Zend FR

<?php
//création du controleur
class AuthController extends Zend_Controller_Action
{
    //initialisation du controleur (initialisation de la vue et de la base url de la page)
    function init()    {
        $this->initView();
        $this->view->baseUrl = $this->_request->getBaseUrl();
    }
    //action appelé par défaut si aucune action n'est précisée)                
    function indexAction()    {
        //redirige vers l'index du site
        $this->_redirect('/');
    }
    
    //recupération des information ldap
    function ldap_identif($login,$passwd){ 
        //Connection à ldap
        $ad = ldap_connect("10.0.0.9 :389"); 
        //Définition des variables ldap
        ldap_set_option($ad, LDAP_OPT_PROTOCOL_VERSION, 3);
        ldap_set_option($ad, LDAP_OPT_REFERRALS, 0);
        //Bind sur le repertoire ldap avec le login et le mot de passe fourni
        if(@ldap_bind($ad,$login."@ccibco.com",$passwd)){
            //Accès au répertoire
            $filter='(&(sn=*)(givenname=*))';
            $result = ldap_search($ad, "OU=ccibco,DC=ccibco,DC=com", $filter);
            //on accède au données
            $entries = ldap_get_entries($ad, $result);    
            //on récupère les donnée de l'utilisateur
            $tab=array();
            for ($i=0; $i < $entries["count"]; $i++)
            {
                if(strtoupper($entries[$i]["samaccountname"][0])==strtoupper($login)){        
                    $tab['nom']=$entries[$i]["sn"][0];
                    $tab['prenom']=$entries[$i]["givenname"][0];
                    $tab['fonction']=$entries[$i]["department"][0];
                    $tab['tel']=$entries[$i]["telephonenumber"][0];
                    $tab['mail']=$entries[$i]["mail"][0];
                }
            }
            //Déconnection
            ldap_unbind($ad);
            //Renvoie des informations
            return $tab;        
        }else{//login ou mot de passe incorrect
            return false;
        }
    }
    
    //fonction d'identification
    function loginAction()    {
        if (Zend_Auth::getInstance()->hasIdentity()) {
            $this->_redirect('/');
        }
        //appel du registre de base de données
        $dbAdapter = Zend_Registry::get('dbAdapter');
        //initialisation du message à retourner en cas de problème
        $this->view->message = '';
        //si le formulaire de connection est envoyé
        if ($this->_request->isPost()) {
            // on récupère les informations transmises
            $f = new Zend_Filter_StripTags();
            $login = $f->filter($this->_request->getPost('ident'));
            //on récupère le mot de passe codé en md5
            $password = md5($f->filter($this->_request->getPost('pass')));
            //si le login est vide on retourne le formulaire avec un message d'erreur
            if (empty($login)) {
                $this->view->message = 'Saisissez votre identifiant.';
            } else /*sinon*/{
                //on controle si l'utilisateur est un utilisateur cci avec son compte entrprise
                $ldap=$this->ldap_identif($login,$this->_request->getPost('pass'));
                if(is_array($ldap))
                {
                    $users=new Utilisateurs();
                    $user=$users->fetchRow("login='".$login."' ");
                    if(count($user)>0){
                        //si il existe on met à jour ses données
                        $user->mot_passe=$password;
                        $user->qualification=$ldap['fonction'];
                        $user->telephone=$ldap['tel'];
                        $user->email=$ldap['mail'];
                        $user->modified=date('Y-m-d H:i:s');
                        $user->save();                        
                    }else{
                        //si l'utilisateur n'existe pas encore dans l'application on le créer
                        $user=$users->createRow();
                        $user->Profils_id = 0;
                        $user->type_utilisateur = 0;
                        $user->login = $login;
                        $user->mot_passe=$password;
                        if($ldap['nom']!=null)
                            $user->nom=$ldap['nom'];
                        else
                            $user->nom="N.C.";
                        if($ldap['prenom']!=null)
                            $user->prenom=$ldap['prenom'];
                        else
                            $user->prenom="N.C.";
                        $user->qualification=$ldap['fonction'];
                        $user->telephone=$ldap['tel'];
                        $user->email=$ldap['mail'];
                        $user->created = date('Y-m-d H:i:s');
                        $user->save();
                    }
                }
                // on initialise le Zend_Auth adapter avec notre base de données
                $authAdapter = new Zend_Auth_Adapter_DbTable($dbAdapter);
                $authAdapter->setTableName('Utilisateurs');
                $authAdapter->setIdentityColumn('login');
                $authAdapter->setCredentialColumn('mot_passe');
                // on affecte les valeurs récupérées aux variables auth
                $authAdapter->setIdentity($login);
                $authAdapter->setCredential($password);
                //on realise l'authentification à partir des informations fournies
                $auth = Zend_Auth::getInstance();
                $result = $auth->authenticate($authAdapter);
                //si c'est ok
                if ($result->isValid()) {
                    //on récupère les informations de l'utilisateur
                    $data = $authAdapter->getResultRowObject(null, 'pass');
                    if($data->closed==null){
                        //on récupère le profil de l'utilisateur
                        $where=$dbAdapter->quoteInto('id = ?', $data->Profils_id);
                        $profils=new Profils();
                        $profil=$profils->fetchRow($where);
                        $data->Profils_designation=$profil->designation;
                        //en enregistre les informations en mémoire
                        $auth->getStorage()->write($data);
                        //initialisation du cache acl
                        $frontendOptions = array('lifetime' => 25200,'automatic_serialization' => true);
                        $backendOptions = array();
                        $cache = Zend_Cache::factory('Core','File',$frontendOptions,$backendOptions);
                        $cache->clean(Zend_Cache::CLEANING_MODE_OLD);
                        $acl=new MyAcl($profil->designation);
                        $cache->save($acl, 'myacl'.$data->id);
                        //on redirige vers l'index
                        $this->_redirect('/');
                    }else{
                        $this->view->message = utf8_encode('Compte fermé.');
                        //on retire toute les informations enregistrées pour l'auth zend
                        Zend_Auth::getInstance()->clearIdentity();
                    }
                } else {
                    //si c'est incorrect => retour au formulaire avec un message d'erreur
                    $this->view->message = 'Identification incorrecte.';
                }
            }
        }
        //initialisation du nom de la page envoyé au layout
        $this->view->title = "Identification";
        //envoie du rendu de la vue
        $this->render();
    }
    
    //fonction de deconnection
    function logoutAction()    {
        $identity=Zend_Auth::getInstance()->getIdentity();
        //on retire toute les informations enregistrées pour l'auth zend
        Zend_Auth::getInstance()->clearIdentity();
        //on supprime la session d'acl
        unset($_SESSION['myacl'.$identity->id]);
        //on redirige vers l'index
        $this->_redirect('/');
    }    
}
?>