Subversion Repositories oidplus

<?php

/*

 * OIDplus 2.0

 * Copyright 2019 Daniel Marschall, ViaThinkSoft

 *

 * Licensed under the Apache License, Version 2.0 (the "License");

 * you may not use this file except in compliance with the License.

 * You may obtain a copy of the License at

 *

 *     http://www.apache.org/licenses/LICENSE-2.0

 *

 * Unless required by applicable law or agreed to in writing, software

 * distributed under the License is distributed on an "AS IS" BASIS,

 * WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

 * See the License for the specific language governing permissions and

 * limitations under the License.

 */

class OIDplusPageAdminRegistration extends OIDplusPagePluginAdmin {

        /*private*/ const QUERY_REGISTER_V1 =         '1.3.6.1.4.1.37476.2.5.2.1.1.1';

        /*private*/ const QUERY_UNREGISTER_V1 =       '1.3.6.1.4.1.37476.2.5.2.1.2.1';

        /*private*/ const QUERY_LISTALLSYSTEMIDS_V1 = '1.3.6.1.4.1.37476.2.5.2.1.3.1';

        /*private*/ const QUERY_LIVESTATUS_V1 =       '1.3.6.1.4.1.37476.2.5.2.1.4.1';

        public function gui($id, &$out, &$handled) {

                if ($id === 'oidplus:srv_registration') {

                        $handled = true;

                        $out['title'] = _L('System registration settings');

                        $out['icon'] = file_exists(__DIR__.'/icon_big.png') ? OIDplus::webpath(__DIR__).'icon_big.png' : '';

                        if (!OIDplus::authUtils()::isAdminLoggedIn()) {

                                $out['icon'] = 'img/error_big.png';

                                $out['text'] = '<p>'._L('You need to <a %1>log in</a> as administrator.',OIDplus::gui()->link('oidplus:login')).'</p>';

                                return;

                        }

                        if (file_exists(__DIR__ . '/info$'.OIDplus::getCurrentLang().'.html')) {

                                $info = file_get_contents(__DIR__ . '/info$'.OIDplus::getCurrentLang().'.html');

                        } else {

                                $info = file_get_contents(__DIR__ . '/info.html');

                        }

                        list($html, $js, $css) = extractHtmlContents($info);

                        $info = '';

                        if (!empty($js))  $info .= "<script>\n$js\n</script>";

                        if (!empty($css)) $info .= "<style>\n$css\n</style>";

                        $info .= $html;

                        $out['text'] = $info;

                        if (!OIDplus::getPkiStatus()) {

                                $out['text'] .= '<p><font color="red">'._L('Error: Your system could not generate a private/public key pair. (OpenSSL is probably missing on your system). Therefore, you cannot register/unregister your OIDplus instance.').'</font></p>';

                        } else {

                                $out['text'] .= '<p><input type="button" onclick="openOidInPanel(\'oidplus:srvreg_status\');" value="'._L('Check status of the registration and collected data').'"></p>';

                                if (OIDplus::baseConfig()->getValue('REGISTRATION_HIDE_SYSTEM', false)) {

                                        $out['text'] .= '<p><font color="red"><b>'._L('Attention!').'</b> '._L('<code>REGISTRATION_HIDE_SYSTEM</code> is set in the local configuration file! Therefore, this system will not register itself, despite of the settings below.').'</font></p>';

                                }

                                $out['text'] .= '<p>'._L('You can adjust your privacy level here').':</p><p><select name="reg_privacy" id="reg_privacy">';

                                # ---

                                $out['text'] .= '<option value="0"';

                                if (OIDplus::config()->getValue('reg_privacy') == 0) {

                                        $out['text'] .= ' selected';

                                } else {

                                        $out['text'] .= '';

                                }

                                $out['text'] .= '>'._L('0 = Register to directory service and automatically publish RA/OID data at oid-info.com').'</option>';

                                # ---

                                $out['text'] .= '<option value="1"';

                                if (OIDplus::config()->getValue('reg_privacy') == 1) {

                                        $out['text'] .= ' selected';

                                } else {

                                        $out['text'] .= '';

                                }

                                $out['text'] .= '>'._L('1 = Only register to directory service').'</option>';

                                # ---

                                $out['text'] .= '<option value="2"';

                                if (OIDplus::config()->getValue('reg_privacy') == 2) {

                                        $out['text'] .= ' selected';

                                } else {

                                        $out['text'] .= '';

                                }

                                $out['text'] .= '>'._L('2 = Hide system').'</option>';

                                # ---

                                $out['text'] .= '</select> <input type="button" value="'._L('Change').'" onclick="crudActionRegPrivacyUpdate()"></p>';

                                $out['text'] .= '<p>'._L('After clicking "change", your OIDplus system will contact the ViaThinkSoft server to adjust (add or remove information) your privacy setting. This may take a few minutes.').'</p>';

                                $out['text'] .= '<p>'._L('<i>Privacy information:</i> Please note that removing your system from the directory does not automatically delete information about OIDs which are already published at oid-info.com. To remove already submitted OIDs at oid-info.com, please contact the <a href="mailto:admin@oid-info.com">OID Repository Webmaster</a>.').'</p>';

                        }

                }

                if ($id === 'oidplus:srvreg_status') {

                        $handled = true;

                        $query = self::QUERY_LIVESTATUS_V1;

                        $payload = array(

                                "query" => $query, // we must repeat the query because we want to sign it

                                "system_id" => OIDplus::getSystemId(false)

                        );

                        $signature = '';

                        if (!@openssl_sign(json_encode($payload), $signature, OIDplus::config()->getValue('oidplus_private_key'))) {

                                throw new OIDplusException(_L('Signature failed'));

                        }

                        $data = array(

                                "payload" => $payload,

                                "signature" => base64_encode($signature)

                        );

                        $ch = curl_init();

                        curl_setopt($ch, CURLOPT_URL, 'https://oidplus.viathinksoft.com/reg2/query.php');

                        curl_setopt($ch, CURLOPT_POST, 1);

                        curl_setopt($ch, CURLOPT_POSTFIELDS, "query=$query&data=".base64_encode(json_encode($data)));

                        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

                        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

                        curl_setopt($ch, CURLOPT_AUTOREFERER, true);

                        if (!($res = @curl_exec($ch))) {

                                throw new OIDplusException(_L('Communication with ViaThinkSoft server failed: %1',curl_error($ch)));

                        }

                        curl_close($ch);

                        $json = @json_decode($res, true);

                        if (!$json) {

                                $out['icon'] = 'img/error_big.png';

                                $out['text'] = _L('JSON reply from ViaThinkSoft decoding error: %1',$res);

                                return;

                        }

                        if (isset($json['error']) || ($json['status'] < 0)) {

                                $out['icon'] = 'img/error_big.png';

                                if (isset($json['error'])) {

                                        $out['text'] = _L('Received error status code: %1',$json['error']);

                                } else {

                                        $out['text'] = _L('Received error status code: %1',$json['status']);

                                }

                                return;

                        }

                        $out['title'] = _L('Registration live status');

                        $out['text']  = '<p><a '.OIDplus::gui()->link('oidplus:srv_registration').'><img src="img/arrow_back.png" width="16" alt="'._L('Go back').'"> '._L('Go back to registration settings').'</a></p>' .

                                        $json['content'];

                }

        }

        protected function areWeRegistered() {

                // To check if we are registered. Check it "anonymously" (i.e. without revealing our system ID)

                $res = file_get_contents('https://oidplus.viathinksoft.com/reg2/query.php?query='.self::QUERY_LISTALLSYSTEMIDS_V1);

                $json = @json_decode($res, true);

                if (!$json) {

                        return false; // throw new OIDplusException(_L('JSON reply from ViaThinkSoft decoding error: %1',$res));

                }

                if (isset($json['error']) || ($json['status'] < 0)) {

                        if (isset($json['error'])) {

                                return false; // throw new OIDplusException(_L('Received error status code: %1',$json['error']));

                        } else {

                                return false; // throw new OIDplusException(_L('Received error status code: %1',$json['status']));

                        }

                }

                $list = $json['list'];

                return in_array(OIDplus::getSystemId(false), $list);

        }

        public function sendRegistrationQuery($privacy_level=null) {

                if (is_null($privacy_level)) {

                        $privacy_level = OIDplus::config()->getValue('reg_privacy');

                }

                $system_url = OIDplus::getSystemUrl();

                // It is very important that we set the ping time NOW, because ViaThinkSoft might contact us during the ping,

                // and this would cause an endless loop!

                OIDplus::config()->setValue('reg_last_ping', time());

                if (!OIDplus::getPkiStatus()) return false;

                if ($privacy_level == 2) {

                        // The user wants to unregister,  but we only unregister if we are registered

                        if ($this->areWeRegistered()) {

                                $query = self::QUERY_UNREGISTER_V1;

                                $payload = array(

                                        "query" => $query, // we must repeat the query because we want to sign it

                                        "system_id" => OIDplus::getSystemId(false)

                                );

                                $signature = '';

                                if (!@openssl_sign(json_encode($payload), $signature, OIDplus::config()->getValue('oidplus_private_key'))) {

                                        return false; // throw new OIDplusException(_L('Signature failed'));

                                }

                                $data = array(

                                        "payload" => $payload,

                                        "signature" => base64_encode($signature)

                                );

                                $ch = curl_init();

                                curl_setopt($ch, CURLOPT_URL, 'https://oidplus.viathinksoft.com/reg2/query.php');

                                curl_setopt($ch, CURLOPT_POST, 1);

                                curl_setopt($ch, CURLOPT_POSTFIELDS, "query=$query&data=".base64_encode(json_encode($data)));

                                curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

                                curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

                                curl_setopt($ch, CURLOPT_AUTOREFERER, true);

                                if (!($res = @curl_exec($ch))) {

                                        return false; // throw new OIDplusException(_L('Communication with ViaThinkSoft server failed: %1',curl_error($ch)));

                                }

                                curl_close($ch);

                                $json = @json_decode($res, true);

                                if (!$json) {

                                        return false; // throw new OIDplusException(_L('JSON reply from ViaThinkSoft decoding error: %1',$res));

                                }

                                if (isset($json['error']) || ($json['status'] < 0)) {

                                        if (isset($json['error'])) {

                                                return false; // throw new OIDplusException(_L('Received error status code: %1',$json['error']));

                                        } else {

                                                return false; // throw new OIDplusException(_L('Received error status code: %1',$json['status']));

                                        }

                                }

                        }

                } else {

                        if ($privacy_level == 0) {

                                $adminExportPlugin = OIDplus::getPluginByOid('1.3.6.1.4.1.37476.2.5.2.4.3.400'); // OIDplusPageAdminOIDInfoExport

                                if (!is_null($adminExportPlugin)) {

                                        ob_start();

                                        OIDplusPageAdminOIDInfoExport::outputXML(false); // no online check, because the query should be short (since the query is done while a visitor waits for the response)

                                        $oidinfo_xml = ob_get_contents();

                                        ob_end_clean();

                                } else {

                                        $oidinfo_xml = false;

                                }

                        } else {

                                $oidinfo_xml = false;

                        }

                        $query = self::QUERY_REGISTER_V1;

                        $root_oids = array();

                        foreach (OIDplus::getEnabledObjectTypes() as $ot) {

                                if ($ot::ns() == 'oid') {

                                        $res = OIDplus::db()->query("select id from ###objects where " .

                                                                    "parent = 'oid:' or " .

                                                                    // The following two cases are special cases e.g. if there are multiple PEN or UUID-OIDs, and the system owner decides to use the IANA PEN as root OID, but actually, it is not "his" root then! The OIDs inside the IANA PEN root are his root then!

                                                                    // (we assume hereby that RAs of well-known OIDs (e.g. IANA) will not use OIDplus for allocating OIDs)

                                                                    "parent in (select oid from ###asn1id where well_known = 1) or " .

                                                                    "parent in (select oid from ###iri where well_known = 1) or " .

                                                                    "id not in (select oid from ###asn1id where well_known = 1) or " .

                                                                    "id not in (select oid from ###iri where well_known = 1) " .

                                                                    // End of the special case handling

                                                                    "order by ".OIDplus::db()->natOrder('id'));

                                        while ($row = $res->fetch_array()) {

                                                $root_oids[] = substr($row['id'],strlen('oid:'));

                                        }

                                }

                        }

                        $payload = array(

                                "query" => $query, // we must repeat the query because we want to sign it

                                "privacy_level" => $privacy_level,

                                "system_id" => OIDplus::getSystemId(false),

                                "public_key" => OIDplus::config()->getValue('oidplus_public_key'),

                                "system_url" => $system_url,

                                "hide_system_url" => 0,

                                "hide_public_key" => 0,

                                "admin_email" => OIDplus::config()->getValue('admin_email'),

                                "system_title" => OIDplus::config()->getValue('system_title'),

                                "oidinfo_xml" => @base64_encode($oidinfo_xml),

                                "root_oids" => $root_oids,

                                "system_version" => OIDplus::getVersion(),

                                "system_install_type" => OIDplus::getInstallType()

                        );

                        $signature = '';

                        if (!@openssl_sign(json_encode($payload), $signature, OIDplus::config()->getValue('oidplus_private_key'))) {

                                        return false; // throw new OIDplusException(_L('Signature failed'));

                        }

                        $data = array(

                                "payload" => $payload,

                                "signature" => base64_encode($signature)

                        );

                        $ch = curl_init();

                        curl_setopt($ch, CURLOPT_URL, 'https://oidplus.viathinksoft.com/reg2/query.php');

                        curl_setopt($ch, CURLOPT_POST, 1);

                        curl_setopt($ch, CURLOPT_POSTFIELDS, "query=$query&data=".base64_encode(json_encode($data)));

                        curl_setopt($ch, CURLOPT_RETURNTRANSFER, true);

                        curl_setopt($ch, CURLOPT_FOLLOWLOCATION, true);

                        curl_setopt($ch, CURLOPT_AUTOREFERER, true);

                        if (!($res = @curl_exec($ch))) {

                                return false; // throw new OIDplusException(_L('Communication with ViaThinkSoft server failed: %1',curl_error($ch)));

                        }

                        curl_close($ch);

                        $json = @json_decode($res, true);

                        if (!$json) {

                                return false; // throw new OIDplusException(_L('JSON reply from ViaThinkSoft decoding error: %1',$res));

                        }

                        if (isset($json['error']) || ($json['status'] < 0)) {

                                if (isset($json['error'])) {

                                        return false; // throw new OIDplusException(_L('Received error status code: %1',$json['error']));

                                } else {

                                        return false; // throw new OIDplusException(_L('Received error status code: %1',$json['status']));

                                }

                        } else if ($json['status'] == 99/*Hash conflict*/) {

                                OIDplus::logger()->log("[WARN]A!", "Removing SystemID and key pair because there is a hash conflict with another OIDplus system!");

                                // Delete the system ID since we have a conflict with the 31-bit hash!

                                OIDplus::config()->setValue('oidplus_private_key', '');

                                OIDplus::config()->setValue('oidplus_public_key', '');

                                // Try to generate a new system ID

                                OIDplus::getPkiStatus(true);

                                // Enforce a new registration attempt at the next page visit

                                // We will not try again here, because that might lead to an endless loop if the VTS server would always return 'HASH_CONFLCIT'

                                OIDplus::config()->setValue('reg_last_ping', 0);

                        }

                }

        }

        public function init($html=true) {

                OIDplus::config()->prepareConfigKey('reg_privacy', '2=Hide your system, 1=Register your system to the ViaThinkSoft directory and oid-info.com, 0=Publish your system to ViaThinkSoft directory and all public contents (RA/OID) to oid-info.com', '0', OIDplusConfig::PROTECTION_EDITABLE, function($value) {

                        if (($value != '0') && ($value != '1') && ($value != '2')) {

                                throw new OIDplusException(_L('Please enter either 0, 1 or 2.'));

                        }

                        // Now do a recheck and notify the ViaThinkSoft server

                        if (($value == 2) || !OIDplus::baseConfig()->getValue('REGISTRATION_HIDE_SYSTEM', false)) {

                                OIDplus::config()->setValue('reg_last_ping', 0);

                                $this->sendRegistrationQuery($value);

                        }

                });

                OIDplus::config()->prepareConfigKey('reg_ping_interval', 'Registration ping interval (in seconds)', '3600', OIDplusConfig::PROTECTION_HIDDEN, function($value) {

                });

                OIDplus::config()->prepareConfigKey('reg_last_ping', 'Last ping to ViaThinkSoft directory services', '0', OIDplusConfig::PROTECTION_HIDDEN, function($value) {

                });

                OIDplus::config()->prepareConfigKey('oobe_registration_done', '"Out Of Box Experience" wizard for OIDplusPageAdminRegistration done once?', '0', OIDplusConfig::PROTECTION_HIDDEN, function($value) {});

                // Is it time to register / renew the directory entry?

                // Note: REGISTRATION_HIDE_SYSTEM is an undocumented constant that can be put in the userdata/baseconfig/config.inc.php files of a test system accessing the same database as the productive system that is registered.

                // This avoids that the URL of a productive system is overridden with the URL of a cloned test system (since they use the same database, they also have the same system ID)

                if (!OIDplus::baseConfig()->getValue('REGISTRATION_HIDE_SYSTEM', false)) {

                        $privacy_level = OIDplus::config()->getValue('reg_privacy');

                        if (php_sapi_name() !== 'cli') { // don't register when called from CLI, otherwise the oidinfo XML can't convert relative links into absolute links

                                if ((time()-OIDplus::config()->getValue('reg_last_ping') >= OIDplus::config()->getValue('reg_ping_interval'))) {

                                        $this->sendRegistrationQuery();

                                }

                        }

                }

        }

        public function tree(&$json, $ra_email=null, $nonjs=false, $req_goto='') {

                if (!OIDplus::authUtils()::isAdminLoggedIn()) return false;

                if (file_exists(__DIR__.'/treeicon.png')) {

                        $tree_icon = OIDplus::webpath(__DIR__).'treeicon.png';

                } else {

                        $tree_icon = null; // default icon (folder)

                }

                $json[] = array(

                        'id' => 'oidplus:srv_registration',

                        'icon' => $tree_icon,

                        'text' => _L('System registration')

                );

                return true;

        }

        public function tree_search($request) {

                return false;

        }

        public function implementsFeature($id) {

                if (strtolower($id) == '1.3.6.1.4.1.37476.2.5.2.3.1') return true; // oobeEntry, oobeRequested

                return false;

        }

        public function oobeRequested(): bool {

                // Interface 1.3.6.1.4.1.37476.2.5.2.3.1

                return OIDplus::config()->getValue('oobe_registration_done') == '0';

        }

        public function oobeEntry($step, $do_edits, &$errors_happened)/*: void*/ {

                // Interface 1.3.6.1.4.1.37476.2.5.2.3.1

                echo '<p><u>'._L('Step %1: System registration and automatic publishing (optional)',$step).'</u></p>';

                if (file_exists(__DIR__ . '/info$'.OIDplus::getCurrentLang().'.html')) {

                        $info = file_get_contents(__DIR__ . '/info$'.OIDplus::getCurrentLang().'.html');

                } else {

                        $info = file_get_contents(__DIR__ . '/info.html');

                }

                // make sure the program works even if the user provided HTML is not UTF-8

                $info = iconv(mb_detect_encoding($info, mb_detect_order(), true), 'UTF-8//IGNORE', $info);

                $bom = pack('H*','EFBBBF');

                $info = preg_replace("/^$bom/", '', $info);

                echo $info;

                if (!function_exists('curl_exec')) {

                        echo '<p><font color="red">';

                        echo _L('Note: The "CURL" PHP extension is not installed at your system. Please enable the PHP extension <code>php_curl</code>.').' ';

                        echo _L('Therefore, you <b>cannot</b> register your OIDplus instance now.');

                        echo '</font></p>';

                        if ($do_edits) {

                                OIDplus::config()->setValue('oobe_registration_done', '1');

                        }

                        return;

                }

                $testurl = 'https://www.google.com/';

                $ch = curl_init();

                curl_setopt($ch, CURLOPT_URL, $testurl);

                curl_setopt($ch, CURLOPT_HEADER, TRUE);

                curl_setopt($ch, CURLOPT_NOBODY, TRUE);

                curl_setopt($ch, CURLOPT_RETURNTRANSFER, TRUE);

                curl_exec($ch);

                $httpCode = curl_getinfo($ch, CURLINFO_HTTP_CODE);

                curl_close($ch);

                if (!$httpCode) {

                        echo '<p><font color="red">';

                        echo _L('Note: The "CURL" PHP extension cannot access HTTPS webpages. Therefore, you cannot use this feature. Please download <a href="https://curl.haxx.se/ca/cacert.pem">cacert.pem</a>, place it somewhere and then adjust the setting <code>curl.cainfo</code> in PHP.ini.').' ';

                        echo _L('Therefore, you <b>cannot</b> register your OIDplus instance now.');

                        echo '</font></p>';

                        if ($do_edits) {

                                OIDplus::config()->setValue('oobe_registration_done', '1');

                        }

                        return;

                }

                $pki_status = OIDplus::getPkiStatus();

                if (!$pki_status) {

                        echo '<p><font color="red">';

                        echo _L('Note: Your system could not generate a private/public key pair. (OpenSSL is probably missing on your system).').' ';

                        echo _L('Therefore, you <b>cannot</b> register your OIDplus instance now.');

                        echo '</font></p>';

                        if ($do_edits) {

                                OIDplus::config()->setValue('oobe_registration_done', '1');

                        }

                        return;

                }

                echo '<p>'._L('Privacy level').':</p><select name="reg_privacy" id="reg_privacy">';

                # ---

                echo '<option value="0"';

                if (isset($_REQUEST['sent'])) {

                        if (isset($_REQUEST['reg_privacy']) && ($_REQUEST['reg_privacy'] == 0)) echo ' selected';

                } else {

                        if ((OIDplus::config()->getValue('reg_privacy') == 0) || !OIDplus::config()->getValue('oobe_registration_done')) {

                                echo ' selected';

                        } else {

                                echo '';

                        }

                }

                echo '>'._L('0 = Register to directory service and automatically publish RA/OID data at oid-info.com').'</option>';

                # ---

                echo '<option value="1"';

                if (isset($_REQUEST['sent'])) {

                        if (isset($_REQUEST['reg_privacy']) && ($_REQUEST['reg_privacy'] == 1)) echo ' selected';

                } else {

                        if ((OIDplus::config()->getValue('reg_privacy') == 1)) {

                                echo ' selected';

                        } else {

                                echo '';

                        }

                }

                echo '>'._L('1 = Only register to directory service').'</option>';

                # ---

                echo '<option value="2"';

                if (isset($_REQUEST['sent'])) {

                        if (isset($_REQUEST['reg_privacy']) && ($_REQUEST['reg_privacy'] == 2)) echo ' selected';

                } else {

                        if ((OIDplus::config()->getValue('reg_privacy') == 2)) {

                                echo ' selected';

                        } else {

                                echo '';

                        }

                }

                echo '>'._L('2 = Hide system').'</option>';

                # ---

                echo '</select>';

                $msg = '';

                if ($do_edits) {

                        try {

                                OIDplus::config()->setValue('reg_privacy', $_REQUEST['reg_privacy']);

                                OIDplus::config()->setValue('oobe_registration_done', '1');

                        } catch (Exception $e) {

                                $msg = $e->getMessage();

                                $errors_happened = true;

                        }

                }

                echo ' <font color="red"><b>'.$msg.'</b></font>';

                echo '<p>'._L('<i>Privacy information:</i> This setting can always be changed in the administrator login / control panel.').'<br>';

                echo _L('<a %1>Click here</a> for more information about privacy related topics.','href="../../../res/OIDplus/privacy_documentation.html" target="_blank"');

                echo '</p>';

        }

}