Overigen/monpas
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

initial commit

Browse Source
This commit is contained in:
theo
2021-07-10 16:25:16 +02:00
parent bff57cbf45
commit 20fb7267a8
2426 changed files with 792090 additions and 0 deletions
Download Patch File Download Diff File Expand all files Collapse all files
application/controllers/shared/Users.php
+369
View File
@@ -0,0 +1,369 @@
<?php if ( ! defined('BASEPATH')) exit('No direct script access allowed');
class Users extends MY_Controller{
function __construct(){
parent::__construct();
if ( ! $this->userid) exit('geen toegang');
$models = array( "shared/Users_model",
'shared/Organisaties_model',
"shared/Orgusers_model",
"shared/functies_model",
"monpas/Filledversions_model",
"monpas/Groepenxusers_model",
"monpas/Versies_model",
"monpas/Orgversies_model");
$this->load->model($models);
$this->load->helper('string');
if ( ! $this->check_online_status() ) {
echo json_encode( array('offline' => TRUE) );
die;
};// if
}
function getuserdetail(){
if (!$this->userid || $this->nologin){die;};
$userid = $this->uri->segment(4);
if (!$userid) {$userid = $this->userid; };
$user = $this->Users_model->getdetails($userid);
echo json_encode($user);
}
public function updateuser(){
//TODO sanitize input
if (!$this->userid || $this->nologin){die;};
if ($this->Autorisaties_model->check_autorisatie($this->userrole, WRITER) > 0 ) {
$data=array('voornaam' => $this->clean_input('voornaam'),
'tussenvoegsel' => $this->clean_input('tussenvoegsel'),
'achternaam' => $this->clean_input('achternaam'),
'email' => $this->clean_input('email') );
if (strlen($this->input->post('wachtwoord')) >=4){
$data['wachtwoord']=$this->input->post('wachtwoord');
} ;
$this->Users_model->update_record($data, $this->userid);
};
$fullname = $this->Users_model->get_fullname($this->userid);
echo json_encode($fullname);
}
function getorgs(){
$userid = $this->userid;
$userorg = $this->Organisaties_model->getorg($this->globorgid) ;
$orgs = null;
if ($userorg->soort == 4){
// doe niks
}
if ($userorg->soort == 3){
//get scholen
$userorg->orgs1= $this->Organisaties_model->getorgsvanaf($userorg->id);
};
if($userorg->soort==2){
$userorg->orgs1= $this->Organisaties_model->getorgsvanaf($userorg->id);
if ($userorg->orgs1){
foreach($userorg->orgs1 as $bg){
$bg->orgs2 = $this->Organisaties_model->getorgsvanaf($bg->id);
}
}
}
if ($userorg->soort=1){
$userorg->orgs= $this->Organisaties_model->getorgsvanaf($userorg->id);
if ($userorg->orgs){
foreach($userorg->orgs as $kamer){
$kamer->orgs = $this->Organisaties_model->getorgsvanaf($kamer->id);
if ($kamer->orgs){
foreach($kamer->orgs as $bg){
$bg->orgs = $this->Organisaties_model->getorgsvanaf($bg->id);
}
}
}
}
}
echo json_encode($userorg);
}
function getorggebruikers(){
if (!$this->nologin){
$orgid = $this->uri->segment(4);
$users = $this->Users_model->getorggebruikers($orgid, false);
echo json_encode($users);
}
}
function adduser(){
//TODO clean input
if ($this->Autorisaties_model->check_autorisatie($this->userrole, WRITER) > 0 ) {
$ok = true;
$errortekst = '';
$user = null;
$orgid = $this->input->post("orgid");
$gnaam=$this->input->post('gnaam');
$gnaam = trim($gnaam);
if ($this->Users_model->check_username($gnaam) > 0){
$errortekst =" Gebruikersnaam is niet toegestaan. Gebruik een andere naam.";
$ok = false;
};
if ($ok) {
// maak een user
//maak wachtwoord en send email
$zout = random_string('alnum', 15);
$ww = random_string('alnum', 8);
$saltedww = md5($zout.$ww);
$data = array("voornaam" =>$this->input->post('voornaam'),
"tussenvoegsel" =>$this->input->post('tussenvoegsel'),
"achternaam" =>$this->input->post('achternaam'),
"email" =>$this->input->post('email'),
"gnaam" =>$gnaam,
"zout" =>$zout,
"wachtwoord" =>$saltedww);
$userid = $this->Users_model->insert_record($data);
$this->sendmail($userid,$ww,$orgid);
// maak een orguser
$data = array( "user_id" => $userid,
"organisatie_id" => $orgid);
$orguserid = $this->Orgusers_model->insert_record($data);
//maak autorisatie
$data = array( "nivo_id" =>$this->input->post('autorisatienivoid'),
"orguser_id" =>$orguserid);
$this->Autorisaties_model->insert_record($data);
//get user gegevens om op te nemen in de view
$user=$this->Users_model->getorggebruikers($orgid, $userid);
} // if ok
}
else {
$ok =false;
$errortekst ="U bent niet geautoriseerd voor deze handeling.";
$user ='';
}; // if geen writer
echo json_encode(array('ok' =>$ok,
'errortekst' => $errortekst,
'user' => $user));
}
function getBijlage($orgid){
$org = $this->Organisaties_model->get(['id'=>$orgid],false, true);
if (! $org->randomname && $org->id != $org->valtonder_id){
return $this->getBijlage($org->valtonder_id);
}
else return $org;
}
function sendmail($userid, $ww, $orgid){
$user = $this->Users_model->get_record_by_id($userid);
$data = array('username'=>$user->gnaam, 'password'=>$ww, 'fullname'=>$this->Users_model->get_fullname($userid));
$org = $this->getBijlage($orgid);
$this->load->library('email');
$this->email->from('noreply@framework.nl', 'Framework+ MonPas');
$this->email->to($user->email);
$this->email->subject('Inloggegevens MonPas');
$this->email->message($this->load->view('emails/newuser_mail', $data, TRUE));
$this->email->bcc("rfranke@framework-ed.nl");
if ($org->randomname)
$this->email->attach('./../docs/'.$org->randomname,'attachment', $org->bijlagefile);
$this->email->send();
}
function updateuser2(){
// TODO sanitize input
if ($this->Autorisaties_model->check_autorisatie($this->userrole, WRITER) > 0 ) {
$ok = true;
$errortekst = '';
$user = null;
$fullname ='';
$userid = $this->input->post("id");
$orgid = $this->input->post("orgid");
$gnaam = trim($this->input->post('gnaam'));
// controleer gebruikersnaam
if ($this->Users_model->check_username($gnaam, $userid) > 0){
$errortekst =" Gebruikersnaam is niet toegestaan. Gebruik een andere naam.";
$ok = false;
};
if ($ok) {
$data = array("voornaam" =>$this->input->post('voornaam'),
"tussenvoegsel" =>$this->input->post('tussenvoegsel'),
"achternaam" =>$this->input->post('achternaam'),
"email" =>$this->input->post('email'),
"gnaam" =>$gnaam);
$this->Users_model->update_record($data, $userid);
//update autorisatie
$where = array('user_id' =>$userid, 'organisatie_id'=>$orgid);
$orguserid = $this->Orgusers_model->get_records_where($where, true);
$orguserid = $orguserid->id;
$data = array( "nivo_id" =>$this->input->post('autorisatienivoid'));
$where = array('orguser_id' => $orguserid);
$this->Autorisaties_model->update_record_where($data, $where);
//get user gegevens om op te nemen in de view
$user=$this->Users_model->getorggebruikers($orgid, $userid);
// als de veranderde user = glob user : pas fullname onder menu aan
if ($userid == $this->userid){
$fullname = $this->Users_model->get_fullname($userid);
}
if ($this->input->post("status") == 3){
//stuur email aan de gebruiker
$zout = random_string('alnum', 15);
$ww = random_string('alnum', 8);
$saltedww = md5($zout.$ww);
$data=array('zout' => $zout, "wachtwoord" =>$saltedww);
$this->Users_model->update_record($data, $userid);
$this->sendmail($userid,$ww,$orgid);
}
} // if ok
//get user gegevens om op te nemen in de view
$user=$this->Users_model->getorggebruikers($orgid, $userid);
}
else {$ok = false;
$errortekst = "U bent niet geautoriseerd voor deze handeling." ;
$user = '';
$fullname = '';
}; // geen write rechten
echo json_encode(array('ok' => $ok,
'errortekst' => $errortekst,
'user' => $user,
'fullname' => $fullname));
}
function deleteuser(){
//TODO sanitize input
$user=FALSE;
$userid= $this->uri->segment(4);
$orgid= $this->uri->segment(5);
$orguser = $this->Orgusers_model->get_records_where(array("user_id"=>$userid, "organisatie_id"=>$orgid),true);
$ok = true;
$errortekst = '';
if ($this->Autorisaties_model->check_autorisatie($this->userrole, WRITER) <=0 ) {
$ok = false;
$errortekst = "U bent niet geautoriseerd tot verwijderen.";
}
elseif ($userid == $this->userid){
$ok = false;
$errortekst .=" U mag de huidige gebruiker niet verwijderen.";
}
elseif ($this->Filledversions_model->check_for_record(array("user_id"=>$userid , "organisatie_id"=>$orgid)) ||
$this->Groepenxusers_model->check_for_record(array("orguser_id"=>$orguser->id)) ){
$errortekst .="Er zijn invulgegevens van deze gebruiker; en/of groepen gekoppeld aan deze gebruiker. Gebruiker is gearchiveerd";
$this->Autorisaties_model->update_record_where(array("nivo_id"=>100),array("orguser_id"=>$orguser->id));
$user = $this->Users_model->getorggebruikers($orgid,$userid);
}
else {
$orguser = $this->Orgusers_model->get_records_where(array("user_id" => $userid, "organisatie_id"=>$orgid), true);
$this->Autorisaties_model->delete_record_where(array("orguser_id"=>$orguser->id));
$this->Orgusers_model->delete_record($orguser->id);
// wordt de user nog bij een andere organisatie gebruikt?
$orguser=$this->Orgusers_model->get_records_where(array("user_id"=>$userid));
if (!$orguser){
$this->Users_model->delete_record($userid);
}
}
echo json_encode(array('ok'=>$ok, 'errortekst'=>$errortekst,'user'=>$user));
}
public function savestatus(){
// TODO sanitize input
if ($this->Autorisaties_model->check_autorisatie($this->userrole, SUPERUSER) > 0){
$userid =$this->clean_input('userid');
$status =$this->clean_input('status');
$this->Users_model->update_record(array("actief"=>$status), $userid);
}
}
function SendNewWW(){
//TODO sanitize input
$userid = $this->uri->segment(4);
$ok = true;
$errortekst = '';
$user = $this->Users_model->get_record_by_id($userid);
$ww = random_string('alnum', 8);
$saltedww = md5($user->zout.$ww);
// update user
$this->Users_model->update_record(array('wachtwoord'=>$saltedww),$userid);
$data = array('username'=>$user->gnaam, 'password'=>$ww, 'fullname'=>$this->Users_model->get_fullname($userid));
$this->load->library('email');
$this->email->from('noreply@framework.nl', 'Framework+ MonPas');
$this->email->to($user->email);
$this->email->subject('Inloggegevens MonPas');
$this->email->message($this->load->view('emails/newpassword_mail', $data, TRUE));
$this->email->bcc("rfranke@framework-ed.nl");
$this->email->send();
echo json_encode(array('ok'=>$ok, 'errortekst'=>$errortekst));
}
function geteigenorgs($valtonderid){
}
private function getswv($orgid){
$organisatie =$this->Organisaties_model->get_record_by_id($orgid);
if ($organisatie) {
if ($organisatie->soort ==1 ) {
return $organisatie->id;
}
else{
$orgid = $this->getswv($organisatie->valtonder_id);
};
}
else {
return $orgid= null;
}
return $orgid;
}
function getorglist($orgid,$orglist){
$orgs = $this->Organisaties_model->getorgsvanaf($orgid);
if ($orgs){
foreach($orgs as $org){
if ($org->soort < 4 && $org->soort != 1){
$orglist .=$org->id.',';
$orglist=$this->getorglist($org->id,$orglist);
}
else {
$orglist.= $org->id.',';
}
}
}
return $orglist;
}
function getotherusers(){
//TODO clean input
// haal de gebruikers op van andere organisaties onder het SWV
$orgid= $this->uri->segment(4);
$swvid = $this->getswv($orgid);
$orgids='';
$orgids = $this->getorglist($swvid, $swvid.',');
$orgids=substr($orgids, 0, strlen($orgids) - 1);
$ousers= $this->Users_model->otherusers($orgid,$orgids);
echo json_encode($ousers);
}
function savecopyuser(){
//TODO clean input
$userid = $this->input->post("userid");
$orgid = $this->input->post("orgid");
$data = array( "user_id" => $userid,
"organisatie_id" => $orgid);
$orguserid = $this->Orgusers_model->insert_record($data);
//maak autorisatie
$data = array( "nivo_id" =>$this->input->post('autorisatie'),
"orguser_id" =>$orguserid);
$this->Autorisaties_model->insert_record($data);
//get user gegevens om op te nemen in de view
$user=$this->Users_model->getorggebruikers($orgid, $userid);
echo json_encode($user);
}
}