Autentificación

Volver al índice
Documentación desarrolladores

Introducción

El sistema de autenticación de Dolibarr es relativamente complejo, y un error puede ser especialmente difícil de encontrar a menos conozcamos el proceso de autenticación. Esta página presenta una descripción del proceso, que permite el seguimiento del procedimiento, permitiendo la intervención cuando sea necesario.

Proceso

El proceso se inicia llamando a la página que deseamos ver. Por ejemplo, la página principal htdocs/index.php. Pero este no es el archivo de la solicitud de autenticación asegura. De hecho, cualquier página Dolibarr incluye un fichero pre.inc.php que el mismo incluye el fichero main.php que a su vez incluye master.php. Tenemos pues:

 <index.php>
   <pre.inc.php>
     <main.inc.php>
       <master.inc.php>
         #1#
       </master.inc.php>
       #2#
     </main.inc.php>
   </pre.inc.php>
 </index.php>

El #1# representa la carga de una pila de librerias que vamos a usar, y la inicialización del contexto de la ejecución de código PHP (idioma, configuración, usuario, etc.).

El #2# representa la ejecución del código específico para la autenticación: La verificación de que estamos en una sesión iniciada y de lo contrario mostar la pantalla de login. Aquí es donde se inicializa el bojeto usuario:

La ejecución del login, se presenta como sigue:

 $authmode=array('http','dolibarr');
 if (isset($dolibarr_auto_user)) $authmode=array('auto');
 // Si la demande du login a déjà eu lieu, on le récupère depuis la session
 // sinon appel du module qui réalise sa demande.
 // A l'issu de cette phase, la variable $login sera définie.
 $login='';
 if (! session_id() || ! isset($_SESSION["dol_user"]))
 {
  # Procédure de login. Affiche page login #
 }
 else
 {
    // On est déjà en session
    $login=$_SESSION["dol_user"];
 }
 // Charge l'objet user depuis son login
 $result=$user->fetch($login);
 if ($result <= 0)
 {
     dolibarr_print_error($db,$langs->trans("ErrorCantLoadUserFromDolibarrDatabase"));
     exit;
 }
 // Est-ce une nouvelle session
 if (! isset($_SESSION["dol_user"]))
 {
    // Nouvelle session pour ce login
    dolibarr_syslog("New session in DOLSESSID_".$dolibarr_main_db_name.": ".session_id());
    $user->update_last_login_date();
    $_SESSION["dol_user"]=$user;
 }

Pero analizando con más detalle el código de llamada del método de verificación del conjunto usuario/contraseña (hay varios métodos disponibles, por lo que varias llamadas son posibles, debiendo ser mutuamente excluyentes).

    session_name("DOLSESSID_".$dolibarr_main_db_name);
    session_start();
    // Si on rentre ici suite a soumission d'un couple user/password alors
    // Selon la valeur dolibarr_main_authentication, on appelle la fonction
    // dans le bon fichier qui verifie si un couple user/mot de passe est correcte
    // Sinon, on affiche la page de login

Los módulos de login

Los módulos de login son archivos que contienen las funciones que controlan la validación de un conjunto usuario/contraseña.

Hay un archivo por módulo. Cada uno proporciona un tipo diferente de control.

• El fichero htdocs/include/login/functions_http.php controla la validación del conjunto usuario/contraseña por una autentificación del tipo http Basic.
• El fichero htdocs/include/login/functions_ldap.php verifica la validez del conjunto usuario/contraseña en un anuario LDAP.
• El fichero htdocs/include/login/functions_dolibarr.php verifica la validez del conjunto usuario/contraseña en la base de datos Dolibarr.

Cada fichero contiene unicamente una función check_user_password_xxx' pero Dolibarr utilizará uno. Este será el que cuyo valor 'xxx sea el valor de la variable dolibarr_main_authentication.

En este archivo, Dolibarr solicita la función que encuentre y le envía como parámetros el usuario y la contraseña. La función devolverá si el conjunto es válido.