html/index.php

   1 <?php
   2 /*
   3    This code is part of GOsa (https://gosa.gonicus.de)
   4    Copyright (C) 2003-2005  Cajus Pollmeier
   5
   6    This program is free software; you can redistribute it and/or modify
   7    it under the terms of the GNU General Public License as published by
   8    the Free Software Foundation; either version 2 of the License, or
   9    (at your option) any later version.
  10
  11    This program is distributed in the hope that it will be useful,
  12    but WITHOUT ANY WARRANTY; without even the implied warranty of
  13    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14    GNU General Public License for more details.
  15
  16    You should have received a copy of the GNU General Public License
  17    along with this program; if not, write to the Free Software
  18    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  19  */
  20
  21 /* Load required includes */
  22 require_once ("../include/php_setup.inc");
  23 require_once ("functions.inc");
  24 require_once ("class_log.inc");
  25 header("Content-type: text/html; charset=UTF-8");
  26
  27 function displayLogin()
  28 {
  29   global $smarty,$message,$config,$ssl,$error_collector;
  30   error_reporting(E_ALL | E_STRICT);
  31   /* Fill template with required values */
  32   $username = "";
  33   if(isset($_POST["username"])){
  34     $username= $_POST["username"];
  35   }
  36   $smarty->assign ('date', gmdate("D, d M Y H:i:s"));
  37   $smarty->assign ('username', $username);
  38   $smarty->assign ('personal_img', get_template_path('images/personal.png'));
  39   $smarty->assign ('password_img', get_template_path('images/password.png'));
  40   $smarty->assign ('directory_img', get_template_path('images/ldapserver.png'));
  41
  42   /* Some error to display? */
  43   if (!isset($message)){
  44     $message= "";
  45   }
  46   $smarty->assign ("message", $message);
  47
  48   /* Displasy SSL mode warning? */
  49   if ($ssl != "" && $config->data['MAIN']['WARNSSL'] == 'true'){
  50     $smarty->assign ("ssl", _("Warning").": <a style=\"color:red;\" href=\"$ssl\">"._("Session is not encrypted!")."</a>");
  51   } else {
  52     $smarty->assign ("ssl", "");
  53   }
  54
  55   if(!$config->check_session_lifetime()){
  56     $smarty->assign ("lifetime", _("Warning").": ".
  57                                  _("The session lifetime configured in your gosa.conf will be overridden by php.ini settings."));
  58   }else{
  59     $smarty->assign ("lifetime", "");
  60   }
  61
  62   /* Generate server list */
  63   $servers= array();
  64   if (isset($_POST['server'])){
  65     $selected= validate($_POST['server']);
  66   } else {
  67     $selected= $config->data['MAIN']['DEFAULT'];
  68   }
  69   foreach ($config->data['LOCATIONS'] as $key => $ignored){
  70     $servers[$key]= $key;
  71   }
  72   $smarty->assign ("server_options", $servers);
  73   $smarty->assign ("server_id", $selected);
  74
  75   /* show login screen */
  76   $smarty->assign ("PHPSESSID", session_id());
  77   if (isset($_SESSION['errors'])){
  78     $smarty->assign("errors", $_SESSION['errors']);
  79   }
  80   if ($error_collector != ""){
  81     $smarty->assign("php_errors", $error_collector."</div>");
  82   } else {
  83     $smarty->assign("php_errors", "");
  84   }
  85
  86   $smarty->display (get_template_path('headers.tpl'));
  87   $smarty->display(get_template_path('login.tpl'));
  88   exit();
  89 }
  90
  91
  92
  93 /* Set error handler to own one, initialize time calculation
  94    and start session. */
  95 session_start ();
  96
  97 /* Destroy old session if exists.
  98    Else you will get your old session back, if you not logged out correctly. */
  99 if(is_array($_SESSION) && count($_SESSION)){
 100   session_destroy();
 101   session_start();
 102 }
 103
 104 $username= "";
 105
 106 /* Reset errors */
 107 $_SESSION['errors']             = "";
 108 $_SESSION['errorsAlreadyPosted']= array();
 109 $_SESSION['LastError']          = "";
 110
 111 /* Check if we need to run setup */
 112 if (!file_exists(CONFIG_DIR."/".CONFIG_FILE)){
 113   header("location:setup.php");
 114   exit();
 115 }
 116
 117 /* Reset errors */
 118 $_SESSION['errors']= "";
 119
 120 /* Check for java script */
 121 if(isset($_POST['javascript']) && $_POST['javascript'] == "true") {
 122   $_SESSION['js']= TRUE;
 123 }elseif(isset($_POST['javascript'])) {
 124   $_SESSION['js']= FALSE;
 125 }
 126
 127 /* Check if gosa.conf (.CONFIG_FILE) is accessible */
 128 if (!is_readable(CONFIG_DIR."/".CONFIG_FILE)){
 129   msg_dialog::display(_("Configuration accessibility"),sprintf(_("GOsa configuration %s/%s is not readable. Aborted."), CONFIG_DIR,CONFIG_FILE),FATAL_ERROR_DIALOG);
 130   exit();
 131 }
 132
 133 /* Parse configuration file */
 134 $config= new config(CONFIG_DIR."/".CONFIG_FILE, $BASE_DIR);
 135 $_SESSION['DEBUGLEVEL']= $config->data['MAIN']['DEBUGLEVEL'];
 136 if ($_SERVER["REQUEST_METHOD"] != "POST"){
 137   @DEBUG (DEBUG_CONFIG, __LINE__, __FUNCTION__, __FILE__, $config->data, "config");
 138 }
 139
 140 /* Enable compressed output */
 141 if (isset($config->data['MAIN']['COMPRESSED']) && preg_match('/^(true|on)$/i', $config->data['MAIN']['COMPRESSED'])){
 142   ob_start("ob_gzhandler");
 143 }
 144
 145 /* Set template compile directory */
 146 if (isset ($config->data['MAIN']['COMPILE'])){
 147   $smarty->compile_dir= $config->data['MAIN']['COMPILE'];
 148 } else {
 149   $smarty->compile_dir= '/var/spool/gosa';
 150 }
 151 $smarty->assign ('nextfield', 'username');
 152
 153 /* Check for compile directory */
 154 if (!(is_dir($smarty->compile_dir) && is_writable($smarty->compile_dir))){
 155   msg_dialog::display(_("Smarty"),sprintf(_("Directory '%s' specified as compile directory is not accessible!"),
 156     $smarty->compile_dir),FATAL_ERROR_DIALOG);
 157   exit();
 158 }
 159
 160 /* Check for old files in compile directory */
 161 clean_smarty_compile_dir($smarty->compile_dir);
 162
 163 /* Language setup */
 164 $lang= get_browser_language();
 165 putenv("LANGUAGE=");
 166 putenv("LANG=$lang");
 167 setlocale(LC_ALL, $lang);
 168 $GLOBALS['t_language']= $lang;
 169 $GLOBALS['t_gettext_message_dir'] = $BASE_DIR.'/locale/';
 170
 171 /* Set the text domain as 'messages' */
 172 $domain = 'messages';
 173 bindtextdomain($domain, "$BASE_DIR/locale");
 174 textdomain($domain);
 175
 176
 177 if ($_SERVER["REQUEST_METHOD"] != "POST"){
 178   @DEBUG (DEBUG_TRACE, __LINE__, __FUNCTION__, __FILE__, $lang, "Setting language to");
 179 }
 180
 181
 182 /* Check for SSL connection */
 183 $ssl= "";
 184 if (!isset($_SERVER['HTTPS']) ||
 185     !stristr($_SERVER['HTTPS'], "on")) {
 186
 187   if (empty($_SERVER['REQUEST_URI'])) {
 188     $ssl= "https://".$_SERVER['HTTP_HOST'].
 189       $_SERVER['PATH_INFO'];
 190   } else {
 191     $ssl= "https://".$_SERVER['HTTP_HOST'].
 192       $_SERVER['REQUEST_URI'];
 193   }
 194 }
 195
 196 /* If SSL is forced, just forward to the SSL enabled site */
 197 if ($config->data['MAIN']['FORCESSL'] == 'true' && $ssl != ''){
 198   header ("Location: $ssl");
 199   exit;
 200 }
 201
 202 /* Got a formular answer, validate and try to log in */
 203 if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_POST['login'])){
 204
 205   /* Reset error messages */
 206   $message= "";
 207
 208   /* Destroy old sessions, they cause a successfull login to relog again ...*/
 209   if(isset($_SESSION['_LAST_PAGE_REQUEST'])){
 210     $_SESSION['_LAST_PAGE_REQUEST'] = time();
 211   }
 212
 213   $server= validate($_POST["server"]);
 214   $config->set_current($server);
 215
 216   /* Admin-logon and verify */
 217   $ldap = $config->get_ldap_link();
 218   if (is_null($ldap) || (is_int($ldap) && $ldap == 0)){
 219     print_red (_("Can't bind to LDAP. Please contact the system administrator."));
 220     displayLogin();
 221     exit();
 222   }
 223
 224   /* Check for schema file presence */
 225   if(!isset($config->data['MAIN']['SCHEMA_CHECK'])){
 226     $config->data['MAIN']['SCHEMA_CHECK'] = "true";
 227   }
 228   if(isset($config->data['MAIN']['SCHEMA_CHECK'])&&preg_match("/true/i",$config->data['MAIN']['SCHEMA_CHECK'])){
 229     $recursive = (isset($config->current['RECURSIVE']) && $config->current['RECURSIVE'] == "true");
 230     $tls =       (isset($config->current['TLS'])       && $config->current['TLS'] == "true");
 231
 232     if(!count($ldap->get_objectclasses())){
 233       print_red(_("GOsa cannot retrieve information about the installed schema files. Please make sure, that this is possible."));
 234       displayLogin();
 235       exit()  ;
 236     }else{
 237       $cfg = array();
 238       $cfg['admin']     = $config->current['ADMIN'];
 239       $cfg['password']  = $config->current['PASSWORD'];
 240       $cfg['connection']= $config->current['SERVER'];
 241       $cfg['tls']       = $tls;
 242       $str = check_schema($cfg,isset($config->current['RFC2307BIS']) && preg_match("/(true|yes|on|1)/i",$config->current['RFC2307BIS']));
 243       $checkarr = array();
 244       foreach($str as $tr){
 245         if(isset($tr['IS_MUST_HAVE']) && !$tr['STATUS']){
 246           print_red($tr['MSG']."<br>"._("Your ldap setup contains old schema definitions. Please re-run the setup."));
 247           displayLogin();
 248           exit();
 249         }
 250       }
 251     }
 252   }
 253   /* Check for locking area */
 254   $ldap->cat($config->current['CONFIG'], array("dn"));
 255   $attrs= $ldap->fetch();
 256   if (!count ($attrs)){
 257     $ldap->cd($config->current['BASE']);
 258     $ldap->create_missing_trees($config->current['CONFIG']);
 259   }
 260
 261   /* Check for valid input */
 262   $username= $_POST["username"];
 263   if (!ereg("^[@A-Za-z0-9_.-]+$", $username)){
 264     $message= _("Please specify a valid username!");
 265   } elseif (mb_strlen($_POST["password"], 'UTF-8') == 0){
 266     $message= _("Please specify your password!");
 267     $smarty->assign ('nextfield', 'password');
 268   } else {
 269
 270     /* Login as user, initialize user ACL's */
 271     $ui= ldap_login_user($username, $_POST["password"]);
 272     if ($ui === NULL || !$ui){
 273       $message= _("Please check the username/password combination.");
 274       $smarty->assign ('nextfield', 'password');
 275       new log("security","login","",array(),"Authentication failed for user \"$username\"") ;
 276     } else {
 277       /* Remove all locks of this user */
 278       del_user_locks($ui->dn);
 279
 280       /* Save userinfo and plugin structure */
 281       $_SESSION['ui']= $ui;
 282       $_SESSION['session_cnt']= 0;
 283
 284       /* Let GOsa trigger a new connection for each POST, save
 285          config to session. */
 286       $config->get_departments();
 287       $config->make_idepartments();
 288       $_SESSION['config']= $config;
 289
 290       /* Take care about zend.ze1_compatiblity_mode */
 291       if (ini_get("zend.ze1_compatibility_mode") != 0){
 292         $_SESSION['PHP4COMPATIBLE']= TRUE;
 293       }
 294
 295       /* Restore filter settings from cookie, if available
 296        */
 297       if(isset($config->data['MAIN']['SAVE_FILTER']) && preg_match("/true/",$config->data['MAIN']['SAVE_FILTER'])){
 298         $cookie_vars= array("MultiDialogFilters","CurrentMainBase","plug");
 299         foreach($cookie_vars as $var){
 300           if(isset($_COOKIE[$var])){
 301             $_SESSION[$var] = unserialize(base64_decode($_COOKIE[$var]));
 302           }elseif(isset($HTTP_COOKIE_VARS[$var])){
 303             $_SESSION[$var] = unserialize(base64_decode($HTTP_COOKIE_VARS[$var]));
 304           }
 305         }
 306         if(isset($_COOKIE['plug'])){
 307           $plug = $_COOKIE['plug'];
 308         }elseif($HTTP_COOKIE_VARS['plug']){
 309           $plug = $HTTP_COOKIE_VARS['plug'];
 310         }
 311       }
 312
 313       /* are we using accountexpiration */
 314       if((isset($config->data['MAIN']['ACCOUNT_EXPIRATION'])) &&
 315           preg_match('/true/i', $config->data['MAIN']['ACCOUNT_EXPIRATION'])){
 316
 317         $expired= ldap_expired_account($config, $ui->dn, $ui->username);
 318
 319         if ($expired == 1){
 320           $message= _("Account locked. Please contact your system administrator.");
 321           $smarty->assign ('nextfield', 'password');
 322           new log("security","login","",array(),"Account for user \"$username\" has expired") ;
 323         } elseif ($expired == 3){
 324           $plist= new pluglist($config, $ui);
 325           foreach ($plist->dirlist as $key => $value){
 326             if (preg_match("/\bpassword\b/i",$value)){
 327               $plug=$key;
 328               new log("security","login","",array(),"User \"$username\" password forced to change") ;
 329               header ("Location: main.php?plug=$plug&amp;reset=1");
 330               exit;
 331             }
 332           }
 333         }
 334       }
 335       /* Not account expired or password forced change go to main page */
 336       new log("security","login","",array(),"User \"$username\" logged in successfully") ;
 337       $plist= new pluglist($config, $ui);
 338       if(isset($plug) && isset($plist->dirlist[$plug])){
 339         header ("Location: main.php?plug=".$plug."&amp;global_check=1");
 340       }else{
 341         header ("Location: main.php?global_check=1");
 342       }
 343       exit;
 344     }
 345   }
 346 }
 347
 348 /* Fill template with required values */
 349 $smarty->assign ('date', gmdate("D, d M Y H:i:s"));
 350 $smarty->assign ('username', $username);
 351 $smarty->assign ('personal_img', get_template_path('images/personal.png'));
 352 $smarty->assign ('password_img', get_template_path('images/password.png'));
 353 $smarty->assign ('directory_img', get_template_path('images/ldapserver.png'));
 354
 355 /* Some error to display? */
 356 if (!isset($message)){
 357   $message= "";
 358 }
 359
 360 $smarty->assign ("message", $message);
 361
 362 /* Displasy SSL mode warning? */
 363 if ($ssl != "" && $config->data['MAIN']['WARNSSL'] == 'true'){
 364   $smarty->assign ("ssl", "<b>"._("Warning").":<\/b> "._("Session will not be encrypted.")." <a style=\"color:red;\" href=\"$ssl\"><b>"._("Enter SSL session")."<\/b></a>!");
 365 } else {
 366   $smarty->assign ("ssl", "");
 367 }
 368
 369 /* Translation of cookie-warning. Whether to display it, is determined by JavaScript */
 370 $smarty->assign ("cookies", "<b>"._("Warning").":<\/b> "._("Your browser has cookies disabled. Please enable cookies and reload this page before logging in!"));
 371
 372
 373 /* Generate server list */
 374 $servers= array();
 375 if (isset($_POST['server'])){
 376   $selected= validate($_POST['server']);
 377 } else {
 378   $selected= $config->data['MAIN']['DEFAULT'];
 379 }
 380 foreach ($config->data['LOCATIONS'] as $key => $ignored){
 381   $servers[$key]= $key;
 382 }
 383 $smarty->assign ("server_options", $servers);
 384 $smarty->assign ("server_id", $selected);
 385
 386 /* show login screen */
 387 $smarty->assign ("PHPSESSID", session_id());
 388 if (isset($_SESSION['errors'])){
 389   $smarty->assign("errors", $_SESSION['errors']);
 390 }
 391 if ($error_collector != ""){
 392   $smarty->assign("php_errors", preg_replace("/%BUGBODY%/",$error_collector_mailto,$error_collector)."</div>");
 393 } else {
 394   $smarty->assign("php_errors", "");
 395 }
 396
 397 /* Set focus to the error button if we've an error message */
 398 $focus= "";
 399 if (isset($_SESSION['errors']) && $_SESSION['errors'] != ""){
 400   $focus= '<script language="JavaScript" type="text/javascript">';
 401   $focus.= 'document.forms[0].error_accept.focus();';
 402   $focus.= '</script>';
 403 }
 404 $smarty->assign("focus", $focus);
 405 displayLogin();
 406
 407 // vim:tabstop=2:expandtab:shiftwidth=2:filetype=php:syntax:ruler:
 408 ?>
 409
 410 </body>
 411 </html>