Autentificación: Difference between revisions
| Line 71: | Line 71: | ||
// Sinon, on affiche la page de login | // Sinon, on affiche la page de login | ||
== | == Los módulos de login == | ||
Los módulos de login son archivos que contienen las funciones que controlan la validación de un conjunto usuario/contraseña. | |||
Hay un archivo por módulo. Cada uno proporciona un tipo diferente de control. | |||
* El fichero '''htdocs/include/login/functions_http.php''' controla la validación del conjunto usuario/contraseña por una autentificación del tipo http Basic. | |||
* El fichero '''htdocs/include/login/functions_ldap.php''' verifica la validez del conjunto usuario/contraseña en un anuario LDAP. | |||
* El fichero '''htdocs/include/login/functions_dolibarr.php''' verifica la validez del conjunto usuario/contraseña en la base de datos Dolibarr. | |||
Cada fichero contiene unicamente una función '''check_user_password_xxx''' pero Dolibarr utilizará uno. Este será el que cuyo valor'' 'xxx''' sea el valor de la variable '''dolibarr_main_authentication'''. | |||
En este archivo, Dolibarr solicita la función que encuentre y le envía como parámetros el usuario y la contraseña. La función devolverá si el conjunto es válido. | |||
Revision as of 08:41, 3 April 2009
|
|
Page waiting for translation. To translate, create an account, go back and clic on "Modify".
Page en attente de traduction. Pour traduire, créez un compte, revenez et cliquez sur "Modifier".
Página a traducir. Para traducirla, cree una cuenta, vuelva a la página y haga clic en "editar".
Pagina da tradurre. Per tradurla, crea un utente, torna indietro e clicca su "modifica".
Seite wartet auf Übersetzung. Um Übersetzung zu erstellen, richte einen Account ein, geh zurück und klicke auf "bearbeiten".
页面等待翻译。若要翻译本页，先创建一个帐户、登录并返回本页后单击“编辑”。Introducción
El sistema de autenticación de Dolibarr es relativamente complejo, y un error puede ser especialmente difícil de encontrar a menos conozcamos el proceso de autenticación. Esta página presenta una descripción del proceso, que permite el seguimiento del procedimiento, permitiendo la intervención cuando sea necesario.
Proceso
El proceso se inicia llamando a la página que deseamos ver. Por ejemplo, la página principal htdocs/index.php. Pero este no es el archivo de la solicitud de autenticación asegura. De hecho, cualquier página Dolibarr incluye un fichero pre.inc.php que el mismo incluye el fichero main.php que a su vez incluye master.php. Tenemos pues:
<index.php>
<pre.inc.php>
<main.inc.php>
<master.inc.php>
#1#
</master.inc.php>
#2#
</main.inc.php>
</pre.inc.php>
</index.php>
El #1# representa la carga de una pila de librerias que vamos a usar, y la inicialización del contexto de la ejecución de código PHP (idioma, configuración, usuario, etc.).
El #2# representa la ejecución del código específico para la autenticación: La verificación de que estamos en una sesión iniciada y de lo contrario mostar la pantalla de login. Aquí es donde se inicializa el bojeto usuario:
La ejecución del login, se presenta como sigue:
$authmode=array('http','dolibarr');
if (isset($dolibarr_auto_user)) $authmode=array('auto');
// Si la demande du login a déjà eu lieu, on le récupère depuis la session
// sinon appel du module qui réalise sa demande.
// A l'issu de cette phase, la variable $login sera définie.
$login=;
if (! session_id() || ! isset($_SESSION["dol_user"]))
{
# Procédure de login. Affiche page login #
}
else
{
// On est déjà en session
$login=$_SESSION["dol_user"];
}
// Charge l'objet user depuis son login
$result=$user->fetch($login);
if ($result <= 0)
{
dolibarr_print_error($db,$langs->trans("ErrorCantLoadUserFromDolibarrDatabase"));
exit;
}
// Est-ce une nouvelle session
if (! isset($_SESSION["dol_user"]))
{
// Nouvelle session pour ce login
dolibarr_syslog("New session in DOLSESSID_".$dolibarr_main_db_name.": ".session_id());
$user->update_last_login_date();
$_SESSION["dol_user"]=$user;
}
Pero analizándolo con más detalle el código de llamada del método de verificación del conjunto usuario/contraseña (hay varios métodos disponibles, por lo que varias llamadas son posibles, debiendo ser mutuamente excluyentes).
session_name("DOLSESSID_".$dolibarr_main_db_name);
session_start();
// Si on rentre ici suite a soumission d'un couple user/password alors
// Selon la valeur dolibarr_main_authentication, on appelle la fonction
// dans le bon fichier qui verifie si un couple user/mot de passe est correcte
// Sinon, on affiche la page de login
Los módulos de login
Los módulos de login son archivos que contienen las funciones que controlan la validación de un conjunto usuario/contraseña.
Hay un archivo por módulo. Cada uno proporciona un tipo diferente de control.
- El fichero htdocs/include/login/functions_http.php controla la validación del conjunto usuario/contraseña por una autentificación del tipo http Basic.
- El fichero htdocs/include/login/functions_ldap.php verifica la validez del conjunto usuario/contraseña en un anuario LDAP.
- El fichero htdocs/include/login/functions_dolibarr.php verifica la validez del conjunto usuario/contraseña en la base de datos Dolibarr.
Cada fichero contiene unicamente una función check_user_password_xxx' pero Dolibarr utilizará uno. Este será el que cuyo valor 'xxx sea el valor de la variable dolibarr_main_authentication.
En este archivo, Dolibarr solicita la función que encuentre y le envía como parámetros el usuario y la contraseña. La función devolverá si el conjunto es válido.