html/index.php

   1 <?php
   2 /*
   3    This code is part of GOsa (https://gosa.gonicus.de)
   4    Copyright (C) 2003-2005  Cajus Pollmeier
   5
   6    This program is free software; you can redistribute it and/or modify
   7    it under the terms of the GNU General Public License as published by
   8    the Free Software Foundation; either version 2 of the License, or
   9    (at your option) any later version.
  10
  11    This program is distributed in the hope that it will be useful,
  12    but WITHOUT ANY WARRANTY; without even the implied warranty of
  13    MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  14    GNU General Public License for more details.
  15
  16    You should have received a copy of the GNU General Public License
  17    along with this program; if not, write to the Free Software
  18    Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  19  */
  20
  21 /* Load required includes */
  22 require_once ("../include/php_setup.inc");
  23 require_once ("functions.inc");
  24 require_once ("class_log.inc");
  25 header("Content-type: text/html; charset=UTF-8");
  26
  27 function displayLogin()
  28 {
  29   global $smarty,$message,$config,$ssl,$error_collector;
  30   error_reporting(E_ALL | E_STRICT);
  31   /* Fill template with required values */
  32   $username = "";
  33   if(isset($_POST["username"])){
  34     $username= $_POST["username"];
  35   }
  36   $smarty->assign ('date', gmdate("D, d M Y H:i:s"));
  37   $smarty->assign ('username', $username);
  38   $smarty->assign ('personal_img', get_template_path('images/personal.png'));
  39   $smarty->assign ('password_img', get_template_path('images/password.png'));
  40   $smarty->assign ('directory_img', get_template_path('images/ldapserver.png'));
  41
  42   /* Some error to display? */
  43   if (!isset($message)){
  44     $message= "";
  45   }
  46   $smarty->assign ("message", $message);
  47
  48   /* Displasy SSL mode warning? */
  49   if ($ssl != "" && $config->data['MAIN']['WARNSSL'] == 'true'){
  50     $smarty->assign ("ssl", _("Warning").": <a style=\"color:red;\" href=\"$ssl\">"._("Session is not encrypted!")."</a>");
  51   } else {
  52     $smarty->assign ("ssl", "");
  53   }
  54
  55   if(!$config->check_session_lifetime()){
  56     $smarty->assign ("lifetime", _("Warning").": ".
  57                                  _("The session lifetime configured in your gosa.conf will be overridden by php.ini settings."));
  58   }else{
  59     $smarty->assign ("lifetime", "");
  60   }
  61
  62   /* Generate server list */
  63   $servers= array();
  64   if (isset($_POST['server'])){
  65     $selected= validate($_POST['server']);
  66   } else {
  67     $selected= $config->data['MAIN']['DEFAULT'];
  68   }
  69   foreach ($config->data['LOCATIONS'] as $key => $ignored){
  70     $servers[$key]= $key;
  71   }
  72   $smarty->assign ("server_options", $servers);
  73   $smarty->assign ("server_id", $selected);
  74
  75   /* show login screen */
  76   $smarty->assign ("PHPSESSID", session_id());
  77   if (isset($_SESSION['errors'])){
  78     $smarty->assign("errors", $_SESSION['errors']);
  79   }
  80   if ($error_collector != ""){
  81     $smarty->assign("php_errors", $error_collector."</div>");
  82   } else {
  83     $smarty->assign("php_errors", "");
  84   }
  85
  86   $smarty->display (get_template_path('headers.tpl'));
  87   $smarty->display(get_template_path('login.tpl'));
  88   exit();
  89 }
  90
  91
  92
  93 /* Set error handler to own one, initialize time calculation
  94    and start session. */
  95 session_start ();
  96
  97 /* Destroy old session if exists.
  98    Else you will get your old session back, if you not logged out correctly. */
  99 if(is_array($_SESSION) && count($_SESSION)){
 100   session_destroy();
 101   session_start();
 102 }
 103
 104 $username= "";
 105
 106 /* Reset errors */
 107 $_SESSION['errors']             = "";
 108 $_SESSION['errorsAlreadyPosted']= array();
 109 $_SESSION['LastError']          = "";
 110
 111 /* Check if we need to run setup */
 112 if (!file_exists(CONFIG_DIR."/".CONFIG_FILE)){
 113   header("location:setup.php");
 114   exit();
 115 }
 116
 117 /* Reset errors */
 118 $_SESSION['errors']= "";
 119
 120 /* Check for java script */
 121 if(isset($_POST['javascript']) && $_POST['javascript'] == "true") {
 122   $_SESSION['js']= TRUE;
 123 }elseif(isset($_POST['javascript'])) {
 124   $_SESSION['js']= FALSE;
 125 }
 126
 127 /* Check if gosa.conf (.CONFIG_FILE) is accessible */
 128 if (!is_readable(CONFIG_DIR."/".CONFIG_FILE)){
 129   msg_dialog::display(_("Configuration accessibility"),sprintf(_("GOsa configuration %s/%s is not readable. Aborted."), CONFIG_DIR,CONFIG_FILE),FATAL_ERROR_DIALOG);
 130   exit();
 131 }
 132
 133 /* Parse configuration file */
 134 $config= new config(CONFIG_DIR."/".CONFIG_FILE, $BASE_DIR);
 135 $_SESSION['DEBUGLEVEL']= $config->data['MAIN']['DEBUGLEVEL'];
 136 if ($_SERVER["REQUEST_METHOD"] != "POST"){
 137   @DEBUG (DEBUG_CONFIG, __LINE__, __FUNCTION__, __FILE__, $config->data, "config");
 138 }
 139
 140 /* Enable compressed output */
 141 if (isset($config->data['MAIN']['COMPRESSED']) && preg_match('/^(true|on)$/i', $config->data['MAIN']['COMPRESSED'])){
 142   ob_start("ob_gzhandler");
 143 }
 144
 145 /* Set template compile directory */
 146 if (isset ($config->data['MAIN']['COMPILE'])){
 147   $smarty->compile_dir= $config->data['MAIN']['COMPILE'];
 148 } else {
 149   $smarty->compile_dir= '/var/spool/gosa';
 150 }
 151 $smarty->assign ('nextfield', 'username');
 152
 153 /* Setup dojo according to the configuration */
 154 if (isset ($config->data['MAIN']['DOJO']) && preg_match('/^(no|false)$/i', $config->data['MAIN']['DOJO'])){
 155   $smarty->assign ('dojo', FALSE);
 156   $_SESSION['DOJO']= FALSE;
 157 } else {
 158   $smarty->assign ('dojo', TRUE);
 159   $_SESSION['DOJO']= TRUE;
 160 }
 161
 162
 163 /* Check for compile directory */
 164 if (!(is_dir($smarty->compile_dir) && is_writable($smarty->compile_dir))){
 165   msg_dialog::display(_("Smarty"),sprintf(_("Directory '%s' specified as compile directory is not accessible!"),
 166     $smarty->compile_dir),FATAL_ERROR_DIALOG);
 167   exit();
 168 }
 169
 170 /* Check for old files in compile directory */
 171 clean_smarty_compile_dir($smarty->compile_dir);
 172
 173 /* Language setup */
 174 $lang= get_browser_language();
 175 putenv("LANGUAGE=");
 176 putenv("LANG=$lang");
 177 setlocale(LC_ALL, $lang);
 178 $GLOBALS['t_language']= $lang;
 179 $GLOBALS['t_gettext_message_dir'] = $BASE_DIR.'/locale/';
 180
 181 /* Set the text domain as 'messages' */
 182 $domain = 'messages';
 183 bindtextdomain($domain, "$BASE_DIR/locale");
 184 textdomain($domain);
 185
 186
 187 if ($_SERVER["REQUEST_METHOD"] != "POST"){
 188   @DEBUG (DEBUG_TRACE, __LINE__, __FUNCTION__, __FILE__, $lang, "Setting language to");
 189 }
 190
 191
 192 /* Check for SSL connection */
 193 $ssl= "";
 194 if (!isset($_SERVER['HTTPS']) ||
 195     !stristr($_SERVER['HTTPS'], "on")) {
 196
 197   if (empty($_SERVER['REQUEST_URI'])) {
 198     $ssl= "https://".$_SERVER['HTTP_HOST'].
 199       $_SERVER['PATH_INFO'];
 200   } else {
 201     $ssl= "https://".$_SERVER['HTTP_HOST'].
 202       $_SERVER['REQUEST_URI'];
 203   }
 204 }
 205
 206 /* If SSL is forced, just forward to the SSL enabled site */
 207 if ($config->data['MAIN']['FORCESSL'] == 'true' && $ssl != ''){
 208   header ("Location: $ssl");
 209   exit;
 210 }
 211
 212 /* Got a formular answer, validate and try to log in */
 213 if ($_SERVER["REQUEST_METHOD"] == "POST" && isset($_POST['login'])){
 214
 215   /* Reset error messages */
 216   $message= "";
 217
 218   /* Destroy old sessions, they cause a successfull login to relog again ...*/
 219   if(isset($_SESSION['_LAST_PAGE_REQUEST'])){
 220     $_SESSION['_LAST_PAGE_REQUEST'] = time();
 221   }
 222
 223   $server= validate($_POST["server"]);
 224   $config->set_current($server);
 225
 226   /* Admin-logon and verify */
 227   $ldap = $config->get_ldap_link();
 228   if (is_null($ldap) || (is_int($ldap) && $ldap == 0)){
 229     print_red (_("Can't bind to LDAP. Please contact the system administrator."));
 230     displayLogin();
 231     exit();
 232   }
 233
 234   /* Check for schema file presence */
 235   if(!isset($config->data['MAIN']['SCHEMA_CHECK'])){
 236     $config->data['MAIN']['SCHEMA_CHECK'] = "true";
 237   }
 238   if(isset($config->data['MAIN']['SCHEMA_CHECK'])&&preg_match("/true/i",$config->data['MAIN']['SCHEMA_CHECK'])){
 239     $recursive = (isset($config->current['RECURSIVE']) && $config->current['RECURSIVE'] == "true");
 240     $tls =       (isset($config->current['TLS'])       && $config->current['TLS'] == "true");
 241
 242     if(!count($ldap->get_objectclasses())){
 243       print_red(_("GOsa cannot retrieve information about the installed schema files. Please make sure, that this is possible."));
 244       displayLogin();
 245       exit()  ;
 246     }else{
 247       $cfg = array();
 248       $cfg['admin']     = $config->current['ADMIN'];
 249       $cfg['password']  = $config->current['PASSWORD'];
 250       $cfg['connection']= $config->current['SERVER'];
 251       $cfg['tls']       = $tls;
 252       $str = check_schema($cfg,isset($config->current['RFC2307BIS']) && preg_match("/(true|yes|on|1)/i",$config->current['RFC2307BIS']));
 253       $checkarr = array();
 254       foreach($str as $tr){
 255         if(isset($tr['IS_MUST_HAVE']) && !$tr['STATUS']){
 256           print_red($tr['MSG']."<br>"._("Your ldap setup contains old schema definitions. Please re-run the setup."));
 257           displayLogin();
 258           exit();
 259         }
 260       }
 261     }
 262   }
 263   /* Check for locking area */
 264   $ldap->cat($config->current['CONFIG'], array("dn"));
 265   $attrs= $ldap->fetch();
 266   if (!count ($attrs)){
 267     $ldap->cd($config->current['BASE']);
 268     $ldap->create_missing_trees($config->current['CONFIG']);
 269   }
 270
 271   /* Check for valid input */
 272   $username= $_POST["username"];
 273   if (!ereg("^[@A-Za-z0-9_.-]+$", $username)){
 274     $message= _("Please specify a valid username!");
 275   } elseif (mb_strlen($_POST["password"], 'UTF-8') == 0){
 276     $message= _("Please specify your password!");
 277     $smarty->assign ('nextfield', 'password');
 278   } else {
 279
 280     /* Login as user, initialize user ACL's */
 281     $ui= ldap_login_user($username, $_POST["password"]);
 282     if ($ui === NULL || !$ui){
 283       $message= _("Please check the username/password combination.");
 284       $smarty->assign ('nextfield', 'password');
 285       new log("security","login","",array(),"Authentication failed for user \"$username\"") ;
 286     } else {
 287       /* Remove all locks of this user */
 288       del_user_locks($ui->dn);
 289
 290       /* Save userinfo and plugin structure */
 291       $_SESSION['ui']= $ui;
 292       $_SESSION['session_cnt']= 0;
 293
 294       /* Let GOsa trigger a new connection for each POST, save
 295          config to session. */
 296       $config->get_departments();
 297       $config->make_idepartments();
 298       $_SESSION['config']= $config;
 299
 300       /* Take care about zend.ze1_compatiblity_mode */
 301       if (ini_get("zend.ze1_compatibility_mode") != 0){
 302         $_SESSION['PHP4COMPATIBLE']= TRUE;
 303       }
 304
 305       /* Restore filter settings from cookie, if available
 306        */
 307       if(isset($config->data['MAIN']['SAVE_FILTER']) && preg_match("/true/",$config->data['MAIN']['SAVE_FILTER'])){
 308
 309         if(isset($_COOKIE['GOsa_Filter_Settings']) || isset($HTTP_COOKIE_VARS['GOsa_Filter_Settings'])){
 310
 311           if(isset($_COOKIE['GOsa_Filter_Settings'])){
 312             $cookie_all = unserialize(base64_decode($_COOKIE['GOsa_Filter_Settings']));
 313           }else{
 314             $cookie_all = unserialize(base64_decode($HTTP_COOKIE_VARS['GOsa_Filter_Settings']));
 315           }
 316           if(isset($cookie_all[$ui->dn])){
 317             $cookie = $cookie_all[$ui->dn];
 318             $cookie_vars= array("MultiDialogFilters","CurrentMainBase","plug");
 319             foreach($cookie_vars as $var){
 320               if(isset($cookie[$var])){
 321                 $_SESSION[$var] = $cookie[$var];
 322               }
 323             }
 324             if(isset($cookie['plug'])){
 325               $plug =$cookie['plug'];
 326             }
 327           }
 328         }
 329       }
 330
 331       /* are we using accountexpiration */
 332       if((isset($config->data['MAIN']['ACCOUNT_EXPIRATION'])) &&
 333           preg_match('/true/i', $config->data['MAIN']['ACCOUNT_EXPIRATION'])){
 334
 335         $expired= ldap_expired_account($config, $ui->dn, $ui->username);
 336
 337         if ($expired == 1){
 338           $message= _("Account locked. Please contact your system administrator.");
 339           $smarty->assign ('nextfield', 'password');
 340           new log("security","login","",array(),"Account for user \"$username\" has expired") ;
 341         } elseif ($expired == 3){
 342           $plist= new pluglist($config, $ui);
 343           foreach ($plist->dirlist as $key => $value){
 344             if (preg_match("/\bpassword\b/i",$value)){
 345               $plug=$key;
 346               new log("security","login","",array(),"User \"$username\" password forced to change") ;
 347               header ("Location: main.php?plug=$plug&amp;reset=1");
 348               exit;
 349             }
 350           }
 351         }
 352       }
 353       /* Not account expired or password forced change go to main page */
 354       new log("security","login","",array(),"User \"$username\" logged in successfully") ;
 355       $plist= new pluglist($config, $ui);
 356       if(isset($plug) && isset($plist->dirlist[$plug])){
 357         header ("Location: main.php?plug=".$plug."&amp;global_check=1");
 358       }else{
 359         header ("Location: main.php?global_check=1");
 360       }
 361       exit;
 362     }
 363   }
 364 }
 365
 366 /* Fill template with required values */
 367 $smarty->assign ('date', gmdate("D, d M Y H:i:s"));
 368 $smarty->assign ('username', $username);
 369 $smarty->assign ('personal_img', get_template_path('images/personal.png'));
 370 $smarty->assign ('password_img', get_template_path('images/password.png'));
 371 $smarty->assign ('directory_img', get_template_path('images/ldapserver.png'));
 372
 373 /* Some error to display? */
 374 if (!isset($message)){
 375   $message= "";
 376 }
 377
 378 $smarty->assign ("message", $message);
 379
 380 /* Displasy SSL mode warning? */
 381 if ($ssl != "" && $config->data['MAIN']['WARNSSL'] == 'true'){
 382   $smarty->assign ("ssl", "<b>"._("Warning").":<\/b> "._("Session will not be encrypted.")." <a style=\"color:red;\" href=\"$ssl\"><b>"._("Enter SSL session")."<\/b></a>!");
 383 } else {
 384   $smarty->assign ("ssl", "");
 385 }
 386
 387 /* Translation of cookie-warning. Whether to display it, is determined by JavaScript */
 388 $smarty->assign ("cookies", "<b>"._("Warning").":<\/b> "._("Your browser has cookies disabled. Please enable cookies and reload this page before logging in!"));
 389
 390
 391 /* Generate server list */
 392 $servers= array();
 393 if (isset($_POST['server'])){
 394   $selected= validate($_POST['server']);
 395 } else {
 396   $selected= $config->data['MAIN']['DEFAULT'];
 397 }
 398 foreach ($config->data['LOCATIONS'] as $key => $ignored){
 399   $servers[$key]= $key;
 400 }
 401 $smarty->assign ("server_options", $servers);
 402 $smarty->assign ("server_id", $selected);
 403
 404 /* show login screen */
 405 $smarty->assign ("PHPSESSID", session_id());
 406 if (isset($_SESSION['errors'])){
 407   $smarty->assign("errors", $_SESSION['errors']);
 408 }
 409 if ($error_collector != ""){
 410   $smarty->assign("php_errors", preg_replace("/%BUGBODY%/",$error_collector_mailto,$error_collector)."</div>");
 411 } else {
 412   $smarty->assign("php_errors", "");
 413 }
 414
 415 /* Set focus to the error button if we've an error message */
 416 $focus= "";
 417 if (isset($_SESSION['errors']) && $_SESSION['errors'] != ""){
 418   $focus= '<script language="JavaScript" type="text/javascript">';
 419   $focus.= 'document.forms[0].error_accept.focus();';
 420   $focus.= '</script>';
 421 }
 422 $smarty->assign("focus", $focus);
 423 displayLogin();
 424
 425 // vim:tabstop=2:expandtab:shiftwidth=2:filetype=php:syntax:ruler:
 426 ?>
 427
 428 </body>
 429 </html>