authsystem.inc.php

   1 <?php
   2 /* This Source Code Form is subject to the terms of the Mozilla Public
   3  * License, v. 2.0. If a copy of the MPL was not distributed with this file,
   4  * You can obtain one at http://mozilla.org/MPL/2.0/. */
   5
   6 // error reporting (for testing)
   7 ini_set('display_errors', 1); error_reporting(E_ALL);
   8
   9 // Read DB settings
  10 $dbdata = json_decode(file_get_contents('/etc/kairo/auth_db.json'), true);
  11 if (!is_array($dbdata)) { trigger_error('DB configuration not found', E_USER_ERROR); }
  12
  13 $pwd_options = array('cost' => 10);
  14
  15 // Extended DOM document class
  16 require_once('../kairo/include/cbsm/util/document.php-class');
  17 // Class for sending emails
  18 require_once('../kairo/include/classes/email.php-class');
  19 // Class for sending emails
  20 require_once(__DIR__.'/authutils.php-class');
  21
  22 bindtextdomain('kairo_auth', 'en'); // XXX: Should negotiate locale.
  23 bind_textdomain_codeset('kairo_auth', 'utf-8');
  24
  25 // Connect to our MySQL DB
  26 $db = new PDO($dbdata['dsn'], $dbdata['username'], $dbdata['password']);
  27
  28 /* Creating the DB tables:
  29 CREATE TABLE `auth_sessions` (
  30  `id` BIGINT UNSIGNED NOT NULL AUTO_INCREMENT ,
  31  `sesskey` VARCHAR(150) NOT NULL DEFAULT '' ,
  32  `user` MEDIUMINT UNSIGNED NULL DEFAULT NULL ,
  33  `logged_in` BOOLEAN NOT NULL DEFAULT FALSE ,
  34  `time_created` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP ,
  35  `time_expire` TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP ,
  36  PRIMARY KEY (`id`),
  37  INDEX (`sesskey`),
  38  INDEX (`time_expire`)
  39 );
  40 CREATE TABLE `auth_users` (
  41  `id` MEDIUMINT UNSIGNED NOT NULL AUTO_INCREMENT ,
  42  `email` VARCHAR(255) NOT NULL ,
  43  `pwdhash` VARCHAR(255) NOT NULL ,
  44  `status` ENUM('unverified','ok') NOT NULL DEFAULT 'unverified' ,
  45  `verify_hash` VARCHAR(150) NULL DEFAULT NULL ,
  46  PRIMARY KEY (`id`),
  47  UNIQUE (`email`)
  48 );
  49 */
  50
  51 // include our OAuth2 Server object
  52 require_once(__DIR__.'/server.inc.php');
  53 ?>