closes #3217
barisusakli
10 years ago
parent
cea385e572
commit
ed173e0a32
@ -0,0 +1,236 @@
|
|||||||
|
"use strict";
|
||||||
|
|
||||||
|
var async = require('async'),
|
||||||
|
winston = require('winston'),
|
||||||
|
passport = require('passport'),
|
||||||
|
nconf = require('nconf'),
|
||||||
|
validator = require('validator'),
|
||||||
|
|
||||||
|
db = require('../database'),
|
||||||
|
meta = require('../meta'),
|
||||||
|
user = require('../user'),
|
||||||
|
plugins = require('../plugins'),
|
||||||
|
utils = require('../../public/src/utils'),
|
||||||
|
Password = require('../password'),
|
||||||
|
|
||||||
|
authenticationController = {};
|
||||||
|
|
||||||
|
authenticationController.register = function(req, res, next) {
|
||||||
|
if (parseInt(meta.config.allowRegistration, 10) === 0) {
|
||||||
|
return res.sendStatus(403);
|
||||||
|
}
|
||||||
|
|
||||||
|
var userData = {};
|
||||||
|
|
||||||
|
for (var key in req.body) {
|
||||||
|
if (req.body.hasOwnProperty(key)) {
|
||||||
|
userData[key] = req.body[key];
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
var uid;
|
||||||
|
async.waterfall([
|
||||||
|
function(next) {
|
||||||
|
if (!userData.email) {
|
||||||
|
return next(new Error('[[error:invalid-email]]'));
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!userData.username || userData.username.length < meta.config.minimumUsernameLength) {
|
||||||
|
return next(new Error('[[error:username-too-short]]'));
|
||||||
|
}
|
||||||
|
|
||||||
|
if (userData.username.length > meta.config.maximumUsernameLength) {
|
||||||
|
return next(new Error('[[error:username-too-long'));
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!userData.password || userData.password.length < meta.config.minimumPasswordLength) {
|
||||||
|
return next(new Error('[[user:change_password_error_length]]'));
|
||||||
|
}
|
||||||
|
|
||||||
|
next();
|
||||||
|
},
|
||||||
|
function(next) {
|
||||||
|
plugins.fireHook('filter:register.check', {req: req, res: res, userData: userData}, next);
|
||||||
|
},
|
||||||
|
function(data, next) {
|
||||||
|
user.create(data.userData, next);
|
||||||
|
},
|
||||||
|
function(_uid, next) {
|
||||||
|
uid = _uid;
|
||||||
|
req.login({uid: uid}, next);
|
||||||
|
},
|
||||||
|
function(next) {
|
||||||
|
user.logIP(uid, req.ip);
|
||||||
|
|
||||||
|
user.notifications.sendWelcomeNotification(uid);
|
||||||
|
|
||||||
|
plugins.fireHook('filter:register.complete', {uid: uid, referrer: req.body.referrer}, next);
|
||||||
|
}
|
||||||
|
], function(err, data) {
|
||||||
|
if (err) {
|
||||||
|
return res.status(400).send(err.message);
|
||||||
|
}
|
||||||
|
|
||||||
|
res.status(200).send(data.referrer ? data.referrer : nconf.get('relative_path') + '/');
|
||||||
|
});
|
||||||
|
};
|
||||||
|
|
||||||
|
authenticationController.login = function(req, res, next) {
|
||||||
|
// Handle returnTo data
|
||||||
|
if (req.body.hasOwnProperty('returnTo') && !req.session.returnTo) {
|
||||||
|
req.session.returnTo = req.body.returnTo;
|
||||||
|
}
|
||||||
|
|
||||||
|
if (plugins.hasListeners('action:auth.overrideLogin')) {
|
||||||
|
return continueLogin(req, res, next);
|
||||||
|
}
|
||||||
|
|
||||||
|
var loginWith = meta.config.allowLoginWith || 'username-email';
|
||||||
|
|
||||||
|
if (req.body.username && utils.isEmailValid(req.body.username) && loginWith.indexOf('email') !== -1) {
|
||||||
|
user.getUsernameByEmail(req.body.username, function(err, username) {
|
||||||
|
if (err) {
|
||||||
|
return next(err);
|
||||||
|
}
|
||||||
|
req.body.username = username ? username : req.body.username;
|
||||||
|
continueLogin(req, res, next);
|
||||||
|
});
|
||||||
|
} else if (loginWith.indexOf('username') !== -1 && !validator.isEmail(req.body.username)) {
|
||||||
|
continueLogin(req, res, next);
|
||||||
|
} else {
|
||||||
|
res.status(500).send('[[error:wrong-login-type-' + loginWith + ']]');
|
||||||
|
}
|
||||||
|
};
|
||||||
|
|
||||||
|
function continueLogin(req, res, next) {
|
||||||
|
passport.authenticate('local', function(err, userData, info) {
|
||||||
|
if (err) {
|
||||||
|
return res.status(403).send(err.message);
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!userData) {
|
||||||
|
if (typeof info === 'object') {
|
||||||
|
info = '[[error:invalid-username-or-password]]';
|
||||||
|
}
|
||||||
|
|
||||||
|
return res.status(403).send(info);
|
||||||
|
}
|
||||||
|
|
||||||
|
var passwordExpiry = userData.passwordExpiry !== undefined ? parseInt(userData.passwordExpiry, 10) : null;
|
||||||
|
|
||||||
|
// Alter user cookie depending on passed-in option
|
||||||
|
if (req.body.remember === 'on') {
|
||||||
|
var duration = 1000*60*60*24*parseInt(meta.config.loginDays || 14, 10);
|
||||||
|
req.session.cookie.maxAge = duration;
|
||||||
|
req.session.cookie.expires = new Date(Date.now() + duration);
|
||||||
|
} else {
|
||||||
|
req.session.cookie.maxAge = false;
|
||||||
|
req.session.cookie.expires = false;
|
||||||
|
}
|
||||||
|
|
||||||
|
if (passwordExpiry && passwordExpiry < Date.now()) {
|
||||||
|
winston.verbose('[auth] Triggering password reset for uid ' + userData.uid + ' due to password policy');
|
||||||
|
req.session.passwordExpired = true;
|
||||||
|
user.reset.generate(userData.uid, function(err, code) {
|
||||||
|
res.status(200).send(nconf.get('relative_path') + '/reset/' + code);
|
||||||
|
});
|
||||||
|
} else {
|
||||||
|
req.login({
|
||||||
|
uid: userData.uid
|
||||||
|
}, function(err) {
|
||||||
|
if (err) {
|
||||||
|
return res.status(403).send(err.message);
|
||||||
|
}
|
||||||
|
if (userData.uid) {
|
||||||
|
user.logIP(userData.uid, req.ip);
|
||||||
|
|
||||||
|
plugins.fireHook('action:user.loggedIn', userData.uid);
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!req.session.returnTo) {
|
||||||
|
res.status(200).send(nconf.get('relative_path') + '/');
|
||||||
|
} else {
|
||||||
|
var next = req.session.returnTo;
|
||||||
|
delete req.session.returnTo;
|
||||||
|
|
||||||
|
res.status(200).send(next);
|
||||||
|
}
|
||||||
|
});
|
||||||
|
}
|
||||||
|
})(req, res, next);
|
||||||
|
}
|
||||||
|
|
||||||
|
authenticationController.localLogin = function(req, username, password, next) {
|
||||||
|
if (!username || !password) {
|
||||||
|
return next(new Error('[[error:invalid-password]]'));
|
||||||
|
}
|
||||||
|
|
||||||
|
var userslug = utils.slugify(username);
|
||||||
|
var uid, userData = {};
|
||||||
|
|
||||||
|
async.waterfall([
|
||||||
|
function(next) {
|
||||||
|
user.getUidByUserslug(userslug, next);
|
||||||
|
},
|
||||||
|
function(_uid, next) {
|
||||||
|
if (!_uid) {
|
||||||
|
return next(new Error('[[error:no-user]]'));
|
||||||
|
}
|
||||||
|
uid = _uid;
|
||||||
|
user.auth.logAttempt(uid, req.ip, next);
|
||||||
|
},
|
||||||
|
function(next) {
|
||||||
|
async.parallel({
|
||||||
|
userData: function(next) {
|
||||||
|
db.getObjectFields('user:' + uid, ['password', 'banned', 'passwordExpiry'], next);
|
||||||
|
},
|
||||||
|
isAdmin: function(next) {
|
||||||
|
user.isAdministrator(uid, next);
|
||||||
|
}
|
||||||
|
}, next);
|
||||||
|
},
|
||||||
|
function(result, next) {
|
||||||
|
userData = result.userData;
|
||||||
|
userData.uid = uid;
|
||||||
|
userData.isAdmin = result.isAdmin;
|
||||||
|
|
||||||
|
if (!result.isAdmin && parseInt(meta.config.allowLocalLogin, 10) === 0) {
|
||||||
|
return next(new Error('[[error:local-login-disabled]]'));
|
||||||
|
}
|
||||||
|
|
||||||
|
if (!userData || !userData.password) {
|
||||||
|
return next(new Error('[[error:invalid-user-data]]'));
|
||||||
|
}
|
||||||
|
if (userData.banned && parseInt(userData.banned, 10) === 1) {
|
||||||
|
return next(new Error('[[error:user-banned]]'));
|
||||||
|
}
|
||||||
|
Password.compare(password, userData.password, next);
|
||||||
|
},
|
||||||
|
function(passwordMatch, next) {
|
||||||
|
if (!passwordMatch) {
|
||||||
|
return next(new Error('[[error:invalid-password]]'));
|
||||||
|
}
|
||||||
|
user.auth.clearLoginAttempts(uid);
|
||||||
|
next(null, userData, '[[success:authentication-successful]]');
|
||||||
|
}
|
||||||
|
], next);
|
||||||
|
};
|
||||||
|
|
||||||
|
authenticationController.logout = function(req, res, next) {
|
||||||
|
if (req.user && parseInt(req.user.uid, 10) > 0 && req.sessionID) {
|
||||||
|
|
||||||
|
require('../socket.io').logoutUser(req.user.uid);
|
||||||
|
db.sessionStore.destroy(req.sessionID, function(err) {
|
||||||
|
if (err) {
|
||||||
|
return next(err);
|
||||||
|
}
|
||||||
|
req.logout();
|
||||||
|
res.status(200).send('');
|
||||||
|
});
|
||||||
|
} else {
|
||||||
|
res.status(200).send('');
|
||||||
|
}
|
||||||
|
};
|
||||||
|
|
||||||
|
|
||||||
|
module.exports = authenticationController;
|
||||||
Loading…
Reference in New Issue