YunoHost-Apps/dotclear2_ynh
1
0
Fork 0
mirror of https://github.com/YunoHost-Apps/dotclear2_ynh.git synced 2024-09-03 18:26:29 +02:00
Code Issues Activity Actions 1

Fix LDAP connection

Browse source
This commit is contained in:
Kayou 2019-03-01 02:05:03 +01:00
parent 75d632ce5f
commit f751d455cd
No known key found for this signature in database
GPG key ID: 823A2CBE071D3126
3 changed files with 82 additions and 70 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

136
conf/class.auth.ldap.php
View file

@ -1,82 +1,78 @@
<? <?php
class myDcAuth extends dcAuth class myDcAuth extends dcAuth
{ {
# L'utilisateur n'a pas le droit de changer son mot de passe # L'utilisateur n'a pas le droit de changer son mot de passe
protected $allow_pass_change = false; protected $allow_pass_change = false;
# La méthode de vérification du mot de passe # La méthode de vérification du mot de passe
public function checkUser($user_id, $pwd=null, $user_key=null) public function checkUser($user_id, $pwd=null, $user_key=null, $check_blog=true)
{ {
# Pas de mot de passe, on appelle la méthode parente. # Pas de mot de passe, on appelle la méthode parente.
if ($pwd == '') { if ($pwd == '') {
return parent::checkUser($user_id,null,$user_key); return parent::checkUser($user_id, null, $user_key, $check_blog);
} }
# On démarre une transaction et on ouvre un curseur sur la # On démarre une transaction et on ouvre un curseur sur la
# table utilisateur de Dotclear pour créer ou modifier # table utilisateur de Dotclear pour créer ou modifier
# l'utilisateur. # l'utilisateur.
$this->con->begin(); $this->con->begin();
$cur = $this->con->openCursor($this->user_table); $cur = $this->con->openCursor($this->user_table);
# parmetre de configuration pour l'interface PHP pour administrer # parmetre de configuration pour l'interface PHP pour administrer
# notre annuaire LDAP # notre annuaire LDAP
$server = "localhost"; $server = "localhost";
$port = "389"; $port = "389";
$racine = "dc=yunohost,dc=org"; $racine = "dc=yunohost,dc=org";
#connection au serveur ldap #connection au serveur ldap
$ds=@ldap_connect($server) or die("Could not connect to LDAP server."); $ds=ldap_connect($server);
ldap_set_option ($ds, LDAP_OPT_PROTOCOL_VERSION, 3); ldap_set_option ($ds, LDAP_OPT_PROTOCOL_VERSION, 3);
if (ldap_bind($ds,"uid=".$user_id.",ou=users,dc=yunohost,dc=org",$pwd)) if (ldap_bind($ds,"uid=".$user_id.",ou=users,dc=yunohost,dc=org",$pwd))
{ {
# On définit le mot de passe, il est inséré dans tous les cas.
$cur->user_pwd = $pwd;
# On définit le mot de passe, il est inséré dans tous les cas. # Si l'utilisateur existe, nous allons uniquement mettre à jour
$cur->user_pwd = $pwd; # son mot de passe dans la table utilisateur de Dotclear.
if ($this->core->userExists($user_id))
# Si l'utilisateur existe, nous allons uniquement mettre à jour {
# son mot de passe dans la table utilisateur de Dotclear. $this->sudo(array($this->core,'updUser'),$user_id,$cur);
if ($this->core->userExists($user_id)) $this->con->commit();
{ }
$this->sudo(array($this->core,'updUser'),$user_id,$cur); # Si l'utilisateur n'existe pas, nous allons le créer.
$this->con->commit(); # Afin qu'il puisse se connecter, il est nécessaire de lui donner
} # au moins une permission "usage" sur le blog "default".
# Si l'utilisateur n'existe pas, nous allons le créer. else
# Afin qu'il puisse se connecter, il est nécessaire de lui donner {
# au moins une permission "usage" sur le blog "default". #on recherche l'utilisateur dans le ldap pour recuperer toutes les informations
else $sr=ldap_search($ds,$racine,"uid=$user_id",array( "dn", "cn", "sn", "mail", "givenName"));
{ $info = ldap_get_entries($ds, $sr);
$sr=ldap_search($ds,$racine,"cn=$user_id",array( "dn", "cn", "sn", "mail", "givenName"));
$info = ldap_get_entries($ds, $sr);
#on recherche l'utilisateur dans le ldap pour recuperer toutes les informations
$sr=ldap_search($ds,$racine,"cn=$user_id",array( "dn", "cn", "sn", "mail", "givenName"));
$info = ldap_get_entries($ds, $sr);
#si le ldap ne ramene qu'un seul utilisateur #si le ldap ne ramene qu'un seul utilisateur
if ($info["count"] ==1) if ($info["count"] ==1)
{ {
$cur->user_id = $info[0]['cn'][0]; $cur->user_id = $user_id;
$cur->user_email = $info[0]['mail'][0]; $cur->user_email = $info[0]['mail'][0];
$cur->user_name = $info[0]['givenName'][0]; $cur->user_name = $info[0]['givenName'][0];
$cur->user_firstname = $info[0]['sn'][0]; $cur->user_firstname = $info[0]['sn'][0];
$cur->user_lang = 'fr'; $cur->user_lang = 'fr';
$cur->user_tz = 'Europe/Paris'; $cur->user_tz = 'Europe/Paris';
$cur->user_default_blog = 'default'; $cur->user_default_blog = 'default';
$this->sudo(array($this->core,'addUser'),$cur); $this->sudo(array($this->core,'addUser'),$cur);
$this->sudo(array($this->core,'setUserBlogPermissions'),$user_id,$user_id,array('admin'=>true)); $this->sudo(array($this->core,'setUserBlogPermissions'),$user_id,'default',array('admin'=>true));
$this->con->commit(); $this->con->commit();
} }
} }
# Les opérations précédentes se sont déroulées sans erreur, nous # Les opérations précédentes se sont déroulées sans erreur, nous
# pouvons maintenant appeler la méthode parente afin d'initialiser # pouvons maintenant appeler la méthode parente afin d'initialiser
# l'utilisateur dans l'object $core->auth # l'utilisateur dans l'object $core->auth
return parent::checkUser($user_id,$pwd); return parent::checkUser($user_id, $pwd, $user_key, $check_blog);
} }
# En cas d'erreur on annule la transaction et on renvoie "false" # En cas d'erreur on annule la transaction et on renvoie "false"
$this->con->rollback(); $this->con->rollback();
return false; return false;
} }
} }
?> ?>

8
scripts/install
View file

@ -105,6 +105,7 @@ email=$(yunohost user info $admin | grep mail: | cut -d' ' -f2 | tr -d '\n')
ynh_app_setting_set $app master_key $master_key ynh_app_setting_set $app master_key $master_key
cp $php_config.in $php_config cp $php_config.in $php_config
cp ../conf/class.auth.ldap.php $final_path/inc/class.auth.ldap.php
admin_url=$(ynh_url_join $path_url admin/index.php) admin_url=$(ynh_url_join $path_url admin/index.php)
@ -128,6 +129,13 @@ ynh_replace_string "'DC_MASTER_KEY', ''" "'DC_MASTER_KEY', '$master_key'" $php_c
ynh_replace_string "'DC_ADMIN_URL', ''" "'DC_ADMIN_URL', 'https://$domain$admin_url'" $php_config ynh_replace_string "'DC_ADMIN_URL', ''" "'DC_ADMIN_URL', 'https://$domain$admin_url'" $php_config
ynh_replace_string "'DC_ADMIN_MAILFROM', ''" "'DC_ADMIN_MAILFROM', '$email'" $php_config ynh_replace_string "'DC_ADMIN_MAILFROM', ''" "'DC_ADMIN_MAILFROM', '$email'" $php_config
# Adding LDAP login
cat << EOF >> $php_config
\$__autoload['myDcAuth'] = dirname(__FILE__).'/class.auth.ldap.php';
define('DC_AUTH_CLASS','myDcAuth');
EOF
ynh_store_file_checksum $php_config ynh_store_file_checksum $php_config
#================================================= #=================================================

8
scripts/upgrade
View file

@ -125,6 +125,7 @@ ynh_add_fpm_config
#================================================= #=================================================
cp $php_config.in $php_config cp $php_config.in $php_config
cp ../conf/class.auth.ldap.php $final_path/inc/class.auth.ldap.php
firstname=$(yunohost user info $admin | grep firstname: | cut -d' ' -f2 | tr -d '\n') firstname=$(yunohost user info $admin | grep firstname: | cut -d' ' -f2 | tr -d '\n')
lastname=$(yunohost user info $admin | grep lastname: | cut -d' ' -f2 | tr -d '\n') lastname=$(yunohost user info $admin | grep lastname: | cut -d' ' -f2 | tr -d '\n')
@ -151,6 +152,13 @@ ynh_replace_string "'DC_MASTER_KEY', ''" "'DC_MASTER_KEY', '$master_key'" $php_c
ynh_replace_string "'DC_ADMIN_URL', ''" "'DC_ADMIN_URL', 'https://$domain$admin_url'" $php_config ynh_replace_string "'DC_ADMIN_URL', ''" "'DC_ADMIN_URL', 'https://$domain$admin_url'" $php_config
ynh_replace_string "'DC_ADMIN_MAILFROM', ''" "'DC_ADMIN_MAILFROM', '$email'" $php_config ynh_replace_string "'DC_ADMIN_MAILFROM', ''" "'DC_ADMIN_MAILFROM', '$email'" $php_config
# Adding LDAP login
cat << EOF >> $php_config
\$__autoload['myDcAuth'] = dirname(__FILE__).'/class.auth.ldap.php';
define('DC_AUTH_CLASS','myDcAuth');
EOF
# Recalculate and store the checksum of the file for the next upgrade. # Recalculate and store the checksum of the file for the next upgrade.
ynh_store_file_checksum "$php_config" ynh_store_file_checksum "$php_config"