webinterface.git

1) <?php
2) /*
3) 
4)   Session-Start-Script wird vom dispatcher eingebunden
5) 
6) */
7) 
8) require_once('session/checkuser.php');
9) require_once('inc/error.php');
10) require_once('inc/debug.php');
11) 

12) require_once('inc/base.php');
13) 

14) if (!session_start())

15) {
16)         logger("session/start.php", "session", "Die session konnte nicht gestartet werden!");

17)         system_failure('Die Sitzung konnte nicht gestartet werden, bitte benachrichtigen Sie den Administrator!');

18) }

19) 

20) DEBUG("<pre>POST-DATA: ".htmlspecialchars(print_r($_POST, true))."\nSESSION_DATA: ".htmlspecialchars(print_r($_SESSION, true))."</pre>");

21) 
22) if (isset($_POST['username']) && isset($_POST['password']))
23) {
24)   $role = find_role($_POST['username'], $_POST['password']);
25)   if ($role === NULL)
26)   {
27)     $_SESSION['role'] = ROLE_ANONYMOUS;

28)     logger("session/start.php", "login", "wrong user data (username: »{$_POST['username']}«)");

29)     login_screen('Ihre Anmeldung konnte nicht durchgeführt werden. Vermutlich haben Sie falsche Zugangsdaten eingegeben.');
30)   }
31)   else
32)   {
33)     session_regenerate_id();
34)     $_SESSION['role'] = $role;
35) 
36)     switch ($role)
37)     {
38)     case ROLE_SYSTEMUSER:
39)       $info = get_user_info($_POST['username']);
40)       $_SESSION['userinfo'] = $info;

41)       logger("session/start.php", "login", "logged in user »{$info['username']}«");

42)       break;
43)     case ROLE_CUSTOMER:
44)       $info = get_customer_info($_POST['username']);
45)       $_SESSION['customerinfo'] = $info;

46)       set_customer_lastlogin($info['customerno']);

47)       logger("session/start.php", "login", "logged in customer no »{$info['customerno']}«");

48)       break;
49)     }
50)   }
51)   unset($_POST['username']);
52)   unset($_POST['password']);
53) }
54) 
55) elseif (isset($_SESSION['role']))
56) {
57)   /* User ist eingeloggt (aber vielleicht als ROLE_ANONYMOUS!) */
58) }
59) 
60) else
61) {
62)   $_SESSION['role'] = ROLE_ANONYMOUS;
63) }
64) // Wenn wir hier sind, ist der Benutzer eingeloggt. Möglicherweise nur als ANONYMOUS
65) 

66) 
67) DEBUG("Role: ".$_SESSION['role']);
68)