webinterface.git

1) <?php
2) 
3) require_once('../config.php');
4) global $config;
5) global $prefix;
6) $prefix = '../';
7) 
8) // Das Parent-Verzeichnis in den Include-Pfad, da wir uns jetzt in einem anderen Verzeichnis befinden.
9) ini_set('include_path', ini_get('include_path').':../');
10) 
11) require_once('session/start.php');
12) require_once('inc/base.php');
13) require_once('inc/debug.php');
14) require_once('inc/error.php');
15) 
16) 

17) function prepare_cert($cert)
18) {
19) 	return str_replace(array('-----BEGIN CERTIFICATE-----', '-----END CERTIFICATE-----', ' ', "\n"), array(), $cert);
20) }

21) 
22) 
23) function get_logins_by_cert($cert) 
24) {

25) 	$cert = mysql_real_escape_string(prepare_cert($cert));

26) 	$query = "SELECT type,username,startpage FROM system.clientcert WHERE cert='{$cert}'";
27) 	$result = db_query($query);
28) 	if (mysql_num_rows($result) < 1)
29) 		return NULL;
30) 	else {
31) 		$ret = array();
32) 		while ($row = mysql_fetch_assoc($result)) {
33) 			$ret[] = $row;
34) 		}
35) 		return $ret;
36) 	}
37) }
38) 

39) DEBUG($_ENV);

40) 

41) if ($_SESSION['role'] != ROLE_ANONYMOUS && isset($_REQUEST['record']) && isset($_REQUEST['backto']))
42) {
43)   DEBUG('recording client-cert');
44)   if (isset($_ENV['REDIRECT_SSL_CLIENT_CERT']))
45)   {
46)     $_SESSION['clientcert_cert'] = prepare_cert($_ENV['REDIRECT_SSL_CLIENT_CERT']);
47)     $_SESSION['clientcert_dn'] = $_ENV['REDIRECT_SSL_CLIENT_S_DN'];
48)     $_SESSION['clientcert_issuer'] = $_ENV['REDIRECT_SSL_CLIENT_I_DN'];
49)     header('Location: '.$_REQUEST['backto']);
50)     die();
51)   }
52)   else
53)   {
54)     system_failure('Ihr Browser hat kein Client-Zertifikat gesendet');
55)   }
56) }
57) elseif (isset($_REQUEST['type']) && isset($_REQUEST['username'])) {