Your IP : 216.73.216.59
<?php
/**
* Plugin Acces Restreint 5.0 pour Spip 4.x
* Licence GPL (c) depuis 2006 Cedric Morin
*
*/
if (!defined('_ECRIRE_INC_VERSION')) {
return;
}
/**
* Ajouter la boite des zones sur la fiche auteur
*
* @param string $flux
* @return string
*/
function accesrestreint_affiche_milieu($flux) {
if (
($e = trouver_objet_exec($flux['args']['exec'])
and $e['type'] == 'auteur'
and $e['edition'] == false
and $id_auteur = $flux['args']['id_auteur'])
or (
$flux['args']['exec'] == 'infos_perso'
and $id_auteur = $GLOBALS['visiteur_session']['id_auteur']
)
) {
$ins = recuperer_fond('prive/squelettes/inclure/acces_auteur', ['id_auteur' => $id_auteur]);
if (($p = strpos($flux['data'], '<!--affiche_milieu-->')) !== false) {
$flux['data'] = substr_replace($flux['data'], $ins, $p, 0);
} else {
$flux['data'] .= $ins;
}
}
return $flux;
}
/**
* Ajouter la boite des zones sur la fiche de rubrique
*
* @param string $flux
* @return string
*/
function accesrestreint_affiche_gauche($flux) {
if (
$e = trouver_objet_exec($flux['args']['exec'])
and $e['type'] == 'rubrique'
and $e['edition'] == false
and $id_rubrique = $flux['args']['id_rubrique']
) {
if (autoriser('administrer', 'zone', 0)) {
$flux['data'] .= recuperer_fond('prive/squelettes/inclure/acces_rubrique', ['id_rubrique' => $id_rubrique]);
}
}
return $flux;
}
/**
* Detecter les demande d'acces aux pages restreintes
* et re-orienter vers une 401 si necessaire
*
* @param array $contexte
* @return array
*/
function accesrestreint_page_indisponible($contexte) {
if ($contexte['status'] == '404') {
$objet = '';
if (isset($contexte['type'])) {
$objet = $contexte['type'];
} elseif (isset($contexte['type-page'])) {
$objet = $contexte['type-page'];
} elseif (isset($contexte['fond_erreur'])) {
include_spip('inc/urls');
if (!defined('_DEFINIR_CONTEXTE_TYPE_PAGE')) {
define('_DEFINIR_CONTEXTE_TYPE_PAGE', true);
}
$c2 = $contexte;
list($fond2, $c2, $url_redirect) = urls_decoder_url(nettoyer_uri(), $contexte['fond_erreur'], $c2, true);
if (isset($c2['type-page'])) {
$objet = $c2['type-page'];
}
}
if ($objet) {
$table_sql = table_objet_sql($objet);
$id_table_objet = id_table_objet($objet);
if ($id = intval($contexte[$id_table_objet])) {
$publie = true;
if (
include_spip('base/objets')
and function_exists('objet_test_si_publie')
) {
$publie = objet_test_si_publie($objet, $id);
} else {
$trouver_table = charger_fonction('trouver_table', 'base');
$desc = $trouver_table($table_sql);
if (isset($desc['field']['statut'])) {
$statut = sql_getfetsel('statut', $table_sql, "$id_table_objet=" . intval($id));
if ($statut != 'publie') {
$publie = false;
}
}
}
include_spip('inc/autoriser');
if ($publie and !autoriser('voir', $objet, $id, null, $objet === 'document' ? ['htaccess' => true]: [])) {
// c'est un contenu restreint
$contexte['status'] = '401';
$contexte['code'] = '401 Unauthorized';
$contexte['fond'] = '401';
$contexte['erreur'] = _T('accesrestreint:info_acces_restreint');
$contexte['cible'] = self();
if (!isset($contexte['objet'])) {
$contexte['objet'] = $objet;
$contexte['id_objet'] = $id;
}
}
}
}
}
return $contexte;
}
/**
* Garder en mémoire dans une meta la liste des zones qui sont accessibles à toutes les personnes connectées
*
* @pipeline post_edition
* @param array $flux
* Contenu fourni par le pipeline
* @return array
* Retourne le flux du pipeline possiblement modifié
**/
function accesrestreint_post_edition($flux) {
// Si on vient de modifier l'option autoriser_si_connexion d'une zone (par defaut non cochée)
if (
isset($flux['args']['type'])
and $flux['args']['type'] == 'zone'
and $id_zone = $flux['args']['id_objet']
and isset($flux['data']['autoriser_si_connexion'])
) {
include_spip('inc/config');
// On cherche les zones déjà gardées en mémoire
$zones_si_connexion = lire_config('accesrestreint_zones_si_connexion');
if ($zones_si_connexion) {
$zones_si_connexion = explode(',', $zones_si_connexion);
}
else {
$zones_si_connexion = [];
}
// Si on a coché la case, on ajoute cette zone là
if ($flux['data']['autoriser_si_connexion'] == 'oui') {
array_push($zones_si_connexion, $id_zone);
}
// Sinon décoché, on la retire
else {
$zones_si_connexion = array_diff($zones_si_connexion, [$id_zone]);
}
// On remet tout dans les métas
$zones_si_connexion = implode(',', array_unique($zones_si_connexion));
ecrire_config('accesrestreint_zones_si_connexion', $zones_si_connexion);
}
return $flux;
}