Changeset 20115

Timestamp:

2011/02/09 06:02:48 (13 years ago)

Author:

AMUAMU

Message:

#961 ([管理画面]ログイン/ホーム リファクタリング)　ログイン、ログアウトの修正
#783 (ページ間の遷移方法の改善) login.phpの削除。

Location:

branches/version-2_5-dev

Files:

• data/Smarty/templates/admin/login.tpl (modified) (1 diff)
• data/class/pages/admin/LC_Page_Admin_Index.php (modified) (4 diffs)
• data/class/pages/admin/LC_Page_Admin_Login.php (deleted)
• data/class/pages/admin/LC_Page_Admin_Logout.php (modified) (1 diff)
• html/admin/login.php (deleted)

branches/version-2_5-dev/data/Smarty/templates/admin/login.tpl

@@ -30 +30 @@
             <h1><img src="<!--{$TPL_URLPATH}-->img/contents/admin_login_logo.jpg" width="140" height="150" alt="EC-CUBE管理画面" /></h1>
             <div id="input-form">
-                <form name="form1" id="form1" method="post" action="login.php">
+                <form name="form1" id="form1" method="post" action="?">
+                <input type="hidden" name="mode" value="login" />
+                <input type="hidden" name="<!--{$smarty.const.TRANSACTION_ID_NAME}-->" value="<!--{$transactionid}-->" />
                 <p><label for="login_id">ID</label></p>
                 <input type="text" name="login_id" size="20" class="box25" />

branches/version-2_5-dev/data/class/pages/admin/LC_Page_Admin_Index.php

@@ -45 +45 @@
         parent::init();
         $this->tpl_mainpage = 'login.tpl';
+        $this->httpCacheControl('nocache');
     }
 
@@ -53 +54 @@
      */
     function process() {
-        parent::process();
         $this->action();
         $this->sendResponse();
@@ -59 +59 @@
 
     /**
-     * Page のアクション.
-     *
-     * @return void
-     */
-    function action() {
-        $this->setTemplate(LOGIN_FRAME);
-    }
-
-    /**
      * デストラクタ.
      *
@@ -75 +66 @@
         parent::destroy();
     }
+
+    /**
+     * Page のアクション.
+     *
+     * @return void
+     */
+    function action() {
+        // 不正アクセスチェック 
+        if ($_SERVER["REQUEST_METHOD"] == "POST") {
+            if (!SC_Helper_Session_Ex::isValidToken()) {
+                SC_Utils_Ex::sfDispError(LOGIN_ERROR);
+            }
+        }
+        // パラメータ管理クラス
+        $objFormParam = new SC_FormParam();
+        
+        switch ($this->getMode()) {
+        case 'login':
+            //ログイン処理
+            $this->lfInitParam($objFormParam);
+            $objFormParam->setParam($_POST);
+            $this->arrErr = $this->lfCheckError($objFormParam);
+            if (SC_Utils_Ex::isBlank($this->arrErr)) {
+                $this->lfDoLogin($objFormParam->getValue('login_id'));
+                SC_Response_Ex::sendRedirect(ADMIN_HOME_URLPATH);
+            }else{
+                SC_Utils_Ex::sfDispError(LOGIN_ERROR);
+            }
+            break;
+        default:
+            break;
+        }
+        // トランザクションID
+        $this->transactionid = SC_Helper_Session_Ex::getToken();
+        // 管理者ログインテンプレートフレームの設定
+        $this->setTemplate(LOGIN_FRAME);
+    }
+    
+    /**
+     * パラメーター情報の初期化
+     *
+     * @param array $objFormParam フォームパラメータークラス
+     * @return void
+     */
+    function lfInitParam(&$objFormParam) {
+        $objFormParam->addParam('ID', 'login_id', ID_MAX_LEN, '', array('EXIST_CHECK', 'ALNUM_CHECK' ,'MAX_LENGTH_CHECK'));
+        $objFormParam->addParam('PASSWORD', 'password', ID_MAX_LEN, '', array('EXIST_CHECK', 'ALNUM_CHECK', 'MAX_LENGTH_CHECK'));
+    }
+    
+    /**
+     * パラメーターのエラーチェック
+     *
+     * TODO: ブルートフォースアタック対策チェックの実装
+     *
+     * @param array $objFormParam フォームパラメータークラス
+     * @return array $arrErr エラー配列
+     */
+    function lfCheckError(&$objFormParam) {
+        // 書式チェック
+        $arrErr = $objFormParam->checkError();
+        if(SC_Utils_Ex::isBlank($arrErr)) {
+            $arrForm = $objFormParam->getHashArray();
+            // ログインチェック
+            if(!$this->lfIsLoginMember($arrForm['login_id'], $arrForm['password'])) {
+                $arrErr['password'] = "ログイン出来ません。";
+                $this->lfSetIncorrectData($arrForm['login_id']);
+            }
+        }
+        return $arrErr;
+    }
+    
+    /**
+     * 有効な管理者ID/PASSかどうかチェックする
+     *
+     * @param string $login_id ログインID文字列
+     * @param string $pass ログインパスワード文字列
+     * @return boolean ログイン情報が有効な場合 true
+     */
+    function lfIsLoginMember($login_id, $pass) {
+        $objQuery =& SC_Query::getSingletonInstance();
+        //パスワード、saltの取得
+        $cols = "password, salt";
+        $table = "dtb_member";
+        $where = "login_id = ? AND del_flg <> 1 AND work = 1";
+        $arrData = $objQuery->getRow($cols, $table, $where, array($login_id));
+        if (SC_Utils_Ex::isBlank($arrData)) {
+            return false;
+        }
+        // ユーザー入力パスワードの判定
+        if (SC_Utils_Ex::sfIsMatchHashPassword($pass, $arrData['password'], $arrData['salt'])) {
+            return true;
+        }
+        return false;
+    }
+    
+    /**
+     * 管理者ログイン設定処理
+     *
+     * @param string $login_id ログインID文字列
+     * @return void
+     */
+    function lfDoLogin($login_id) {
+        $objQuery =& SC_Query::getSingletonInstance();
+        //メンバー情報取得
+        $cols = "member_id, authority, login_date, name";
+        $table = "dtb_member";
+        $where = "login_id = ?";
+        $arrData = $objQuery->getRow($cols, $table, $where, array($login_id));
+        // セッション登録
+        $sid = $this->lfSetLoginSession($arrData['member_id'], $login_id, $arrData['authority'], $arrData['name'], $arrData['login_date']);
+        // ログイン情報記録
+        $this->lfSetLoginData($sid, $arrData['member_id'], $login_id, $arrData['authority'], $arrData['login_date']);
+    }
+    
+    /**
+     * ログイン情報セッション登録
+     *
+     * @param integer $member_id メンバーID
+     * @param string $login_id ログインID文字列
+     * @param integer $authority 権限ID
+     * @param string $login_name ログイン表示名
+     * @param string $last_login 最終ログイン日時(YYYY/MM/DD HH:ii:ss形式) またはNULL
+     * @return string $sid 設定したセッションのセッションID
+     */
+    function lfSetLoginSession($member_id, $login_id, $authority, $login_name, $last_login) {
+        $objSess = new SC_Session();
+        // 認証済みの設定
+        $objSess->SetSession('cert', CERT_STRING);
+        $objSess->SetSession('member_id', $member_id);
+        $objSess->SetSession('login_id', $login_id);
+        $objSess->SetSession('authority', $authority);
+        $objSess->SetSession('login_name', $login_name);
+        $objSess->SetSession('uniqid', $objSess->getUniqId());
+        if(SC_Utils_Ex::isBlank($last_login)) {
+            $objSess->SetSession('last_login', date("Y-m-d H:i:s"));
+        }else{
+            $objSess->SetSession('last_login', $last_login);
+        }
+        return $objSess->GetSID();
+    }
+    
+    /**
+     * ログイン情報の記録
+     *
+     * @param mixed $sid セッションID
+     * @param integer $member_id メンバーID
+     * @param string $login_id ログインID文字列
+     * @param integer $authority 権限ID
+     * @param string $last_login 最終ログイン日時(YYYY/MM/DD HH:ii:ss形式) またはNULL
+     * @return void
+     */
+    function lfSetLoginData($sid, $member_id, $login_id, $authority, $last_login) {
+        // ログイン記録ログ出力
+        $str_log = "login: user=$login_id($member_id) auth=$authority "
+                    . "lastlogin=$last_login sid=$sid";
+        GC_Utils_Ex::gfPrintLog($str_log);
+        
+        // 最終ログイン日時更新
+        $objQuery =& SC_Query::getSingletonInstance();
+        $sqlval = array();
+        $sqlval['login_date'] = date("Y-m-d H:i:s");
+        $table = "dtb_member";
+        $where = "member_id = ?";
+        $objQuery->update($table, $sqlval, $where, array($member_id));
+    }
+    
+    /**
+     * ログイン失敗情報の記録
+     *
+     * TODO: ブルートフォースアタック対策の実装
+     *
+     * @param string $login_id ログイン失敗時に投入されたlogin_id文字列
+     * @return void
+     */
+    function lfSetIncorrectData($error_login_id) {
+        GC_Utils_Ex::gfPrintLog($error_login_id . " password incorrect.");
+    }
 }
 ?>

branches/version-2_5-dev/data/class/pages/admin/LC_Page_Admin_Logout.php

@@ -52 +52 @@
      */
     function process() {
+        $this->action();
+    }
+
+    /**
+     * Page のアクション.
+     *
+     * @return void
+     */
+    function action() {
+        $this->lfDoLogout();
+        // ログイン画面に遷移
+        SC_Response_Ex::sendRedirectFromUrlPath(ADMIN_DIR . DIR_INDEX_PATH);
+    }
+
+    /**
+     * ログアウト処理
+     *
+     * @return void
+     */
+    function lfDoLogout() {
         $objSess = new SC_Session();
         $objSess->logout();
-
-        SC_Response_Ex::sendRedirectFromUrlPath(ADMIN_DIR . DIR_INDEX_PATH);
     }