Subversion Repositories Applications.annuaire

<?php

require "AuthPartner.php";

/**
 * Permet de se connecter à l'annuaire de Tela Botanica à l'aide d'un compte eRecolnat
 * à travers le CAS de Brice (https://cas.recolnat.org)
 * 
 * // POST https://cas.recolnat.org/v1/tickets -H 'Content-Type: application/x-www-form-urlencoded' --data 'username=monNom&password=monMdp'
 * // => 400 ou 201
 * => GET https://api.recolnat.org/erecolnat/v1/users/login/monNom
 */
class AuthPartnerRecolnat extends AuthPartner {

        public function verifierAcces($login, $password) {
                $login = urlencode($login); // pour les espaces dans le nom d'utilisateur
                $password = urlencode($password);
                $url = "https://cas.recolnat.org/v1/tickets";

                $curl = curl_init();
                curl_setopt($curl, CURLOPT_URL, $url);
                curl_setopt($curl, CURLOPT_POST, true);
                curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
                curl_setopt($curl, CURLOPT_POSTFIELDS, "username=$login&password=$password");
                if ($this->config['auth']['curl_soft_ssl']) {
                        curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
                }
                $res = curl_exec($curl);
                $httpCode = curl_getinfo($curl, CURLINFO_HTTP_CODE);
                curl_close($curl);

                //var_dump($httpCode); exit;
                if ($httpCode == 201) { // un ticket a été créé, l'utilisateur existe
                        // récupération des infos utilisateur
                        // (attention, répond même si l'authentification a échoué !)
                        $url = "https://api.recolnat.org/erecolnat/v1/users/login/$login";
                        $curl = curl_init();
                        curl_setopt($curl, CURLOPT_URL, $url);
                        curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
                        if ($this->config['auth']['curl_soft_ssl']) {
                                curl_setopt($curl, CURLOPT_SSL_VERIFYPEER, 0);
                        }
                        $res = curl_exec($curl);
                        curl_close($curl);

                        $res = json_decode($res, true);
                        //var_dump($res); exit;
                        if ($res != null) {
                                unset($res['avatar']['data']); // trop gros, rentre pas dans le header du jeton et pète le service
                                $this->jetonPartenaire = $res; // pas vraiment un jeton...
                                // stockage pour traitement dans les autres méthodes
                                $this->data = $res;
                                //var_dump($this->data); exit;
                                if ( !empty($this->data['email'])) {
                                        //var_dump($this->data['email']);
                                        return true;
                                }
                        }
                }
                return false;
        }

        protected function getNomPartenaire() {
                return "recolnat";
        }

        public function getCourriel() {
                return $this->data['email'];
        }

        protected function getId() {
                // le "login" est le "username" dans eRecolnat, mais il y a aussi
                // un "user_id" et un "user_uuid"... @TODO valider cette stratégie
                return $this->data['login'];
        }

        protected function getValeursProfilPartenaire() {
                return array(
                        // @WARNING "firstname" et "lastname" semblent inversés
                        'nom' => $this->data['firstname'],
                        'prenom' => $this->data['lastname'],
                        'email' => $this->data['email'],
                        'pseudo' => $this->data['login'] // @TODO valider cette stratégie
                );
        }

        /*public function getTimestampMajPartenaire() {
                return 420000000000;
        }*/
}