Revert "Merge branch 'ent-3693-pete-php-pantalla-en-blanco-con-auth-saml' into 'develop'"
This reverts merge request !2562
This commit is contained in:
Alejandro Fraguas
parent
da110f1d33
commit
8242bf34b8
|
|
@ -1,164 +0,0 @@
|
|||
<html>
|
||||
<head>
|
||||
|
||||
<style>
|
||||
|
||||
#alert_messages_na{
|
||||
z-index:2;
|
||||
position: absolute;
|
||||
left: 50%;
|
||||
top: 50%;
|
||||
transform: translate(-50%, -50%);
|
||||
-webkit-transform: translate(-50%, -50%);
|
||||
width:650px;
|
||||
height: 400px;
|
||||
background:white;
|
||||
background-image:url('images/imagen-no-acceso.jpg');
|
||||
background-repeat:no-repeat;
|
||||
justify-content: center;
|
||||
display: flex;
|
||||
flex-direction: column;
|
||||
box-shadow:4px 5px 10px 3px rgba(0, 0, 0, 0.4);
|
||||
}
|
||||
|
||||
.modalheade{
|
||||
text-align:center;
|
||||
width:100%;
|
||||
position:absolute;
|
||||
top:0;
|
||||
}
|
||||
.modalheadertex{
|
||||
color:#000;
|
||||
font-family:Nunito;
|
||||
line-height: 40px;
|
||||
font-size: 23pt;
|
||||
margin-bottom:30px;
|
||||
}
|
||||
.modalclose{
|
||||
cursor:pointer;
|
||||
display:inline;
|
||||
float:right;
|
||||
margin-right:10px;
|
||||
margin-top:10px;
|
||||
}
|
||||
.modalconten{
|
||||
color:black;
|
||||
width:300px;
|
||||
margin-left: 30px;
|
||||
}
|
||||
.modalcontenttex{
|
||||
text-align:left;
|
||||
color:black;
|
||||
font-size: 11pt;
|
||||
line-height:13pt;
|
||||
margin-bottom:30px;
|
||||
}
|
||||
.modalokbutto{
|
||||
cursor:pointer;
|
||||
text-align:center;
|
||||
display: inline-block;
|
||||
padding: 6px 45px;
|
||||
-moz-border-radius: 3px;
|
||||
-webkit-border-radius: 3px;
|
||||
border-radius: 3px;
|
||||
background-color:white;
|
||||
border: 1px solid #82b92e;
|
||||
}
|
||||
.modalokbuttontex{
|
||||
color:#82b92e;
|
||||
font-family:Nunito;
|
||||
font-size:13pt;
|
||||
}
|
||||
.modalgobutto{
|
||||
cursor:pointer;
|
||||
text-align:center;
|
||||
-moz-border-radius: 3px;
|
||||
-webkit-border-radius: 3px;
|
||||
border-radius: 3px;
|
||||
background-color:white;
|
||||
border: 1px solid #82b92e;
|
||||
}
|
||||
.modalgobuttontex{
|
||||
color:#82b92e;
|
||||
font-family:Nunito;
|
||||
font-size:10pt;
|
||||
}
|
||||
|
||||
|
||||
#opacidad{
|
||||
position:fixed;
|
||||
background:black;
|
||||
opacity:0.6;
|
||||
z-index:-1;
|
||||
left:0px;
|
||||
top:0px;
|
||||
width:100%;
|
||||
height:100%;
|
||||
}
|
||||
/*
|
||||
.textodialog{
|
||||
margin-left: 0px;
|
||||
color:#333;
|
||||
padding:20px;
|
||||
font-size:9pt;
|
||||
}
|
||||
|
||||
.cargatextodialog{
|
||||
max-width:58.5%;
|
||||
width:58.5%;
|
||||
min-width:58.5%;
|
||||
float:left;
|
||||
margin-left: 0px;
|
||||
font-size:18pt;
|
||||
padding:20px;
|
||||
text-align:center;
|
||||
}
|
||||
|
||||
.cargatextodialog p, .cargatextodialog b, .cargatextodialog a{
|
||||
font-size:18pt;
|
||||
}
|
||||
*/
|
||||
</style>
|
||||
</head>
|
||||
<body>
|
||||
|
||||
<div id="alert_messages_na">
|
||||
|
||||
<div class='modalheade'>
|
||||
<img class='modalclose cerrar' src='<?php echo $config['homeurl']; ?>images/input_cross.png'>
|
||||
</div>
|
||||
|
||||
<div class='modalconten'>
|
||||
<div class='modalheadertex'>
|
||||
<?php echo __("You don't have access to this page"); ?>
|
||||
</div>
|
||||
|
||||
<div class='modalcontenttex'>
|
||||
<?php
|
||||
echo __('Access to this page is restricted to authorized users SAML only, please contact system administrator if you need assistance.');
|
||||
echo '<br/> <br/>';
|
||||
echo __('Please make sure you have SAML authentication properly configured. For more information the error to access this page are recorded in security logs of %s System Database', get_product_name());
|
||||
?>
|
||||
|
||||
</div>
|
||||
|
||||
<div class='modalokbutto cerrar'>
|
||||
<span class='modalokbuttontex'>OK</span>
|
||||
</div>
|
||||
</div>
|
||||
</div>
|
||||
|
||||
<div id="opacidad"></div>
|
||||
|
||||
</body>
|
||||
</html>
|
||||
|
||||
<script>
|
||||
|
||||
$(".cerrar").click(function(){
|
||||
window.location=".";
|
||||
});
|
||||
|
||||
$('div#page').css('background-color','#d3d3d3');
|
||||
|
||||
</script>
|
||||
|
|
@ -1,166 +0,0 @@
|
|||
<?php
|
||||
// ______ __ _______ _______ _______
|
||||
// | __ \.---.-.-----.--| |.-----.----.---.-. | ___| | | __|
|
||||
// | __/| _ | | _ || _ | _| _ | | ___| |__ |
|
||||
// |___| |___._|__|__|_____||_____|__| |___._| |___| |__|_|__|_______|
|
||||
//
|
||||
// ============================================================================
|
||||
// Copyright (c) 2007-2010 Artica Soluciones Tecnologicas, http://www.artica.es
|
||||
// This code is NOT free software. This code is NOT licenced under GPL2 licence
|
||||
// You cannnot redistribute it without written permission of copyright holder.
|
||||
// ============================================================================
|
||||
global $config;
|
||||
|
||||
if (!file_exists($config['saml_path'].'simplesamlphp/lib/_autoload.php')) {
|
||||
return false;
|
||||
}
|
||||
|
||||
|
||||
/**
|
||||
* Authenticate in saml system (red.es)
|
||||
*
|
||||
* @param string Login
|
||||
* @param string Password
|
||||
*
|
||||
* @return boolean True if the login succeeds, false otherwise
|
||||
*/
|
||||
function saml_process_user_login()
|
||||
{
|
||||
global $config;
|
||||
|
||||
// SAML authentication attributes
|
||||
$as = new SimpleSAML_Auth_Simple('PandoraFMS');
|
||||
$as->requireAuth();
|
||||
$session = SimpleSAML_Session::getSessionFromRequest();
|
||||
$session->cleanup();
|
||||
$attributes = $as->getAttributes();
|
||||
|
||||
if (empty($attributes)) {
|
||||
return false;
|
||||
}
|
||||
|
||||
$id_user = $attributes[SAML_MAIL_IN_PANDORA][0];
|
||||
$email = $attributes[SAML_MAIL_IN_PANDORA][0];
|
||||
$group_name = $attributes[SAML_GROUP_IN_PANDORA][0];
|
||||
$profiles_and_tags = $attributes[SAML_ROLE_AND_TAG];
|
||||
|
||||
$profile_names = [];
|
||||
$tag_names = [];
|
||||
// Manages array with tags and roles to separate them
|
||||
foreach ($profiles_and_tags as $profile_or_tag) {
|
||||
$is_profile_or_tag = explode(SAML_DEFAULT_PROFILES_AND_TAGS_FORM, $profile_or_tag);
|
||||
$is_profile_or_tag2 = explode(':', $is_profile_or_tag[1]);
|
||||
if ($is_profile_or_tag2[0] == 'role') {
|
||||
$profile_names[] = $is_profile_or_tag2[1];
|
||||
} else if ($is_profile_or_tag2[0] == 'tag') {
|
||||
$tag_names[] = $is_profile_or_tag2[1];
|
||||
}
|
||||
}
|
||||
|
||||
// Connect to Pandora db
|
||||
$connection = mysql_connect_db(
|
||||
$config['pandora_server'],
|
||||
$config['pandora_dbname'],
|
||||
$config['pandora_user'],
|
||||
$config['pandora_pass']
|
||||
);
|
||||
|
||||
if ($connection === false) {
|
||||
return false;
|
||||
}
|
||||
|
||||
// Get the red.es user id
|
||||
$rows = db_get_all_rows_sql(
|
||||
"SELECT * FROM tusuario
|
||||
WHERE id_user = '".$id_user."'",
|
||||
false,
|
||||
false,
|
||||
$connection
|
||||
);
|
||||
|
||||
// Checks group id, profiles id and tags id
|
||||
$group_id = '';
|
||||
$profile_id = [];
|
||||
$tag_id = '';
|
||||
$tags_to_profile = '';
|
||||
if ($group_name != '') {
|
||||
$group_id = db_get_all_rows_sql("SELECT id_grupo FROM tgrupo WHERE nombre = '".$group_name."'");
|
||||
$group_id = $group_id[0]['id_grupo'];
|
||||
if (empty($group_id)) {
|
||||
$config['auth_error'] = 'Group not found in database';
|
||||
db_pandora_audit('Logon Failed', 'Group '.$group_name.' not found in database', $_SERVER['REMOTE_ADDR']);
|
||||
return false;
|
||||
}
|
||||
}
|
||||
|
||||
if (!empty($profile_names)) {
|
||||
foreach ($profile_names as $profile_name) {
|
||||
$profile_id[] = db_get_row_sql("SELECT id_perfil FROM tperfil WHERE name = '".io_safe_input($profile_name)."'");
|
||||
}
|
||||
}
|
||||
|
||||
if (!empty($tag_names)) {
|
||||
$i = 0;
|
||||
foreach ($tag_names as $tag_name) {
|
||||
$tag_id = db_get_row_sql("SELECT id_tag FROM ttag WHERE name = '".io_safe_input($tag_name)."'");
|
||||
if ($i == 0) {
|
||||
$tags_to_profile = (String) $tag_id['id_tag'];
|
||||
} else {
|
||||
$tags_to_profile .= ','.(String) $tag_id['id_tag'];
|
||||
}
|
||||
|
||||
$i++;
|
||||
}
|
||||
}
|
||||
|
||||
// If user does not exist in Pandora
|
||||
if (empty($rows)) {
|
||||
if ($id_user != '') {
|
||||
$values_user = [];
|
||||
$values_user['id_user'] = $id_user;
|
||||
$values_user['email'] = $email;
|
||||
$result_insert_user = db_process_sql_insert('tusuario', $values_user);
|
||||
|
||||
// Separates user insert of profile insert
|
||||
$values_user_profile = [];
|
||||
$values_user_profile['id_usuario'] = $id_user;
|
||||
$values_user_profile['id_grupo'] = $group_id;
|
||||
$values_user_profile['tags'] = $tags_to_profile;
|
||||
foreach ($profile_id as $id) {
|
||||
$values_user_profile['id_perfil'] = $id['id_perfil'];
|
||||
$result_insert_user_profile = db_process_sql_insert('tusuario_perfil', $values_user_profile);
|
||||
}
|
||||
|
||||
if (!$result_insert_user_profile) {
|
||||
$config['auth_error'] = 'Login error';
|
||||
return false;
|
||||
}
|
||||
|
||||
return $id_user;
|
||||
} else {
|
||||
return false;
|
||||
}
|
||||
} else {
|
||||
$user = $rows[0];
|
||||
// To update the profiles, delete the old and insert the new
|
||||
$have_profiles = db_get_all_rows_sql("SELECT id_up FROM tusuario_perfil WHERE id_usuario = '".$user['id_user']."'");
|
||||
if ($have_profiles) {
|
||||
$delete_old_profiles = db_process_sql("DELETE FROM tusuario_perfil WHERE id_usuario = '".$user['id_user']."'");
|
||||
}
|
||||
|
||||
$values_user_profile = [];
|
||||
$values_user_profile['id_usuario'] = $user['id_user'];
|
||||
$values_user_profile['id_grupo'] = $group_id;
|
||||
$values_user_profile['tags'] = $tags_to_profile;
|
||||
foreach ($profile_id as $id) {
|
||||
$values_user_profile['id_perfil'] = $id['id_perfil'];
|
||||
$result_insert_user_profile = db_process_sql_insert('tusuario_perfil', $values_user_profile);
|
||||
}
|
||||
|
||||
return $user['id_user'];
|
||||
}
|
||||
|
||||
$config['auth_error'] = 'User not found in database or incorrect password';
|
||||
|
||||
return false;
|
||||
}
|
||||
|
|
@ -359,17 +359,12 @@ if (! isset($config['id_user'])) {
|
|||
$nick_in_db = $_SESSION['prepared_login_da']['id_user'];
|
||||
$expired_pass = false;
|
||||
} else if (($config['auth'] == 'saml') && ($login_button_saml)) {
|
||||
if (!include_once 'include/auth/saml.php') {
|
||||
include_once 'general/noaccesssaml.php';
|
||||
} else {
|
||||
$saml_user_id = saml_process_user_login();
|
||||
}
|
||||
include_once ENTERPRISE_DIR.'/include/auth/saml.php';
|
||||
|
||||
$saml_user_id = saml_process_user_login();
|
||||
|
||||
$nick_in_db = $saml_user_id;
|
||||
|
||||
if (!$nick_in_db) {
|
||||
include_once 'general/noaccesssaml.php';
|
||||
|
||||
include_once $config['saml_path'].'simplesamlphp/lib/_autoload.php';
|
||||
$as = new SimpleSAML_Auth_Simple('PandoraFMS');
|
||||
$as->logout();
|
||||
|
|
|
|||
Loading…
Reference in New Issue