certlogin/index.php
18b15c1f
 <?php
c208bd90
 /*
 This file belongs to the Webinterface of schokokeks.org Hosting
 
f12aba6d
 Written 2008-2013 by schokokeks.org Hosting, namely
c208bd90
   Bernd Wurst <bernd@schokokeks.org>
   Hanno Böck <hanno@schokokeks.org>
 
 To the extent possible under law, the author(s) have dedicated all copyright and related and neighboring rights to this software to the public domain worldwide. This software is distributed without any warranty.
 
 You should have received a copy of the CC0 Public Domain Dedication along with this software. If not, see 
 http://creativecommons.org/publicdomain/zero/1.0/
 
 Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
 */
18b15c1f
 
4b480f5b
 // Setze das Arbeitsverzeichnis auf das Stammverzeichnis, damit die Voraussetzungen gleich sind wie bei allen anderen Requests
d73051da
 chdir('..');
 
 require_once('config.php');
18b15c1f
 global $prefix;
 $prefix = '../';
 
 // Das Parent-Verzeichnis in den Include-Pfad, da wir uns jetzt in einem anderen Verzeichnis befinden.
 ini_set('include_path', ini_get('include_path').':../');
 
 require_once('session/start.php');
 require_once('inc/base.php');
 require_once('inc/debug.php');
 require_once('inc/error.php');
d73051da
 require_once('inc/theme.php');
18b15c1f
 
 
c61521fa
 function prepare_cert($cert)
 {
 	return str_replace(array('-----BEGIN CERTIFICATE-----', '-----END CERTIFICATE-----', ' ', "\n"), array(), $cert);
 }
18b15c1f
 
 
 function get_logins_by_cert($cert) 
 {
c61521fa
 	$cert = mysql_real_escape_string(prepare_cert($cert));
18b15c1f
 	$query = "SELECT type,username,startpage FROM system.clientcert WHERE cert='{$cert}'";
 	$result = db_query($query);
 	if (mysql_num_rows($result) < 1)
 		return NULL;
 	else {
 		$ret = array();
 		while ($row = mysql_fetch_assoc($result)) {
 			$ret[] = $row;
 		}
 		return $ret;
 	}
 }
 
100e4c0c
 DEBUG('$_SERVER:');
 DEBUG($_SERVER);
 
18b15c1f
 
65750591
 if ($_SESSION['role'] != ROLE_ANONYMOUS && isset($_REQUEST['record']) && isset($_REQUEST['backto']) && check_path($_REQUEST['backto']))
c61521fa
 {
   DEBUG('recording client-cert');
f89f9cae
   if (isset($_SERVER['REDIRECT_SSL_CLIENT_CERT']) && isset($_SERVER['REDIRECT_SSL_CLIENT_S_DN']) && isset($_SERVER['REDIRECT_SSL_CLIENT_I_DN']))
c61521fa
   {
100e4c0c
     $_SESSION['clientcert_cert'] = prepare_cert($_SERVER['REDIRECT_SSL_CLIENT_CERT']);
     $_SESSION['clientcert_dn'] = $_SERVER['REDIRECT_SSL_CLIENT_S_DN'];
     $_SESSION['clientcert_issuer'] = $_SERVER['REDIRECT_SSL_CLIENT_I_DN'];
b534b4ee
     header('Location: '.$prefix.$_REQUEST['backto'].encode_querystring(''));
c61521fa
     die();
   }
   else
   {
     system_failure('Ihr Browser hat kein Client-Zertifikat gesendet');
   }
 }
 elseif (isset($_REQUEST['type']) && isset($_REQUEST['username'])) {
100e4c0c
   if (!isset($_SERVER['REDIRECT_SSL_CLIENT_CERT'])) 
18b15c1f
     system_failure('Ihr Browser hat kein Client-Zertifikat gesendet');
 
100e4c0c
   $ret = get_logins_by_cert($_SERVER['REDIRECT_SSL_CLIENT_CERT']);
984013bc
   DEBUG($ret);
18b15c1f
   foreach ($ret as $account) {
984013bc
     DEBUG('/'.$account['type'].'/'.$_REQUEST['type'].'/    /'.$account['username'].'/'.$_REQUEST['username'].'/    =>');
     if (($account['type'] == urldecode($_REQUEST['type'])) && ($account['username'] == urldecode($_REQUEST['username']))) {
18b15c1f
       $uid = $account['username'];
       $role = find_role($uid, '', True);
       setup_session($role, $uid);
       $destination = 'go/index/index';
       if (check_path($account['startpage']))
         $destination = $account['startpage'];
65750591
       if (isset($_REQUEST['destination']) && check_path($_REQUEST['destination']))
         $destination = $_REQUEST['destination'];
18b15c1f
       header('Location: ../'.$destination);
       die();
     }
   }
   system_failure('Der angegebene Account kann mit diesem Client-Zertifikat nicht eingeloggt werden.');
 }
 else
 {
0ec5299a
   if (isset($_SERVER['REDIRECT_SSL_CLIENT_CERT']) && 
       isset($_SERVER['REDIRECT_SSL_CLIENT_S_DN']) && $_SERVER['REDIRECT_SSL_CLIENT_S_DN'] != '' && 
       isset($_SERVER['REDIRECT_SSL_CLIENT_I_DN']) && $_SERVER['REDIRECT_SSL_CLIENT_I_DN'] != '') {
100e4c0c
     $ret = get_logins_by_cert($_SERVER['REDIRECT_SSL_CLIENT_CERT']);
18b15c1f
     if ($ret === NULL) {
       system_failure('Ihr Browser hat ein Client-Zertifikat gesendet, dieses ist aber noch nicht für den Zugang hinterlegt. Gehen Sie bitte zurück und melden Sie sich bitte per Benutzername und Passwort an.');
     }
     if (count($ret) == 1) {
       $uid = $ret[0]['username'];
       $role = find_role($uid, '', True);
       setup_session($role, $uid);
       $destination = 'go/index/index';
       if (check_path($ret[0]['startpage']))
         $destination = $ret[0]['startpage'];
65750591
       if (isset($_REQUEST['destination']) && check_path($_REQUEST['destination']))
         $destination = $_REQUEST['destination'];
18b15c1f
       header('Location: ../'.$destination);
       die();
     }
     output('<p>Ihr Browser hat ein gültiges SSL-Client-Zertifikat gesendet, mit dem Sie sich auf dieser Seite einloggen können. Allerdings haben Sie dieses Client-Zertifikat für mehrere Zugänge hinterlegt. Wählen Sie bitte den Zugang aus, mit dem Sie sich anmelden möchten.</p>
       <ul>');
     foreach ($ret as $account) {
       $type = 'System-Account';
       if ($account['type'] == 'email') {
         $type = 'E-Mail-Konto';
       }
f89f9cae
       elseif ($account['type'] == 'subuser') {
         $type = 'Unter-Nutzer';
       }
18b15c1f
       elseif ($account['type'] == 'customer') {
         $type = 'Kundenaccount';
       }
e63b3511
       $destination = 'go/index/index';
984013bc
       if ($account['startpage'] && check_path($account['startpage']))
e63b3511
         $destination = $account['startpage'];
65750591
       output('<li>'.internal_link('', $type.': <strong>'.$account['username'].'</strong>', 'type='.$account['type'].'&username='.urlencode($account['username']).'&destination='.urlencode($destination)).'</li>');
18b15c1f
     }
     output('</ul>');
   } else {
0ec5299a
     title('Kein Client-Zertifikat');
     output('<p>Ihr Browser hat kein Client-Zertifikat gesendet. Eventuell müssen Sie in den Einstellungen des Browsers diese Funktion einschalten.</p>');
     output('<p>Bitte verwenden Sie <a href="/">die reguläre Anmeldung mit Benutzername und Passwort</a>.</p>');
18b15c1f
   }
 }
 
d73051da
 show_page('certlogin');
18b15c1f
 ?>