lib/plugin/_AuthInfo.php

   1 <?php // -*-php-*-
   2 rcs_id('$Id: _AuthInfo.php,v 1.17 2004-10-21 21:00:59 rurban Exp $');
   3 /**
   4  Copyright 2004 $ThePhpWikiProgrammingTeam
   5
   6  This file is part of PhpWiki.
   7
   8  PhpWiki is free software; you can redistribute it and/or modify
   9  it under the terms of the GNU General Public License as published by
  10  the Free Software Foundation; either version 2 of the License, or
  11  (at your option) any later version.
  12
  13  PhpWiki is distributed in the hope that it will be useful,
  14  but WITHOUT ANY WARRANTY; without even the implied warranty of
  15  MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  16  GNU General Public License for more details.
  17
  18  You should have received a copy of the GNU General Public License
  19  along with PhpWiki; if not, write to the Free Software
  20  Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
  21  */
  22
  23 require_once('lib/Template.php');
  24 /**
  25  * Used to debug auth problems and settings.
  26  * This plugin is only testing purposes.
  27  * if DEBUG is false, only admin can call it, which is of no real use.
  28  *
  29  * Warning! This may display db and user passwords in cleartext.
  30  */
  31 class WikiPlugin__AuthInfo
  32 extends WikiPlugin
  33 {
  34     function getName () {
  35         return _("AuthInfo");
  36     }
  37
  38     function getDescription () {
  39         return _("Display general and user specific auth information.");
  40     }
  41
  42     function getVersion() {
  43         return preg_replace("/[Revision: $]/", '',
  44                             "\$Revision: 1.17 $");
  45     }
  46
  47     function getDefaultArguments() {
  48         return array('userid' => '');
  49     }
  50
  51     function run($dbi, $argstr, &$request, $basepage) {
  52         $args = $this->getArgs($argstr, $request);
  53         extract($args);
  54         if (empty($userid) or $userid == $request->_user->UserName()) {
  55             $user = & $request->_user;
  56             $userid = $user->UserName();
  57         } else {
  58             $user = WikiUser($userid);
  59         }
  60         if (!$user->isAdmin() and !DEBUG) {
  61             $request->_notAuthorized(WIKIAUTH_ADMIN);
  62             $this->disabled("! user->isAdmin");
  63         }
  64
  65         $html = HTML(HTML::h3(fmt("General Auth Settings")));
  66         $table = HTML::table(array('border' => 1,
  67                                   'cellpadding' => 2,
  68                                   'cellspacing' => 0));
  69         $table->pushContent($this->_showhash("AUTH DEFINES",
  70                                 $this->_buildConstHash(
  71                                     array("ENABLE_USER_NEW","ALLOW_ANON_USER",
  72                                           "ALLOW_ANON_EDIT","ALLOW_BOGO_LOGIN",
  73                                           "REQUIRE_SIGNIN_BEFORE_EDIT","ALLOW_USER_PASSWORDS",
  74                                           "PASSWORD_LENGTH_MINIMUM","USE_DB_SESSION"))));
  75         if ((defined('ALLOW_LDAP_LOGIN') && ALLOW_LDAP_LOGIN) or in_array("LDAP",$GLOBALS['USER_AUTH_ORDER']))
  76             $table->pushContent($this->_showhash("LDAP DEFINES",
  77                                                  $this->_buildConstHash(array("LDAP_AUTH_HOST","LDAP_BASE_DN"))));
  78         if ((defined('ALLOW_IMAP_LOGIN') && ALLOW_IMAP_LOGIN) or in_array("IMAP",$GLOBALS['USER_AUTH_ORDER']))
  79             $table->pushContent($this->_showhash("IMAP DEFINES", array("IMAP_AUTH_HOST" => IMAP_AUTH_HOST)));
  80         if (defined('AUTH_USER_FILE') or in_array("File",$GLOBALS['USER_AUTH_ORDER']))
  81             $table->pushContent($this->_showhash("AUTH_USER_FILE",
  82                                     $this->_buildConstHash(array("AUTH_USER_FILE",
  83                                                                  "AUTH_USER_FILE_STORABLE"))));
  84         if (defined('GROUP_METHOD'))
  85             $table->pushContent($this->_showhash("GROUP_METHOD",
  86                                     $this->_buildConstHash(array("GROUP_METHOD","AUTH_GROUP_FILE","GROUP_LDAP_QUERY"))));
  87         $table->pushContent($this->_showhash("\$USER_AUTH_ORDER[]", $GLOBALS['USER_AUTH_ORDER']));
  88         $table->pushContent($this->_showhash("USER_AUTH_POLICY", array("USER_AUTH_POLICY"=>USER_AUTH_POLICY)));
  89         $DBParams = $GLOBALS['DBParams'];
  90         $DBParams['dsn'] = class_exists('WikiDB_SQL') ? WikiDB_SQL::view_dsn($DBParams['dsn']) : '';
  91         $table->pushContent($this->_showhash("\$DBParams[]", $DBParams));
  92         $DBAuthParams = $GLOBALS['DBAuthParams'];
  93         if (isset($DBAuthParams['auth_dsn']) and class_exists('WikiDB_SQL'))
  94             $DBAuthParams['auth_dsn'] = WikiDB_SQL::view_dsn($DBAuthParams['auth_dsn']);
  95         else
  96             $DBAuthParams['auth_dsn'] = '';
  97         unset($DBAuthParams['dummy']);
  98         $table->pushContent($this->_showhash("\$DBAuthParams[]", $DBAuthParams));
  99         $html->pushContent($table);
 100         $html->pushContent(HTML(HTML::h3(fmt("Personal Auth Settings for '%s'",$userid))));
 101         if (!$user) {
 102             $html->pushContent(HTML::p(fmt("No userid")));
 103         } else {
 104             $table = HTML::table(array('border' => 1,
 105                                        'cellpadding' => 2,
 106                                        'cellspacing' => 0));
 107             //$table->pushContent(HTML::tr(HTML::td(array('colspan' => 2))));
 108             $userdata = obj2hash($user);
 109             $table->pushContent($this->_showhash("User: Object of ".get_class($user), $userdata));
 110             if (1 or ENABLE_USER_NEW) {
 111               $group = &$request->getGroup();
 112               $groups = $group->getAllGroupsIn();
 113               $groupdata = obj2hash($group);
 114               unset($groupdata['request']);
 115               $table->pushContent($this->_showhash("Group: Object of ".get_class($group), $groupdata));
 116               $groups = $group->getAllGroupsIn();
 117               $groupdata = array('getAllGroupsIn' => $groups);
 118               foreach ($groups as $g) {
 119                 $groupdata["getMembersOf($g)"] = $group->getMembersOf($g);
 120                 $groupdata["isMember($g)"] = $group->isMember($g);
 121               }
 122               $table->pushContent($this->_showhash("Group Methods: ", $groupdata));
 123             }
 124             $html->pushContent($table);
 125         }
 126         return $html;
 127     }
 128
 129     function _showhash ($heading, $hash, $depth = 0) {
 130         static $seen = array();
 131         static $maxdepth = 0;
 132         $rows = array();
 133         $maxdepth++;
 134         if ($maxdepth > 35) return $heading;
 135
 136         if ($heading)
 137             $rows[] = HTML::tr(array('bgcolor' => '#ffcccc',
 138                                      'style' => 'color:#000000'),
 139                                HTML::td(array('colspan' => 2,
 140                                               'style' => 'color:#000000'),
 141                                         $heading));
 142         if (is_object($hash))
 143             $hash = obj2hash($hash);
 144         if (!empty($hash)) {
 145             ksort($hash);
 146             foreach ($hash as $key => $val) {
 147                 if (is_object($val)) {
 148                     $heading = "Object of ".get_class($val);
 149                     if ($depth > 3) $val = $heading;
 150                     elseif ($heading == "Object of wikidb_sql") $val = $heading;
 151                     elseif (substr($heading,0,13) == "Object of db_") $val = $heading;
 152                     elseif (!isset($seen[$heading])) {
 153                         //if (empty($seen[$heading])) $seen[$heading] = 1;
 154                         $val = HTML::table(array('border' => 1,
 155                                                  'cellpadding' => 2,
 156                                                  'cellspacing' => 0),
 157                                            $this->_showhash($heading, obj2hash($val), $depth+1));
 158                     } else {
 159                         $val = $heading;
 160                     }
 161                 } elseif (is_array($val)) {
 162                     $heading = $key."[]";
 163                     if ($depth > 3) $val = $heading;
 164                     elseif (!isset($seen[$heading])) {
 165                         //if (empty($seen[$heading])) $seen[$heading] = 1;
 166                         $val = HTML::table(array('border' => 1,
 167                                                  'cellpadding' => 2,
 168                                                  'cellspacing' => 0),
 169                                            $this->_showhash($heading, $val, $depth+1));
 170                     } else {
 171                         $val = $heading;
 172                     }
 173                 }
 174                 $rows[] = HTML::tr(HTML::td(array('align' => 'right',
 175                                                   'bgcolor' => '#cccccc',
 176                                                   'style' => 'color:#000000'),
 177                                             HTML(HTML::raw('&nbsp;'), $key,
 178                                                  HTML::raw('&nbsp;'))),
 179                                    HTML::td(array('bgcolor' => '#ffffff',
 180                                                   'style' => 'color:#000000'),
 181                                             $val ? $val : HTML::raw('&nbsp;'))
 182                                    );
 183                 //if (empty($seen[$key])) $seen[$key] = 1;
 184             }
 185         }
 186         return $rows;
 187     }
 188
 189     function _buildConstHash($constants) {
 190         $hash = array();
 191         foreach ($constants as $c) {
 192             $hash[$c] = defined($c) ? constant($c) : '<empty>';
 193             if ($hash[$c] === false) $hash[$c] = 'false';
 194             elseif ($hash[$c] === true) $hash[$c] = 'true';
 195         }
 196         return $hash;
 197     }
 198 };
 199
 200 // $Log: not supported by cvs2svn $
 201 // Revision 1.16  2004/06/25 14:29:22  rurban
 202 // WikiGroup refactoring:
 203 //   global group attached to user, code for not_current user.
 204 //   improved helpers for special groups (avoid double invocations)
 205 // new experimental config option ENABLE_XHTML_XML (fails with IE, and document.write())
 206 // fixed a XHTML validation error on userprefs.tmpl
 207 //
 208 // Revision 1.15  2004/06/16 10:38:59  rurban
 209 // Disallow refernces in calls if the declaration is a reference
 210 // ("allow_call_time_pass_reference clean").
 211 //   PhpWiki is now allow_call_time_pass_reference = Off clean,
 212 //   but several external libraries may not.
 213 //   In detail these libs look to be affected (not tested):
 214 //   * Pear_DB odbc
 215 //   * adodb oracle
 216 //
 217 // Revision 1.14  2004/05/18 14:49:52  rurban
 218 // Simplified strings for easier translation
 219 //
 220 // Revision 1.13  2004/04/02 15:06:56  rurban
 221 // fixed a nasty ADODB_mysql session update bug
 222 // improved UserPreferences layout (tabled hints)
 223 // fixed UserPreferences auth handling
 224 // improved auth stability
 225 // improved old cookie handling: fixed deletion of old cookies with paths
 226 //
 227 // Revision 1.12  2004/03/12 15:48:08  rurban
 228 // fixed explodePageList: wrong sortby argument order in UnfoldSubpages
 229 // simplified lib/stdlib.php:explodePageList
 230 //
 231 // Revision 1.11  2004/03/12 11:18:25  rurban
 232 // fixed ->membership chache
 233 //
 234 // Revision 1.10  2004/03/10 13:54:53  rurban
 235 // adodb WikiGroup fix
 236 //
 237 // Revision 1.9  2004/03/08 18:17:10  rurban
 238 // added more WikiGroup::getMembersOf methods, esp. for special groups
 239 // fixed $LDAP_SET_OPTIONS
 240 // fixed _AuthInfo group methods
 241 //
 242 // Revision 1.8  2004/03/08 16:35:23  rurban
 243 // fixed "Undefined index: auth_dsn" warning
 244 //
 245 // Revision 1.7  2004/02/17 12:11:36  rurban
 246 // added missing 4th basepage arg at plugin->run() to almost all plugins. This caused no harm so far, because it was silently dropped on normal usage. However on plugin internal ->run invocations it failed. (InterWikiSearch, IncludeSiteMap, ...)
 247 //
 248 // Revision 1.6  2004/02/15 15:21:24  rurban
 249 // don't display the SQL dsn connection password
 250 //
 251 // Revision 1.5  2004/02/09 03:58:20  rurban
 252 // for now default DB_SESSION to false
 253 // PagePerm:
 254 //   * not existing perms will now query the parent, and not
 255 //     return the default perm
 256 //   * added pagePermissions func which returns the object per page
 257 //   * added getAccessDescription
 258 // WikiUserNew:
 259 //   * added global ->prepare (not yet used) with smart user/pref/member table prefixing.
 260 //   * force init of authdbh in the 2 db classes
 261 // main:
 262 //   * fixed session handling (not triple auth request anymore)
 263 //   * don't store cookie prefs with sessions
 264 // stdlib: global obj2hash helper from _AuthInfo, also needed for PagePerm
 265 //
 266 // Revision 1.4  2004/02/07 10:41:25  rurban
 267 // fixed auth from session (still double code but works)
 268 // fixed GroupDB
 269 // fixed DbPassUser upgrade and policy=old
 270 // added GroupLdap
 271 //
 272 // Revision 1.3  2004/02/02 05:36:29  rurban
 273 // Simplification and more options, but no passwd or admin protection yet.
 274 //
 275 // Revision 1.2  2004/02/01 09:14:11  rurban
 276 // Started with Group_Ldap (not yet ready)
 277 // added new _AuthInfo plugin to help in auth problems (warning: may display passwords)
 278 // fixed some configurator vars
 279 // renamed LDAP_AUTH_SEARCH to LDAP_BASE_DN
 280 // changed PHPWIKI_VERSION from 1.3.8a to 1.3.8pre
 281 // USE_DB_SESSION defaults to true on SQL
 282 // changed GROUP_METHOD definition to string, not constants
 283 // changed sample user DBAuthParams from UPDATE to REPLACE to be able to
 284 //   create users. (Not to be used with external databases generally, but
 285 //   with the default internal user table)
 286 //
 287 // fixed the IndexAsConfigProblem logic. this was flawed:
 288 //   scripts which are the same virtual path defined their own lib/main call
 289 //   (hmm, have to test this better, phpwiki.sf.net/demo works again)
 290 //
 291 // Revision 1.1  2004/02/01 01:04:34  rurban
 292 // Used to debug auth problems and settings.
 293 // This may display passwords in cleartext.
 294 // DB Objects are not displayed anymore.
 295 //
 296 // Revision 1.21  2003/02/21 04:22:28  dairiki
 297 // Make this work for array-valued data.  Make display of cached markup
 298 // readable.  Some code cleanups.  (This still needs more work.)
 299 //
 300 // Revision 1.20  2003/01/18 21:19:24  carstenklapp
 301 // Code cleanup:
 302 // Reformatting; added copyleft, getVersion, getDescription
 303 //
 304
 305 // (c-file-style: "gnu")
 306 // Local Variables:
 307 // mode: php
 308 // tab-width: 8
 309 // c-basic-offset: 4
 310 // c-hanging-comment-ender-p: nil
 311 // indent-tabs-mode: nil
 312 // End:
 313 ?>