<?php
/**
 * Copyright 2005-2017 de Solis Soluções Livres Ltda.
 *
 * Este arquivo é parte do programa Gnuteca.
 *
 * O Gnuteca é um software de propriedade da SOLIS, sendo desenvolvido
 * e mantido exclusivamente por esta empresa.
 *
 * A licença de uso está disponível mediante aquisição exclusiva junto à
 * SOLIS. A licença é concedida sem caráter de exclusividade ao licenciado.
 * Os direitos de uso são perpétuos.
 *
 * Embora os códigos fontes sejam fornecidos, o software é de propriedade
 * da SOLIS, não sendo permitido ao adquirente da licença a sua revenda,
 * empréstimo ou cessão (onerosa ou não) à terceiros. Também não é permitido,
 * a qualquer título e tempo, promover no software qualquer tipo de alienação,
 * reprodução, distribuição, divulgação, registro, licenciamento, transferência
 * ou qualquer outro ato que prejudique ou comprometa os direitos de propriedade
 * de software, o nome e a imagem da sua proprietária e do próprio software,
 * além de configurar concorrência à SOLIS.
 *
 * O licenciado, com o acesso ao código fonte do software, terá o direito de
 * promover mudanças no respectivo código. No entanto, nas situações em que ele
 * contar com o suporte oficial prestado pela SOLIS, não poderá promover mudanças
 * no código fonte, sob pena de perda do referido suporte.
 *
 * Para conhecer em detalhes o Termo de Licenciamento do Software Gnuteca
 * leia o arquivo “LICENCA.txt” disponível junto ao código deste software.
 *
 *
 * Class
 *
 *
 *
 *
 *
 **/

class MAuthGnuteca extends MAuth
{
    /**
     * Função para autenticar os operadores via LDAP. Esta função suporta um server e um server-slave
     *
     * @param MLogin $login
     * @param <type> $password
     * @return <type>
     */
    public function authenticate($login, $password, $log=true)
    {
        $this->manager->logMessage("[LOGIN] Authenticating $login");
        
        try
        {
            //Login LDAP
            if ( $this->manager->getConf('login.ldap.server') || $this->manager->getConf('login.ldap.server-slave') )
            {
                $userLdap = $this->manager->getConf('login.ldap.user');
                $passwordLdap = $this->manager->getConf('login.ldap.password');

                $conn = ldap_connect($this->manager->getConf('login.ldap.server'));
                ldap_set_option($conn, LDAP_OPT_PROTOCOL_VERSION, 3);
                ldap_set_option($conn, LDAP_OPT_REFERRALS, 0);
               
                //somente autentica se o usuário e senha está configurado no LDAP
                if ( strlen($userLdap) > 0 && strlen($passwordLdap) > 0 )
                {
                    //não bloqueia a operação para tentar com o ldap slave
                    if (ldap_bind($conn, $userLdap, $passwordLdap ))
                    {
                        $ldapData = ldap_get_entries($conn, @ldap_search($conn, $this->manager->getConf('login.ldap.base'), str_replace("%login%", $login, $this->manager->getConf('login.ldap.filter'))));
                    }
                }
                else
                {
                    $ldapData = ldap_get_entries($conn, @ldap_search($conn, $this->manager->getConf('login.ldap.base'), str_replace("%login%", $login, $this->manager->getConf('login.ldap.filter'))));
                }

                if ( !$ldapData )
                {
                    $conn = ldap_connect($this->manager->getConf('login.ldap.server-slave'));
                    ldap_set_option($conn, LDAP_OPT_PROTOCOL_VERSION, 3);
                    ldap_set_option($conn, LDAP_OPT_REFERRALS, 0);

                    //somente autentica se o usuário e senha está configurado no LDAP
                    if ( strlen($userLdap) > 0 && strlen($passwordLdap) > 0 )
                    {
                        if ( ldap_bind($conn, $userLdap, $passwordLdap ) == false )
                        {
                            return false;
                        }
                   }

                   $ldapData = ldap_get_entries($conn, @ldap_search($conn, $this->manager->getConf('login.ldap.base'), str_replace("%login%", $login, $this->manager->getConf('login.ldap.filter'))));
                }

                
                $user = $this->manager->getBusinessMAD('user');

                if ( $ldapData[0]['dn'] ) //achou usuário na base ldap
                {

                    if ( ldap_bind($conn, $ldapData[0]['dn'], $password) ) //autenticou usuário e senha
                    {
                        $this->manager->logMessage("[LOGIN] Authenticated $login");

                        if ($log)
                        {
                            $user->getByLogin($login);
                            $login = new MLogin($user);
                            $this->setLogin($login);
                        }

                        return true;
                    }

                }
            }
            
            $this->manager->logMessage("[LOGIN] $login NOT Authenticated - Password not match at LDAP");
            return false;
        
        }
        catch ( Exception $e )
        {
            $this->manager->logMessage("[LOGIN] $login NOT Authenticated - " . $e->getMessage());
        }
    }

}
?>
