File Source for auth.php

<?php
#################################################
#
# This file is part of VFront.
#
# VFront is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; either version 2 of the License, or
# any later version.
#
# VFront is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
# GNU General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program. If not, see <http://www.gnu.org/licenses/>.
#
/**
* Classe generica per l'autenticazione a VFront.
* L'accesso può essere in 1 o 2 passi
* In 1 passo se si usa l'autenticazione mediante il database di VFront
* In 2 mediante strumenti esterni (LDAP, altro DB, ecc) per l'autenticazione
* e il DB di VFRont per l'accreditamento dei diritti
* @package VFront
* @subpackage Authentication
* @author Mario Marcello Verona <marcelloverona@gmail.com>
* @copyright 2007 Mario Marcello Verona
* @version 0.90
* @license http://www.gnu.org/licenses/gpl.html GNU Public License
*/
class auth{
/**
* @desc Utente oggetto dell'autenticazione
* @var string
*/
var $user;
/**
* @desc Password oggetto dell'autenticazione
* @var string
*/
var $passw;
/**
* Array restituito dalla classe
* 'response' => true | false
* 0 => (array) info_account | null
* @var array
*/
var $auth_obj = array('response'=>false);
/**
* Presenza dell'utente nel frontend
* @var array
*/
var $utente_in_frontend = array('response'=>false);
/**
* Autenticazione esterna, impostata nel file CONF
* @var string soap | ldap | db | db_ext | null=dbvfront
*/
var $tipo_external_auth = ''; // soap | ldap | db | db_ext | null=dbvfront
/**
* Tipo di autenticazione.
* La modalità di accesso può essere in 2 step o 1 step.
* Nella modalità 1 step l'autorizzazione e l'accreditamento sono congiunti,
* nel 2 step sono separati
* Variabile obsoleta, mantenuta per compatibilità
* @var string 1step | 2step
*/
var $modalita_auth = ''; // 1step | 2step
/**
* Autenticazione ed accreditamento dei diritti
*
* @param string $user Email dell'utente
* @param string $passw Password
* @return auth
*/
function auth($user,$passw){
global $link,$db1,$conf_auth;
$this->tipo_external_auth = $conf_auth['tipo_external_auth'];
$this->user = trim($user);
$this->passw = trim($passw);
switch($this->tipo_external_auth){
case 'soap': require_once(FRONT_REALPATH.'/inc/auth.soap.php');
$this->auth_obj = auth_soap($this->user , $this->passw);
$this->modalita_auth='2step';
break;
case 'db': require_once(FRONT_REALPATH.'/inc/auth.db.php');
$this->auth_obj = auth_db($this->user , $this->passw);
$this->modalita_auth='2step';
break;
case 'db_ext': require_once(FRONT_REALPATH.'/inc/auth.db_ext.php');
$this->auth_obj = auth_db_ext($this->user , $this->passw);
$this->modalita_auth='2step';
break;
case 'ldap': require_once(FRONT_REALPATH.'/inc/auth.ldap.php');
$this->auth_obj = auth_ldap($this->user , $this->passw);
$this->modalita_auth='2step';
break;
case null: $this->modalita_auth='1step';
$this->__step_1();
}
// l'uente non esiste, mandalo via
if($this->auth_obj['response']===false){
$this->__respingi_utente(0);
}
// L'utente esiste in autorizzazione, ora esiste anche in DB? (2 passi)
else{
if($this->tipo_external_auth!==null){
$this->__step_2();
}
}
} //-- Fine funzione AUTH
/**
* @desc Funzione di autenticazione basata sul DB di VFront, tabella utenti
*
*/
function __step_1(){
global $link,$db1;
// Verifico che esista nel db Frontend
$this->utente_in_frontend = $this->__frontend_user($this->user , $this->passw);
// L'utente esiste anche nel DB!
// prende i dati, li mette in sessione, lo fa andare avanti
if($this->utente_in_frontend['response']){
$this->__metti_in_sessione();
header("Location: ".FRONT_DOCROOT."/index.php");
exit;
}
else{
$this->__respingi_utente(0);
}
}
/**
* @desc Funzione di accreditamento e inserimento se non esistono i diritti
*
*/
function __step_2(){
global $link,$db1,$conf_auth;
// Verifico che esista nel db Frontend
$this->utente_in_frontend = $this->__frontend_user($this->user , $this->passw);
// L'utente esiste anche nel DB!
// prende i dati, li mette in sessione, lo fa andare avanti
if($this->utente_in_frontend['response']){
$this->__metti_in_sessione();
header("Location: ".FRONT_DOCROOT."/index.php");
exit;
}
// L'utente è autorizzato ma non c'è nel DB.
// Prendo i dati a disposizioni e creo un record nel DB con livello di accesso default
else{
$sql_ins = sprintf("INSERT INTO {$db1['frontend']}.utente
(nick, nome, cognome, email, passwd, gid, livello, data_ins)
VALUES ('%s','%s','%s','%s','%s',%d,%d,'%s')", //,%d)",
$this->auth_obj[0][$conf_auth['campo_email']],
$this->auth_obj[0][$conf_auth['campo_nome']],
$this->auth_obj[0][$conf_auth['campo_cognome']],
$this->auth_obj[0][$conf_auth['campo_email']], // email in questo caso = nick
$this->auth_obj[0][$conf_auth['campo_password']],
0, // Imposta nel gruppo default 0
1, // Imposta il livello di amministrazione a 1 (nessuna amministrazione)
date("Y-m-d")
);
// INSERISCE NEL DB
$q_ins = vmsql_query($sql_ins,$link);
if(vmsql_affected_rows($link,$q_ins)!=1){
openErrorGenerico('Errore di gestione autorizzazione',true);
exit;
}
else{
$this->utente_in_frontend = $this->__frontend_user($this->user , $this->passw, true);
$this->__metti_in_sessione();
header("Location: ".FRONT_DOCROOT."/index.php");
exit;
}
}
}
/**
* Funzione di logout
*
* @param int $tipo_err 0=errore nell'utente password, 1=livello troppo basso per vedere la pagina
*/
function __respingi_utente($tipo_err=0){
switch($tipo_err){
case 0: // errore nell'utente password
unset($_SESSION['user']);
unset($_SESSION['gid']);
header("Location: ".FRONT_DOCROOT."/index.php?nolog"); exit;
break;
case 1: // livello troppo basso per vedere la pagina
header("Location: ".FRONT_DOCROOT."/index.php?accesso_vietato=1"); exit;
break;
}
}
/**
* @desc Cerca l'utente nel DB di VFront
* @param string $user Nome utente
* @param string $passw Password
* @param bool $use_passw Utilizza la password per l'autenticazione (default=true)
* @return array Array con le informazioni sull'utente
*/
function __frontend_user($user,$passw='',$use_passw=true){
global $link,$db1;
// cerca l'utente in database
$sql = "SELECT * FROM {$db1['frontend']}.utente
WHERE email='".addslashes($user)."' ";
if($use_passw) $sql." AND passwd='".md5($passw)."'";
$sql.=" LIMIT 1";
$q= vmsql_query($sql,$link);
// L'utente esiste anche nel DB!
// prende i dati, li mette in sessione, lo fa andare avanti
if(vmsql_num_rows($q)==1){
$RS= vmsql_fetch_assoc($q);
return array('response'=>true,$RS);
}
// L'utente è autorizzato ma non c'è nel DB.
else{
return array('response'=>false);
}
}
/**
* @desc Inserisce in sessione le variabili relative all'utente quando autenticato e accreditato
*
*/
function __metti_in_sessione(){
$_SESSION['user']=array(
'uid' => $this->utente_in_frontend[0]['id_utente'],
'nick' => $this->utente_in_frontend[0]['nick'],
'email' => $this->utente_in_frontend[0]['email'],
'nome' => $this->utente_in_frontend[0]['nome'],
'cognome'=>$this->utente_in_frontend[0]['cognome'],
'data_ins'=>$this->utente_in_frontend[0]['data_ins'],
'gid' =>$this->utente_in_frontend[0]['gid'],
'livello' =>$this->utente_in_frontend[0]['livello']
);
$_SESSION['gid']=$this->utente_in_frontend[0]['gid'];
}
}
?>

	VFront Authentication

[ class tree: VFront ] [ index: VFront ] [ all elements ]

Source for file auth.php