/[virtual-ldap]/lib/LDAP/Koha.pm
This is repository of my old source code which isn't updated any more. Go to git.rot13.org for current projects!
ViewVC logotype

Diff of /lib/LDAP/Koha.pm

Parent Directory Parent Directory | Revision Log Revision Log | View Patch Patch

revision 38 by dpavlin, Wed Mar 25 22:06:00 2009 UTC revision 87 by dpavlin, Mon Apr 19 13:48:35 2010 UTC
# Line 2  package LDAP::Koha; Line 2  package LDAP::Koha;
2    
3  use strict;  use strict;
4  use warnings;  use warnings;
 use Data::Dump qw/dump/;  
5    
6  use lib '../lib';  use lib '../lib';
7    
8  use Net::LDAP::Constant qw(LDAP_SUCCESS);  use Net::LDAP::Constant qw(LDAP_SUCCESS);
9  use Net::LDAP::Server;  use Net::LDAP::Server;
10  use base 'Net::LDAP::Server';  use base 'Net::LDAP::Server';
11  use fields qw();  use fields qw();
12    
13  use DBI;  use DBI;
14    use File::Slurp;
15    
16    use Data::Dump qw/dump/;
17    
18    my $debug = 0; # XXX very slow
19    
20  # XXX test with:  # XXX test with:
21  #  #
# Line 22  our $database = 'koha'; Line 27  our $database = 'koha';
27  our $user     = 'unconfigured-user';  our $user     = 'unconfigured-user';
28  our $passwd   = 'unconfigured-password';  our $passwd   = 'unconfigured-password';
29    
30  our $max_results = 3; # 100; # FIXME  our $max_results = $ENV{MAX_RESULTS} || 3000; # FIXME must be enough for all users
31    our $objectclass_default = 'hrEduPerson';
 require 'config.pl' if -e 'config.pl';  
32    
33  my $dbh = DBI->connect($dsn . $database, $user,$passwd, { RaiseError => 1, AutoCommit => 0 }) || die $DBI::errstr;  our $objectclass;
34    
35  # Net::LDAP::Entry will lc all our attribute names anyway, so  $SIG{__DIE__} = sub {
36  # we don't really care about correctCapitalization for LDAP          warn "!!! DIE ", @_;
37  # attributes which won't pass through DBI          die @_;
 my $sql_select = q{  
         select  
                 trim(userid)                                    as uid,  
                 firstname                                               as givenName,  
                 surname                                                 as sn,  
                 concat(firstname,' ',surname)   as cn,  
   
                 -- SAFEQ specific mappings from UMgr-LDAP.conf  
                 concat(firstname,' ',surname)   as displayName,  
                 cardnumber                                              as otherPager,  
                 email                                                   as mail,  
                 categorycode                                    as organizationalUnit,  
                 borrowernumber                                  as objectGUID,  
                 concat('/home/',borrowernumber) as homeDirectory  
         from borrowers  
38  };  };
39    
40  # needed for where clause  require 'config.pl' if -e 'config.pl';
 my $sql_ldap_mapping = {  
         'userid'                        => 'uid',  
         'borrowernumber'        => 'objectGUID',  
 };  
41    
42  # attributes which are same for whole set, but somehow  # we need reverse LDAP -> SQL mapping for where clause
 # LDAP clients are sending they anyway and we don't  
 # have them in database  
 my $ldap_ignore = {  
         'objectclass' => 1,  
 };  
43    
44  my $ldap_sql_mapping;  my $ldap_sql_mapping = {
45  while ( my ($sql,$ldap) = each %$sql_ldap_mapping ) {          'uid'           => 'userid',
46          $ldap_sql_mapping->{ $ldap } = $sql;          'objectGUID'    => 'b.borrowernumber',
47  }          'displayName'   => 'surname',
48            'sn'            => 'surname',
49            'pager'         => 'a.attribute',       # was: rfid_sid
50    };
51    
52  sub __sql_column {  sub __sql_column {
53          my $name = shift;          my $name = shift;
# Line 93  sub bind { Line 76  sub bind {
76          return RESULT_OK;          return RESULT_OK;
77  }  }
78    
79    our @values;
80    our @limits;
81    
82    sub __ldap_search_to_sql {
83            my ( $how, $what ) = @_;
84            warn "### __ldap_search_to_sql $how ",dump( $what ),"\n";
85            if ( $how eq 'equalityMatch' && defined $what ) {
86                    my $name = $what->{attributeDesc} || warn "ERROR: no attributeDesc?";
87                    my $value = $what->{assertionValue} || warn "ERROR: no assertionValue?";
88    
89                    if ( lc $name eq 'objectclass' ) {
90                            $objectclass = $value;
91                    } else {
92                            push @limits, __sql_column($name) . ' = ?';
93                            push @values, $value;
94                    }
95            } elsif ( $how eq 'substrings' ) {
96                    foreach my $substring ( @{ $what->{substrings} } ) {
97                            my $name = $what->{type} || warn "ERROR: no type?";
98                            while ( my($op,$value) = each %$substring ) {
99                                    push @limits, __sql_column($name) . ' LIKE ?';
100                                    if ( $op eq 'any' ) {
101                                            $value = '%' . $value . '%';
102                                    } else {
103                                            warn "UNSUPPORTED: op $op - using plain $value";
104                                    }
105                                    push @values, $value;
106                            }
107                    }
108            } elsif ( $how eq 'present' ) {
109                    my $name = __sql_column( $what );
110                    push @limits, "$name IS NOT NULL and length($name) > 1";
111                    ## XXX length(foo) > 1 to avoid empty " " strings
112            } else {
113                    warn "UNSUPPORTED: $how ",dump( $what );
114            }
115    }
116    
117    
118    # my ( $dn,$attributes ) = _dn_attributes( $row, $base );
119    
120    sub _dn_attributes {
121            my ($row,$base) = @_;
122    
123            warn "## row = ",dump( $row ) if $debug;
124    
125            die "no objectClass column in ",dump( $row ) unless defined $row->{objectClass};
126    
127            $row->{objectClass} = [ split(/\s+/, $row->{objectClass}) ] if $row->{objectClass} =~ m{\n};
128    
129            warn "## row = ",dump( $row ) if $debug;
130    
131            my $dn = delete( $row->{dn} ) || die "no dn in ",dump( $row );
132    
133            # this does some sanity cleanup for our data
134    #       my $base_as_domain = $base;
135    #       $base_as_domain =~ s{dn=}{.};
136    #       $base_as_domain =~ s{^\.}{@};
137    #       $dn =~ s{$base_as_domain$}{};
138    #
139    #       $dn .= ',' . $base unless $dn =~ m{,}; # add base if none present
140    
141            return ($dn, $row);
142    }
143    
144    
145  # the search operation  # the search operation
146  sub search {  sub search {
147          my $self = shift;          my $self = shift;
# Line 107  sub search { Line 156  sub search {
156          if ( $reqData->{'filter'} ) {          if ( $reqData->{'filter'} ) {
157    
158                  my $sql_where = '';                  my $sql_where = '';
159                  my @values;                  @values = ();
160                    $objectclass = '';
161    
162                  foreach my $join_with ( keys %{ $reqData->{'filter'} } ) {                  foreach my $filter ( keys %{ $reqData->{'filter'} } ) {
163    
164                          warn "## join_with $join_with\n";                          warn "## filter $filter ", dump( $reqData->{'filter'}->{ $filter } ), "\n";
165    
166                          my @limits;                          @limits = ();
167    
168                          foreach my $filter ( @{ $reqData->{'filter'}->{ $join_with } } ) {                          if ( ref $reqData->{'filter'}->{ $filter } eq 'ARRAY' ) {
169                                  warn "### filter ",dump($filter),$/;  
170                                  foreach my $how ( keys %$filter ) {                                  foreach my $filter ( @{ $reqData->{'filter'}->{ $filter } } ) {
171                                          warn "### how $how\n";                                          warn "### filter ",dump($filter),$/;
172                                          if ( $how eq 'equalityMatch' && defined $filter->{$how} ) {                                          foreach my $how ( keys %$filter ) {
173                                                  my $name = $filter->{$how}->{attributeDesc} || warn "ERROR: no attributeDesc?";                                                  if ( $how eq 'or' ) {
174                                                  my $value = $filter->{$how}->{assertionValue} || warn "ERROR: no assertionValue?";                                                          __ldap_search_to_sql( %$_ ) foreach ( @{ $filter->{$how} } );
175                                                  if ( ! $ldap_ignore->{ $name } ) {                                                  } else {
176                                                                  push @limits, __sql_column($name) . ' = ?';                                                          __ldap_search_to_sql( $how, $filter->{$how} );
                                                                 push @values, $value;  
                                                 }  
                                         } elsif ( $how eq 'substrings' ) {  
                                                 foreach my $substring ( @{ $filter->{$how}->{substrings} } ) {  
                                                         my $name = $filter->{$how}->{type} || warn "ERROR: no type?";  
                                                         while ( my($op,$value) = each %$substring ) {  
                                                                 push @limits, __sql_column($name) . ' LIKE ?';  
                                                                 if ( $op eq 'any' ) {  
                                                                         $value = '%' . $value . '%';  
                                                                 } else {  
                                                                         warn "UNSUPPORTED: op $op - using plain $value";  
                                                                 }  
                                                                 push @values, $value;  
                                                         }  
177                                                  }                                                  }
178                                          } elsif ( $how eq 'present' ) {                                                  warn "## limits ",dump(@limits), " values ",dump(@values);
                                                 my $name = __sql_column( $filter->{$how} );  
                                                 push @limits, "$name IS NOT NULL and length($name) > 1";  
                                                 ## XXX length(foo) > 1 to avoid empty " " strings  
                                         } else {  
                                                 warn "UNSUPPORTED: how $how ",dump( $filter );  
179                                          }                                          }
                                         warn "## limits ",dump(@limits), " values ",dump(@values);  
180                                  }                                  }
181    
182                            } else {
183                                    __ldap_search_to_sql( $filter, $reqData->{'filter'}->{$filter} );
184                          }                          }
185    
186                          $sql_where .= ' ' . join( " $join_with ", @limits );                          $sql_where .= ' ' . join( " $filter ", @limits ) if @limits;
187    
188                  }                  }
189    
190                    $objectclass ||= $objectclass_default;
191    
192                    my $sql_select = read_file( lc "sql/$objectclass.sql" );
193                  if ( $sql_where ) {                  if ( $sql_where ) {
194                          $sql_where = " where $sql_where";                          if ( $sql_select !~ m{where}i ) {
195                                    $sql_where = " where $sql_where";
196                            } else {
197                                    $sql_where = " and $sql_where";
198                            }
199                  }                  }
200    
201                  warn "# SQL:\n$sql_select $sql_where\n# DATA: ",dump( @values );  
202                  my $sth = $dbh->prepare( $sql_select . $sql_where . " LIMIT $max_results" ); # XXX remove limit?                  my $sql
203                            = $sql_select
204                            . $sql_where
205    #                       . ( $objectclass =~ m{person}i ? " LIMIT $max_results" : '' ) # add limit just for persons
206                            ;
207    
208                    warn "# SQL:\n$sql\n# DATA: ",dump( @values );
209                    my $dbh = DBI->connect_cached($dsn . $database, $user,$passwd, { RaiseError => 1, AutoCommit => 1 }) || die $DBI::errstr;
210                    my $sth = $dbh->prepare( $sql );
211                  $sth->execute( @values );                  $sth->execute( @values );
212    
213                  warn "# ", $sth->rows, " results for ",dump( $reqData->{'filter'} );                  warn "# ", $sth->rows, " results for ",dump( $reqData->{'filter'} );
214    
215                    my $last_dn = '?';
216                    my $entry;
217    
218                  while (my $row = $sth->fetchrow_hashref) {                  while (my $row = $sth->fetchrow_hashref) {
219    
220                          warn "## row = ",dump( $row );                          my ( $dn, $attributes ) = _dn_attributes( $row, $base );
221    
222                            warn "# dn $last_dn ... $dn\n";
223    
224                            if ( $dn ne $last_dn ) {
225    
226                                    if ( $entry ) {
227                                            #$entry->changetype( 'modify' );
228                                            warn "### entry ",$entry->dump( \*STDERR );
229                                            push @entries, $entry;
230                                            undef $entry;
231                                    }
232    
233                                    $dn =~ s{@[^,]+}{};
234    
235                          my $dn = 'uid=' . $row->{uid} || die "no uid";                                  $entry = Net::LDAP::Entry->new;
236                          $dn =~ s{[@\.]}{,dc=}g;                                  $entry->dn( $dn );
237    
238                          my $entry = Net::LDAP::Entry->new;                                  $entry->add( %$attributes );
                         $entry->dn( $dn . $base );  
                         $entry->add( %$row );  
239    
240                          #warn "### entry ",dump( $entry );                          } else {
241                                    foreach my $n ( keys %$attributes ) {
242                                            my $v = $attributes->{$n};
243                                            warn "# attr $n = $v\n";
244                                            $entry->add( $n, $v ) if $entry->get_value( $n ) ne $v;
245                                    }
246                            }
247    
248    
249                            $last_dn = $dn;
250    
251                    }
252    
253                    if ( $entry ) {
254                            warn "### last entry ",$entry->dump( \*STDERR );
255                          push @entries, $entry;                          push @entries, $entry;
256                  }                  }
257    
Legend:
Removed from v.38  
changed lines
  Added in v.87
  ViewVC Help
Powered by ViewVC 1.1.26