Синхронизировал частично с CMS2

2017-02-09 17:14:11 +03:00 · 2017-02-09 17:14:11 +03:00 · f2938b1353
commit f2938b1353
parent 6b412f5d6f
30 changed files with 1447 additions and 1099 deletions
--- a/src/filter/login.php
+++ b/src/filter/login.php
@ -0,0 +1,105 @@
+<?php
+
+/**
+ * Фильтр для проверки авторизации
+ *
+ * action: login(password, login) 
+ * action: logout()
+ */
+// В класс авторизации передавать обьект для управления пользователем 
+// Вынести в отдельный файл
+class Filter_Login extends Filter_Filter
+{
+    const SESSION_BROWSER_SIGN_SECRET = '@w3dsju45Msk#';
+    const SESSION_BROWSER_SIGN_KEYNAME = 'session.app.browser.sign';
+    public $mode = 'ajax';
+    /**
+     * Проверка авторизации
+     * @return Boolean Авторизовани пользователь или нет
+     */
+    public function isLoggin(HttpRequest $request)
+    {
+        // Авторизация
+        // session_start();
+        $db = $this->getConnection();
+        Filter_UserAccess::setUp($db); // Соединение
+        switch ($request->getAction()) {
+            // Авторизация по постоянному паролю
+            case 'login': 
+                $login = $request->get('login'); 
+                $password = $request->get('password');
+
+                $result = Filter_UserAccess::getUserByLogin($login); // Поиск по логину
+                if ($result) {
+                    if (md5($password) == $result->getString('password')) { // password
+                        $this->enter($db, $result);
+                        return true;
+                    } 
+                }
+                $request->set('error', true);
+                break;
+            case 'logout': // Выход
+                session_destroy();
+                break;
+            // Вход по временному паролю
+            case 'enter':
+                $login = $request->get('login'); 
+                $password = $request->get('sid');
+                $result = UserAccess::getUserByLogin($login); // Поиск по логину
+                if ($result) {
+                    $temp = md5($result->getString('password') . $result->getString('login') . $result->getString('sid'));
+                    if ($password == $temp) { 
+                        $this->enter($db, $result);
+                        return true;
+                    } 
+                }
+                break;
+            default:
+                $hash = $this->getBrowserSign();
+                // Если $hash не совпадает $_SESSION['hash'] то удаляем сессию
+                if (isset($_SESSION ['access']) && isset($_SESSION[self::SESSION_BROWSER_SIGN_SECRET])) {
+                    if ($hash == $_SESSION[self::SESSION_BROWSER_SIGN_SECRET]) {
+                        UserAccess::getUserById($_SESSION ['access']); // Поиск по идентификатору
+                        return true;
+                    } else {
+                        session_destroy();                    
+                    }
+                }
+        }
+        return false;
+    }
+
+    private function getBrowserSign()
+    {
+        $rawSign = self::SESSION_BROWSER_SIGN_SECRET;
+        $signParts = array('HTTP_USER_AGENT', 'HTTP_ACCEPT_ENCODING');
+
+        $rawSign = '';
+        foreach ($signParts as $signPart) {
+            $rawSign  .= '::' . (isset($_SERVER[$signPart]) ? $_SERVER[$signPart] : 'none');
+        }
+        return md5($rawSign);
+    }
+
+    private function enter($db, $result) 
+    {
+        $db->executeQuery("UPDATE users SET sid = '' WHERE id_user = " . $result->getInt('id_user'));
+
+        $_SESSION ["group"]  = $result->getInt('access'); 
+        $_SESSION ["access"] = $result->getInt('id_user'); // id_user
+        $_SESSION [self::SESSION_BROWSER_SIGN_SECRET] = $this->getBrowserSign();
+        $_SESSION ["time"]   = time();
+    }
+
+    public function execute(HttpRequest $request)
+    {
+        if (!$this->isLoggin($request)) {
+            // Параметры при неправильной авторизации
+            // Действия по умолчанию !! Возможно переход на форму регистрации        
+            $request->set('module', 'login');
+            $request->set('mode', $this->mode);
+        }
+        return $this->processor->execute($request);
+    }
+}
+