git.rot13.org Git - virtual-ldap/blob - lib/LDAP/Koha.pm

   1 package LDAP::Koha;
   2
   3 use strict;
   4 use warnings;
   5
   6 use lib '../lib';
   7
   8 use Net::LDAP::Constant qw(LDAP_SUCCESS);
   9 use Net::LDAP::Server;
  10 use base 'Net::LDAP::Server';
  11 use fields qw();
  12
  13 use DBI;
  14 use File::Slurp;
  15
  16 use Data::Dump qw/dump/;
  17
  18 my $debug = 0; # XXX very slow
  19
  20 # XXX test with:
  21 #
  22 # ldapsearch -h localhost -p 2389 -b dc=ffzg,dc=hr -x 'otherPager=200903160021'
  23 #
  24
  25 our $dsn      = 'DBI:mysql:dbname=';
  26 our $database = 'koha';
  27 our $user     = 'unconfigured-user';
  28 our $passwd   = 'unconfigured-password';
  29
  30 our $max_results = $ENV{MAX_RESULTS} || 3000; # FIXME must be enough for all users
  31 our $objectclass_default = 'hrEduPerson';
  32
  33 our $objectclass;
  34
  35 $SIG{__DIE__} = sub {
  36         warn "!!! DIE ", @_;
  37         die @_;
  38 };
  39
  40 require 'config.pl' if -e 'config.pl';
  41
  42 # we need reverse LDAP -> SQL mapping for where clause
  43
  44 my $ldap_sql_mapping = {
  45         'uid'           => 'userid',
  46         'objectGUID'    => 'b.borrowernumber',
  47         'displayName'   => 'surname',
  48         'sn'            => 'surname',
  49         'pager'         => qq{replace(replace(a.attribute, char(13),''),char(10),'')},  # was: rfid_sid
  50 };
  51
  52 sub __sql_column {
  53         my $name = shift;
  54         $ldap_sql_mapping->{$name} || $name;
  55 }
  56
  57 use constant RESULT_OK => {
  58         'matchedDN' => '',
  59         'errorMessage' => '',
  60         'resultCode' => LDAP_SUCCESS
  61 };
  62
  63 # constructor
  64 sub new {
  65         my ($class, $sock) = @_;
  66         my $self = $class->SUPER::new($sock);
  67         warn "# connection from: ", $sock->peerhost();
  68         return $self;
  69 }
  70
  71 # the bind operation
  72 sub bind {
  73         my $self = shift;
  74         my $reqData = shift;
  75         warn "# bind ",dump($reqData);
  76         return RESULT_OK;
  77 }
  78
  79 our @values;
  80 our @limits;
  81
  82 sub __ldap_search_to_sql {
  83         my ( $how, $what ) = @_;
  84         warn "### __ldap_search_to_sql $how ",dump( $what ),"\n";
  85         if ( $how eq 'equalityMatch' && defined $what ) {
  86                 my $name = $what->{attributeDesc} || warn "ERROR: no attributeDesc?";
  87                 my $value = $what->{assertionValue} || warn "ERROR: no assertionValue?";
  88
  89                 if ( lc $name eq 'objectclass' ) {
  90                         $objectclass = $value;
  91                 } else {
  92                         push @limits, __sql_column($name) . ' = ?';
  93                         push @values, $value;
  94                 }
  95         } elsif ( $how eq 'substrings' ) {
  96                 foreach my $substring ( @{ $what->{substrings} } ) {
  97                         my $name = $what->{type} || warn "ERROR: no type?";
  98                         while ( my($op,$value) = each %$substring ) {
  99                                 push @limits, __sql_column($name) . ' LIKE ?';
 100                                 if ( $op eq 'any' ) {
 101                                         $value = '%' . $value . '%';
 102                                 } else {
 103                                         warn "UNSUPPORTED: op $op - using plain $value";
 104                                 }
 105                                 push @values, $value;
 106                         }
 107                 }
 108         } elsif ( $how eq 'present' ) {
 109                 my $name = __sql_column( $what );
 110                 push @limits, "$name IS NOT NULL and length($name) > 1";
 111                 ## XXX length(foo) > 1 to avoid empty " " strings
 112         } else {
 113                 warn "UNSUPPORTED: $how ",dump( $what );
 114         }
 115 }
 116
 117
 118 # my ( $dn,$attributes ) = _dn_attributes( $row, $base );
 119
 120 sub _dn_attributes {
 121         my ($row,$base) = @_;
 122
 123         warn "## row = ",dump( $row ) if $debug;
 124
 125         die "no objectClass column in ",dump( $row ) unless defined $row->{objectClass};
 126
 127         $row->{objectClass} = [ split(/\s+/, $row->{objectClass}) ] if $row->{objectClass} =~ m{\n};
 128
 129         warn "## row = ",dump( $row ) if $debug;
 130
 131         my $dn = delete( $row->{dn} ) || die "no dn in ",dump( $row );
 132
 133         # this does some sanity cleanup for our data
 134 #       my $base_as_domain = $base;
 135 #       $base_as_domain =~ s{dn=}{.};
 136 #       $base_as_domain =~ s{^\.}{@};
 137 #       $dn =~ s{$base_as_domain$}{};
 138 #
 139 #       $dn .= ',' . $base unless $dn =~ m{,}; # add base if none present
 140
 141         return ($dn, $row);
 142 }
 143
 144
 145 # the search operation
 146 sub search {
 147         my $self = shift;
 148         my $reqData = shift;
 149
 150         warn "# " . localtime() . " request = ", dump($reqData);
 151
 152         my $base = $reqData->{'baseObject'}; # FIXME use it?
 153
 154         my @entries;
 155         if ( $reqData->{'filter'} ) {
 156
 157                 my $sql_where = '';
 158                 @values = ();
 159                 $objectclass = '';
 160
 161                 foreach my $filter ( keys %{ $reqData->{'filter'} } ) {
 162
 163                         warn "## filter $filter ", dump( $reqData->{'filter'}->{ $filter } ), "\n";
 164
 165                         @limits = ();
 166
 167                         if ( ref $reqData->{'filter'}->{ $filter } eq 'ARRAY' ) {
 168
 169                                 foreach my $filter ( @{ $reqData->{'filter'}->{ $filter } } ) {
 170                                         warn "### filter ",dump($filter),$/;
 171                                         foreach my $how ( keys %$filter ) {
 172                                                 if ( $how eq 'or' ) {
 173                                                         __ldap_search_to_sql( %$_ ) foreach ( @{ $filter->{$how} } );
 174                                                 } else {
 175                                                         __ldap_search_to_sql( $how, $filter->{$how} );
 176                                                 }
 177                                                 warn "## limits ",dump(@limits), " values ",dump(@values);
 178                                         }
 179                                 }
 180
 181                         } else {
 182                                 __ldap_search_to_sql( $filter, $reqData->{'filter'}->{$filter} );
 183                         }
 184
 185                         $sql_where .= ' ' . join( " $filter ", @limits ) if @limits;
 186
 187                 }
 188
 189                 $objectclass ||= $objectclass_default;
 190
 191                 my $sql_select = read_file( lc "sql/$objectclass.sql" );
 192                 if ( $sql_where ) {
 193                         if ( $sql_select !~ m{where}i ) {
 194                                 $sql_where = " where $sql_where";
 195                         } else {
 196                                 $sql_where = " and $sql_where";
 197                         }
 198                 }
 199
 200
 201                 my $sql
 202                         = $sql_select
 203                         . $sql_where
 204 #                       . ( $objectclass =~ m{person}i ? " LIMIT $max_results" : '' ) # add limit just for persons
 205                         ;
 206
 207                 warn "# SQL:\n$sql\n# DATA: ",dump( @values );
 208                 my $dbh = DBI->connect_cached($dsn . $database, $user,$passwd, { RaiseError => 1, AutoCommit => 1 }) || die $DBI::errstr;
 209                 my $sth = $dbh->prepare( $sql );
 210                 $sth->execute( @values );
 211
 212                 warn "# ", $sth->rows, " results for ",dump( $reqData->{'filter'} );
 213                 my $dump = dump( $reqData->{'filter'} );
 214                 $dump =~ s/[\r\n\s]+/ /gm;
 215                 print $sth->rows, " results for $dump\n";
 216
 217                 my $last_dn = '?';
 218                 my $entry;
 219
 220                 while (my $row = $sth->fetchrow_hashref) {
 221
 222                         my ( $dn, $attributes ) = _dn_attributes( $row, $base );
 223
 224                         warn "## dn $last_dn ... $dn\n" if $debug;
 225
 226                         if ( $dn ne $last_dn ) {
 227
 228                                 if ( $entry ) {
 229                                         #$entry->changetype( 'modify' );
 230                                         warn "### entry ",$entry->dump( \*STDERR ) if $debug;
 231                                         push @entries, $entry;
 232                                         undef $entry;
 233                                 }
 234
 235                                 $dn =~ s{@[^,]+}{};
 236
 237                                 $entry = Net::LDAP::Entry->new;
 238                                 $entry->dn( $dn );
 239
 240                                 $entry->add( %$attributes );
 241
 242                         } else {
 243                                 foreach my $n ( keys %$attributes ) {
 244                                         my $v = $attributes->{$n};
 245                                         warn "## attr $n = $v\n" if $debug;
 246                                         $entry->add( $n, $v ) if $entry->get_value( $n ) ne $v;
 247                                 }
 248                         }
 249
 250
 251                         $last_dn = $dn;
 252
 253                 }
 254
 255                 if ( $entry ) {
 256                         warn "### last entry ",$entry->dump( \*STDERR ) if $debug;
 257                         push @entries, $entry;
 258                 }
 259
 260         } else {
 261                 warn "UNKNOWN request: ",dump( $reqData );
 262         }
 263
 264         return RESULT_OK, @entries;
 265 }
 266
 267 # the rest of the operations will return an "unwilling to perform"
 268
 269 1;