Seguridad.class.php

Ir a la documentación de este archivo.

<?php

class Seguridad{

        private $session_user;

        public function Autenticar( $usuario, $clave ){

                if( session_id(  ) == '' ) session_start(  );

                $Usuario = new Usuario(  );
                $existe = $Usuario->getUsuarioPorCredenciales( $usuario, $clave );
                if( !$existe ){
                        $Usuario = new Participante(  );
                        $existe = $Usuario->getParticipantePorCredenciales( $usuario, $clave );
                        if( !$existe ){
                                $Usuario = new Profesor(  );
                                $existe = $Usuario->getProfesorPorCredenciales( $usuario, $clave );
                                if( !$existe ){
                                        $Usuario = new Evaluador(  );
                                        $existe = $Usuario->getEvaluadorPorCredenciales( $usuario, $clave );
                                }
                        }
                }

                if( $existe && $Usuario->getStatus(  ) == 1 ){
                        $_SESSION['timeout'] = time(  ) + Config::get( 'security/session_timeout' );
                        $_SESSION['session_user_unique_id'] = $Usuario->getId(  );
                        $_SESSION['session_user_type'] = $Usuario->getTipoDeCuenta(  );
                        return true;
                }

                return false;

        }

        public function ValidaSession(  ){
                if(session_id()=='')
                        session_start();

                if( !isset( $_SESSION['session_user_unique_id'] ) || ( isset( $_SESSION['timeout'] ) && $_SESSION['timeout'] < time(  ) ) ){
                        return false;
                }else{
                        $_SESSION['timeout'] = time(  ) + Config::get( 'security/session_timeout' );
                        return true;
                }
        }

        public function CerrarSession(  ){

                if(session_id()=="")
                        session_start();

                if( sizeof($_SESSION)!=0 ){
                        $_SESSION=array();
                        session_destroy();
                }
                header( 'Location: /' );
                exit(  );
        }

        public function RestablecerClave( $correo, $captcha ){

                $Status = '';

                if( session_id(  ) == '' ) @session_start(  );

                if( $_SESSION['captcha'] == $captcha ){

                        $Usuario = new Participante(  );

                        if( !$Usuario->getParticipantePorCorreoElectronico( $correo ) ){
                                unset( $Usuario );
                                $Usuario = new Usuario(  );
                                if( !$Usuario->getUsuarioPorCorreoElectronico( $correo ) ){
                                        unset( $Usuario );
                                        return 'EMAIL_NOT_FOUND';
                                }
                        }

                        $nueva_clave = substr( md5( rand(0,999) ), 10, 8 );
                        $Usuario->cambiarClave( $nueva_clave );

                        $correo_cuerpo = file_get_contents( $_SERVER['DOCUMENT_ROOT'].'/plantillas/restablecer_clave.html' );

                        $variables = array( 
                                '%PARTICIPANTE_CORREO%',
                                '%PARTICIPANTE_CLAVE%', 
                                '%PARTICIPANTE_NOMBRE%' 
                        );
                        $valores = array( 
                                $Usuario->getCorreoElectronico(  ),
                                $nueva_clave,
                                $Usuario->getNombreCompleto(  )
                        );

                        $correo_cuerpo = str_replace( $variables, $valores,  $correo_cuerpo  );

                        $success = Utilitario::enviarCorreo( array( 
                                'to' => $correo,
                                'subject'=>'IESA Feedback Gerencial - Recuperación de cuenta',
                                'body' => $correo_cuerpo,
                                'format'=>'text/html'
                        ) );

                        if( $success === false )
                                $Status = 'CONECCTION_ERROR';
                        else
                                $Status = 'OK';

                }else
                        $Status = 'BAD_CODE';

                return $Status;

        }

        public function UsuarioActivo(  ){

                if( session_id(  ) == '' )
                        session_start(  );

                if( !isset( $_SESSION['session_user_unique_id'] ) )
                        return NULL;

                if( is_null( $this->session_user ) ){
                        switch( $_SESSION['session_user_type'] ){
                                case "U":
                                        $this->session_user = new Usuario( $_SESSION['session_user_unique_id'] ); break;
                                case "P":
                                        $this->session_user = new Participante( $_SESSION['session_user_unique_id'] ); break;
                                case "D":
                                        $this->session_user = new Profesor( $_SESSION['session_user_unique_id'] ); break;
                                case "E":
                                        $this->session_user = new Evaluador( $_SESSION['session_user_unique_id'] ); break;
                        }
                }

                return $this->session_user;

        }

}

?>