50 lines
1.7 KiB
PHP
50 lines
1.7 KiB
PHP
<?php
|
|
|
|
switch ($resource) {
|
|
case 'login':
|
|
// Controllo sulle credenziali
|
|
if (auth()->attempt($request['username'], $request['password'])) {
|
|
$user = auth()->getUser();
|
|
$token = auth()->getToken();
|
|
|
|
// Informazioni da restituire tramite l'API
|
|
$response['user'] = $dbo->fetchOne('SELECT `ragione_sociale`, `codice`, `piva`, `codice_fiscale`, `indirizzo`, `citta`, `provincia`, (SELECT `nome` FROM `an_nazioni` WHERE `an_nazioni`.`id` = `an_anagrafiche`.`id_nazione`) AS nazione, `telefono`, `fax`, `cellulare`, `an_anagrafiche`.`email` FROM `zz_users` LEFT JOIN `an_anagrafiche` ON `an_anagrafiche`.`idanagrafica` = `zz_users`.`idanagrafica` WHERE `id` = :id', [
|
|
':id' => $user['id'],
|
|
]);
|
|
|
|
$response['token'] = $token;
|
|
$response['group'] = $user['gruppo'];
|
|
|
|
$response['version'] = Update::getVersion();
|
|
} else {
|
|
$response = [
|
|
'status' => API::getStatus()['unauthorized']['code'],
|
|
];
|
|
|
|
// Se è in corso un brute-force, aggiunge il timeout
|
|
if (Auth::isBrute()) {
|
|
$response['timeout'] = Auth::getBruteTimeout();
|
|
}
|
|
}
|
|
|
|
break;
|
|
|
|
// Operazione di logout
|
|
case 'logout':
|
|
if (!empty($request['token']) && !empty($user)) {
|
|
// Cancellazione della chiave
|
|
$database->query('DELETE FROM `zz_tokens` WHERE `token` = '.prepare($request['token']).' AND `id_utente` = '.prepare($user['id']));
|
|
} else {
|
|
$response = [
|
|
'status' => API::getStatus()['unauthorized']['code'],
|
|
];
|
|
}
|
|
|
|
break;
|
|
}
|
|
|
|
return [
|
|
'login',
|
|
'logout',
|
|
];
|