
        protected $contexte;
        protected $bdd;
        /** contient le jeton SSO décodé, si une authentification a eu lieu avec succès */
        protected $jetonDecode;

        protected $utilisateur = array();

        public function __construct(Conteneur $conteneur) {
                $this->conteneur = $conteneur;
                $this->bdd = $this->conteneur->getBdd();
                $this->contexte = $this->conteneur->getContexte();
                $this->chargerUtilisateur();
        }

        /**
         * Charge des données utilisateur : un vrai profil si l'utilisateur est identifié,
         * un profil "anonyme" sinon 
         */
        private function chargerUtilisateur() {
                $this->demarrerSession();
                $infos = $this->getUtilisateurIdentifie();
                $this->utilisateur = ($infos == null) ? $this->getUtilisateurAnonyme() : $infos;
        }

        private function demarrerSession() {
                if (session_id() == '') {
                        // TODO : modifier ce test lors du passage en php 5.4
                        // TODO : expliquer pourquoi SVP :)
                        session_start();
                }
        }

        // rétrocompat avec un vieux machin
        public function getIdAnonymeTemporaire() {
                return $this->utilisateur['session_id'];
        }

        /**
         * Retourne l'utilisateur en cours, chargé dans le constructeur
         * par getutilisateurIdentifié()
         */
        public function getUtilisateur() {
                return $this->utilisateur;
        }

        /**
         * Recherche un jeton SSO dans l'entête HTTP "Authorization", vérifie ce
         * jeton auprès de l'annuaire et en cas de succès charge les informations
         * de l'utilisateur associé; si c'est la première fois que l'utilisateur
         * utilise DeL, crée un profil local dans del_utilisateur_infos; si le
         * profil a changé depuis la dernière connexion, le met à jour ainsi que
         * les coordonnées dans les commentaires
         * 
         * @return Array un profil utilisateur ou null
         */
        public function getUtilisateurIdentifie() {
                $utilisateur = null;
                // lecture du jeton
                $jeton = $this->lireJetonEntete();
                if ($jeton != null) {
                        // validation par l'annuaire
                        $valide = $this->verifierJeton($jeton);
                        if ($valide === true) {
                                // décodage du courriel utilisateur depuis le jeton
                                $this->jetonDecode = $this->decoderJeton($jeton);
                                //var_dump($this->jetonDecode);
                                if ($this->jetonDecode != null && $this->jetonDecode["sub"] != "") {
                                        // récupération de l'utilisateur
                                        $courriel = $this->jetonDecode["sub"];
                                        $utilisateur = $this->recupererUtilisateurEnBdd($courriel);
                                        // Si l'utilisateur existe
                                        if ($utilisateur != null) {
                                                // profil changé ?
                                                if ($this->profilAChange($utilisateur)) {
                                                        // mettre à jour les coordonnées dans le profil local
                                                        $this->mettreAJourProfilLocal();
                                                        // mettre à jour auteur commentaires
                                                        $this->mettreAJourCoordonneesDansCommentaires();
                                                        // relire infos
                                                        $utilisateur = $this->recupererUtilisateurEnBdd($courriel);
                                                }
                                        } else {
                                                // première connexion à DeL
                                                // initialiser infos
                                                $this->initialiserInfosUtilisateur($this->jetonDecode['id']); // rétrocompat; le paramètre devrait être implicite
                                                // relire infos
                                                $utilisateur = $this->recupererUtilisateurEnBdd($courriel);
                                        }
                                        $utilisateur = $this->completerInfosUtilisateur($utilisateur);
                                }
                        }
                }

                return $utilisateur;
        }

        /**
         * Retourne true si le profil local stocké dans del_utilisateur_infos
         * n'est plus à jour par rapport aux informations du jeton SSO; si le
         * jeton est vide, retourne false pour éviter de tout casser
         */
        protected function profilAChange($infosDUI) {
                $aChange = false;
                if ($this->jetonDecode != null) {
                        $aChange = ($this->jetonDecode['nom'] != $infosDUI['nom'])
                                || ($this->jetonDecode['intitule'] != $infosDUI['intitule'])
                                || ($this->jetonDecode['prenom'] != $infosDUI['prenom']);
                }
                //var_dump($aChange);
                return $aChange;
        }

        /**
         * Met à jour del_utilisateur_infos en fonction des informations
         * contenues par le jeton SSO; si ce dernier est vide, ne fait
         * rien (boulette-proof)
         */
        protected function mettreAJourProfilLocal() {
                //echo "Mise à jour profil local !!";
                if ($this->jetonDecode != null && $this->jetonDecode['id'] != '') {
                        $requete = 'UPDATE del_utilisateur_infos SET'
                                . ' nom = ' . $this->bdd->proteger($this->jetonDecode['nom']) . ', '
                                . ' intitule = ' . $this->bdd->proteger($this->jetonDecode['intitule']) . ', '
                                . ' prenom = ' . $this->bdd->proteger($this->jetonDecode['prenom'])
                                . ' WHERE id_utilisateur = ' . $this->bdd->proteger($this->jetonDecode['id'])
                                . ' -- '.__FILE__.':'.__LINE__
                        ;
                        //var_dump($requete);
                        $this->bdd->executer($requete);
                }
        }

        /**
         * Répercute le nom et le prénom contenus dans le jeton SSO (si au
         * moins un des deux n'est pas vide) dans tous les commentaires de
         * l'auteur; si le jeton SSO est vide, ne fait rien (boulette-proof)
         * 
         * @TODO gérer l'intitulé un jour
         */
        protected function mettreAJourCoordonneesDansCommentaires() {
                //echo "Mise à jour obs et images !!";
                if ($this->jetonDecode != null && $this->jetonDecode['id'] != '' && ($this->jetonDecode['nom'] != '' || $this->jetonDecode['prenom'] != '')) {
                        $requete = 'UPDATE del_commentaire SET'
                                . ' utilisateur_nom = ' . $this->bdd->proteger($this->jetonDecode['nom']) . ', '
                                . ' utilisateur_prenom = ' . $this->bdd->proteger($this->jetonDecode['prenom'])
                                . ' WHERE ce_utilisateur = ' . $this->bdd->proteger($this->jetonDecode['id']) // s'assurer qu'il y a des ' autour de l'ID sans quoi les hash MD5 matcheront !
                                . ' -- '.__FILE__.':'.__LINE__
                        ;
                        //var_dump($requete);
                        $this->bdd->executer($requete);
                }
        }

        /**
         * Essaye de trouver un jeton JWT non vide dans l'entête HTTP "Authorization"
         * 
         * @return String un jeton JWT ou null
         */
        protected function lireJetonEntete() {
                $jwt = null;
                $headers = apache_request_headers();
                if (isset($headers["Authorization"]) && ($headers["Authorization"] != "")) {
                        $jwt = $headers["Authorization"];
                }
                return $jwt;
        }

        /**
         * Vérifie un jeton auprès de l'annuaire 
         * 
         * @param String $jeton un jeton JWT
         * @return true si le jeton est vérifié, false sinon
         */
        protected function verifierJeton($jeton) {
                $urlServiceVerification = $this->conteneur->getParametre("urlServiceBaseAuth") . "verifierjeton";
                $urlServiceVerification .= "?token=" . $jeton;

                // file_get_contents râle si le certificat HTTPS est auto-signé
                //$retour = file_get_contents($urlServiceVerification);

                // curl avec les options suivantes ignore le pb de certificat (pour tester en local)
                $ch = curl_init();
                $timeout = 5;
                curl_setopt($ch, CURLOPT_URL, $urlServiceVerification);
                curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
                curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
                // équivalent de "-k"
                curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, false);
                curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);
                $data = curl_exec($ch);
                curl_close($ch);
                $retour = $data;

                $retour = json_decode($retour, true);

                return ($retour === true);
        }

        /**
         * Décode un jeton JWT (SSO) précédemment validé et retourne les infos
         * qu'il contient (payload / claims)
         * @param String $jeton un jeton JWT précédemment validé
         */
        protected function decoderJeton($jeton) {
                $parts = explode('.', $jeton);
                $payload = $parts[1];
                $payload = $this->urlsafeB64Decode($payload);
                $payload = json_decode($payload, true);

                return $payload;
        }

        /**
         * Decode a string with URL-safe Base64.
         * copié depuis firebase/jwt
         *
         * @param string $input A Base64 encoded string
         * @return string A decoded string
         */
        protected function urlsafeB64Decode($input)     {
                $remainder = strlen($input) % 4;
                if ($remainder) {
                        $padlen = 4 - $remainder;
                        $input .= str_repeat('=', $padlen);
                }
                return base64_decode(strtr($input, '-_', '+/'));
        }

        /**
         * Retourne un profil d'utilisateur non connecté (anonyme), avec un identifiant de session
         * PHP qui permet de suivre son activité
         */
        public function getUtilisateurAnonyme() {
                return array(
                        'connecte' => false,
                        'id_utilisateur' => session_id(),
                        'courriel' => '',
                        'mot_de_passe' => '',
                        'nom' => '',
                        'prenom' => '',
                        'admin' => '0',
                        'session_id' => session_id()
                );
        }

        /**
         * Récupère les données d'un utilisateur dans la BDD depuis son login; considère que
         * l'utilisateur est légitime car il fournit un jeton SSO vérifié par l'annuaire
         * 
         * @param String $login le courriel de l'utilisateur
         * @return array les infos de l'utilisateur
         */
        private function recupererUtilisateurEnBdd($login) {
                $loginP = $this->bdd->proteger($login);

                $requete = 'SELECT id_utilisateur, nom, prenom, intitule, courriel, admin'
                        . " FROM del_utilisateur_infos"
                        . " WHERE courriel = $loginP"
                        . ' -- ' . __FILE__ . ' : ' . __LINE__
                ;
                return $this->bdd->recuperer($requete);
        }

        protected function completerInfosUtilisateur($utilisateur) {
                $utilisateur['session_id'] = session_id();
                $utilisateur['connecte'] = true;
                return $utilisateur;
        }

        // @WARNING décompte des derniers événements désactivé pour raisons de perfs
        // Mathias - 2016-10-05 @TODO faire mieux
        protected function getEvenements($id_utilisateur) {
                $sql = $this->conteneur->getSql();

                $date = $this->getDerniereDateConsultationEvenements($id_utilisateur);

                //$requete_activite = $sql->getRequeteNbEvenementsDepuisDate($id_utilisateur, $date);
                //$resultats = $this->bdd->recupererTous($requete_activite);

                $evenements = array();
                //$nb_evenements = $resultats[0]['nb_evenements'];
                //$evenements['nb_evenements'] = $nb_evenements;
                $evenements['date_derniere_consultation_evenements'] = $date;

                return $evenements;
        }

        public function getDerniereDateConsultationEvenements($id_utilisateur) {
                $requete = "SELECT date_derniere_consultation_evenements FROM del_utilisateur_infos ".
                                        "WHERE id_utilisateur = ".$this->bdd->proteger($id_utilisateur);
                $date = $this->bdd->recuperer($requete);
                $date = !empty($date['date_derniere_consultation_evenements']) ? $date['date_derniere_consultation_evenements'] : "0";
                return $date;
        }

        public function setDerniereDateConsultationEvenements($id_utilisateur, $date) { 
                // Vérification que la ligne correspondant à l'utilisateur dans la table
                // infos existe bien (sinon on la crée)
                $infos_utilisateur = $this->obtenirInfosUtilisateur($id_utilisateur);
                if (empty($infos_utilisateur)) {
                        $this->initialiserInfosUtilisateur($id_utilisateur);
                }
                
                $requete = "UPDATE del_utilisateur_infos SET date_derniere_consultation_evenements = ".$this->bdd->proteger($date)." ".
                                        "WHERE id_utilisateur = ".$this->bdd->proteger($id_utilisateur);
                $this->bdd->executer($requete);
        }

        protected function ajouterEvenements(&$utilisateur) {
                $evenements = $this->getEvenements($utilisateur['id_utilisateur']);
                $utilisateur = array_merge($utilisateur, $evenements);
        }

        public function obtenirPreferencesUtilisateur($id_utilisateur) {
                $prefs_utilisateur = $this->obtenirInfosUtilisateur($id_utilisateur);
                if (empty($prefs_utilisateur)) {
                        $this->initialiserInfosUtilisateur($id_utilisateur);
                        $prefs_utilisateur = $this->renvoyerInfosUtilisateurDefaut($id_utilisateur);
                } else {
                        if (empty($prefs_utilisateur['preferences'])) {
                                $prefs_utilisateur['preferences'] = $this->obtenirTableauPreferenceDefaut();
                        } else {
                                $prefs_utilisateur['preferences'] = json_decode($prefs_utilisateur['preferences']);
                        }
                        $prefs_utilisateur['admin'] = $prefs_utilisateur['admin'];
                }
        
                return $prefs_utilisateur;
        }

        private function obtenirTableauPreferenceDefaut() {
                return array('mail_notification_mes_obs' => '1', 'mail_notification_toutes_obs' => '0');
        }

        private function renvoyerInfosUtilisateurDefaut($id_utilisateur) {
                return array('id_utilisateur' => $id_utilisateur,
                                'admin' => '0',
                                'preferences' => $this->obtenirTableauPreferenceDefaut(),
                                'date_premiere_utilisation' => date('Y-m-d H:i:s'),
                                'date_derniere_consultation_evenements' => '0000-00-00 00:00:00');
        }

        public function obtenirInfosUtilisateur($id_utilisateur) {
                $requete = 'SELECT * '.
                                'FROM del_utilisateur_infos '.
                                'WHERE id_utilisateur = '.$this->bdd->proteger($id_utilisateur).' '.
                                ' -- '.__FILE__.' : '.__LINE__;
                $prefs_utilisateur = $this->bdd->recuperer($requete);
                return $prefs_utilisateur;
        }

        /**
         * Ajoute un utilisateur à la table des profils locaux del_utilisateur_infos;
         * suppose que l'utilisateur est correctement identifié (jeton décodé disponible)
         */
        public function initialiserInfosUtilisateur($id_utilisateur) {
                //var_dump("Initialisation infos utilisateur !!");
                $preferences_defaut = $this->obtenirTableauPreferenceDefaut();
                $prefsEncodeesP = $this->bdd->proteger(json_encode($preferences_defaut));
                $idUtilisateurP = $this->bdd->proteger($id_utilisateur);
                $nomUtilisateurP = $this->bdd->proteger($this->jetonDecode['nom']);
                $prenomUtilisateurP = $this->bdd->proteger($this->jetonDecode['prenom']);
                $courrielUtilisateurP = $this->bdd->proteger($this->jetonDecode['sub']);
                $intituleUtilisateurP = $this->bdd->proteger($this->jetonDecode['intitule']);

                $requete = 'INSERT INTO del_utilisateur_infos '.
                                '(id_utilisateur, intitule, prenom, nom, courriel, admin, preferences, date_premiere_utilisation, date_derniere_consultation_evenements )'.
                                "VALUES ($idUtilisateurP, $intituleUtilisateurP, $prenomUtilisateurP, $nomUtilisateurP, $courrielUtilisateurP, 0, $prefsEncodeesP, NOW(), NOW()) ".
                                'ON DUPLICATE KEY UPDATE date_premiere_utilisation = NOW() '.
                                ' -- '.__FILE__.' : '.__LINE__;
                return $this->bdd->executer($requete);
        }

        /**
         * Vérifie qu'un utilisateur connu est identifié (mode non anonyme) et
         * que son identifiant numérique est égal à $id_utilisateur; si non,
         * retourne une erreur HTTP 401 et quitte le programme
         * 
         * @param integer $id_utilisateur l'utilisateur attendu
         */
        public function controleUtilisateurIdentifie($id_utilisateur) {
                $ok = ($this->utilisateur['connecte'] === true && $this->utilisateur['id_utilisateur'] == $id_utilisateur);
                if (! $ok) {
                        $message = "";
                        if ($this->utilisateur['connecte'] === true) {
                                $message = "Vous n'êtes pas propriétaire de la ressource demandée";
                        } else {
                                $message = "Vous n'êtes pas identifié";
                        }
                        $code = RestServeur::HTTP_CODE_ACCES_NON_AUTORISE;
                        throw new Exception($message, $code);
                }
        }

        // rétrocompat'
        public function etreAdmin() {
                return ($this->utilisateur['admin'] >= 1);
        }

        // rétrocompat'
        public function etreUtilisateurAvecDroitAdmin() {
                $etreAdmin = $this->etreAdmin();
                if (! $etreAdmin) {
                        $message = "Vous ne pouvez pas accéder à ce service car vous n'avez pas les droits d'administrateur !\n";
                        $code = RestServeur::HTTP_CODE_ACCES_NON_AUTORISE;
                        throw new Exception($message, $code);
                }
                return $etreAdmin;
        }
}

/**
 * Compatibilité avec nginx - merci http://php.net/manual/fr/function.getallheaders.php
 */
if (! function_exists('apache_request_headers')) {
        function apache_request_headers() {
                $headers = '';
                foreach ($_SERVER as $name => $value) {
                        if (substr($name, 0, 5) == 'HTTP_') {
                                $headers[str_replace(' ', '-', ucwords(strtolower(str_replace('_', ' ', substr($name, 5)))))] = $value;
                        }
                }
                return $headers;
        }
}