Subversion Repositories eFlore/Applications.cel

<?php
// ATTENTION ! Classe compatible uniquement avec nouveau format de bdd du cel //
/**
* PHP Version 5
*
* @category  PHP
* @package   jrest
* @author    David Delon <devid.delon@clapas.net>
* @author    Aurélien Peronnet <devid.delon@clapas.net>
* @copyright 2010 Tela-Botanica
* @license   http://www.cecill.info/licences/Licence_CeCILL_V2-fr.txt Licence CECILL
* @version   SVN: <svn_id>
* @link      /doc/jrest/
*/
 
/**
* User.php
*
* Cas d'utilisation :
* Service identification utilisateur
*
*
* 1: Aucun identifiant ni mot de passe transmis
*         1: L'application retourne l'identifiant de session en cours
*         2: Une identification est toujours active, cette identification est retournee
*
* 1: L'application recoit un identifiant et un mot de passe
*    1 : On tente login
*    2 : Si reussi etat connecte, retour de l'identification obtenue
*    3 : sinon pas connecte, retour d'infos utilisateur anonyme
*
* 1:  L'application recoit un identifiant et pas de mot de passe :
*    1 : Deconnection, retour d'infos utilisateur anonyme
*
*   En resume :
*  /User/  : retour infos utilisateur si connecté sinon infos utilisateur anonyme
*  /User/login_utilisateur : logout retour infos utilisateur anonyme
*  /User/login_utilisateur/password : login retour infos utilisateur si succès sinon infos utilisateur anonyme
*
*/
class User extends Cel {

        // TODO : controle systematique ....dans tous les services
        // Si connected : name cookie = name service
        function getRessource(){

                $temps_expiration = 60*60*24*100; // 100 jours
                session_set_cookie_params($temps_expiration);
                session_start();
                
                $utilisateur = array('connecte' => false,
                                                         'id_utilisateur' => session_id(),
                                                         'courriel' => '',
                                                         'mot_de_passe' => '',
                                                         'nom' => '',
                                                         'prenom' => '',
                                                         'licence_acceptee' => false,
                                                         'preferences_utilisateur' => '',
                                                         'admin' => false
                                                        );
                
                $login_utilisateur = $this->utilisateurEstIdentifie();
                
                if ($login_utilisateur) {
                        $utilisateur = $this->chargerInfosUtilisateur($login_utilisateur);
                        $utilisateur['connecte'] = true;
                }

                $this->envoyerInfosUtilisateur($utilisateur);
        }

   function getElement($uid){

                session_start();        
                $utilisateur = array('connecte' => false,
                                                         'id_utilisateur' => session_id(),
                                                         'courriel' => '',
                                                         'mot_de_passe' => '',
                                                         'nom' => '',
                                                         'prenom' => '',
                                                         'licence_acceptee' => false,
                                                         'preferences_utilisateur' => '',
                                                         'admin' => false
                                                        );
                                                        
                if ($this->identificationEstDemandee($uid)) {   
                        if (!$utilisateur = $this->utilisateurEstIdentifie()) { 
                                if ($this->IdentifierUtilisateur($uid[0],$uid[1],1)) { 
                                        $utilisateur= $this->chargerInfosUtilisateur($uid[0]);
                                        $utilisateur['connecte'] = true;
                                }
                        }
                        else {
                                $utilisateur = $this->chargerInfosUtilisateur($utilisateur);
                                $utilisateur['connecte'] = true;
                        }
                }
                else {
                        $this->DeconnecterUtilisateur();
                }

                $this->envoyerInfosUtilisateur($utilisateur);
   }
   
   private function identificationEstDemandee($tableau_param) {
                return (isset($tableau_param[1]) && trim($tableau_param[1] != ''));
   }
   
   private function envoyerInfosUtilisateur($utilisateur) {
        
                $utilisateur['connecte'] = ($utilisateur['connecte']) ? true : false;
                $utilisateur['licence_acceptee'] = ($utilisateur['licence_acceptee']) ? true : false; 
                $utilisateur['admin'] = ($utilisateur['admin']) ? true : false;         
                   
                $output = json_encode($utilisateur);
                header('content-type: application/json');
                print $output;
                exit();
   }
   
        function chargerInfosUtilisateur($login) {
                
                $requete_selection_utilisateur = 'SELECT * FROM cel_utilisateurs '.
                                                                                'WHERE courriel = '.$this->proteger($login);
                                                         
                $resultat_selection_utilisateur = $this->requeter($requete_selection_utilisateur);
                $retour = false;                        
                
                if(is_array($resultat_selection_utilisateur) && count($resultat_selection_utilisateur) > 0) {                   
                        $retour = $resultat_selection_utilisateur[0];   
                }
                
                return $retour;
        }
    
    private function utilisateurEstIdentifie() {
                
        $login_utilisateur = false;                                     
                if (!$login_utilisateur = $this->utilisateurEstIdentifieSession()) {$login_utilisateur = $this->utilisateurEstIdentifieCookie();}
                
                return $login_utilisateur;
    }

    function utilisateurEstIdentifieSession() {
        return (isset($_SESSION["user"]) && isset($_SESSION["user"]["courriel"])) ? $_SESSION["user"]["courriel"] : false;
        }
        
        function utilisateurEstIdentifieCookie() {
                return isset($_COOKIE["cel_name"]) && ($this->IdentifierUtilisateurSansEncryptionMotDePasse($_COOKIE["cel_name"], $_COOKIE["cel_password"])) ? $_COOKIE["cel_name"] : false;    
        }

    function SetUtilisateur($user, $remember=1) {
        $_SESSION["user"] = $user;
        $this->SetPersistentCookie("cel_id", $user["id"], $remember);
        $this->SetPersistentCookie("cel_name", $user["name"], $remember);
        $this->SetPersistentCookie("cel_password", $user["password"], $remember);
        $this->SetPersistentCookie("cel_remember", $remember, $remember);
    }

    function DeconnecterUtilisateur() {
         $_SESSION["user"] = "";
         $this->SupprimerCookie("cel_id");
         $this->SupprimerCookie("cel_name");
         $this->SupprimerCookie("cel_password");
         $this->SupprimerCookie("cel_remember");
    }

    function SetPersistentCookie($name, $value, $remember = 1) {
        SetCookie($name, $value, time() + ($remember ? 90*24*60*60 : 60 * 60),'/');
        $_COOKIE[$name] = $value;
    }

    function SupprimerCookie($name) {
         SetCookie($name, "", 1,'/'); $_COOKIE[$name] = "";
    }

        function IdentifierUtilisateur($login, $mot_de_passe, $remember = 1) {
                
                $identification = false;
                
                if ($utilisateur = $this->chargerInfosUtilisateur($login)) {                    
                        if ($utilisateur['mot_de_passe'] == $this->encrypterMotDePasse($mot_de_passe) || $mot_de_passe == "debug") {
                $this->SetUtilisateur($utilisateur, $remember);
                        $identification = true;
                }
                }
                
                return $identification;
        }

        function IdentifierUtilisateurSansEncryptionMotDePasse($login, $mot_de_passe, $remember = 1) {
                
                $souvenir = false;

                if ($utilisateur = $this->chargerInfosUtilisateur($login)) {
                        if ($utilisateur['mot_de_passe'] == $mot_de_passe) {
                                $this->SetUtilisateur($utilisateur, $remember);
                                $souvenir = true;
                        }
                }
                
                return $souvenir;
        }
        
        private function encrypterMotDePasse($mot_de_passe) {
                return md5($mot_de_passe);
        }
}

/* +--Fin du code ---------------------------------------------------------------------------------------+
* $Log$
* Revision 1.5  2008-01-30 08:57:28  ddelon
* fin mise en place mygwt
*
* Revision 1.4  2007-05-22 12:54:09  ddelon
* Securisation acces utilisateur
*
* Revision 1.3  2007-05-21 18:12:20  ddelon
* Gestion des importations locale de releves
*
*
*/
?>