bool CollegaUtenteADipartimento(string login, string iddbdepartment)
{
DataTable Utenti = Conn.RUN_SELECT("dbaccess", "*", null,
QHS.AppAnd(QHS.CmpEq("iddbdepartment", iddbdepartment),
QHS.CmpEq("login", login)), null, false);
if (Utenti != null && Utenti.Rows.Count > 0)
{
return(true); //già presente
}
Conn.SQLRunner("exec sp_grantdbaccess " +
QueryCreator.quotedstrvalue(login, false) + ", " +
QueryCreator.quotedstrvalue(login, false));
Conn.SQLRunner("exec sp_addrolemember N'db_denydatawriter'," + QHS.quote(login));
Conn.SQLRunner("GRANT SELECT ON [dbo].[dbaccess] TO [" + login + "]");
Conn.SQLRunner("GRANT SELECT ON [" + iddbdepartment + "].[customobject] TO [" + login + "]");
Conn.SQLRunner("GRANT SELECT ON [" + iddbdepartment + "].[columntypes] TO [" + login + "]");
string err;
Conn.linkUserToDepartment(login, out err);
if (err != null && err != "")
{
MessageBox.Show("Errore associando l'utente " + login + ":" + err + "\r\n");
return(false);
}
return(true);
}
protected void btnOk_Click(object sender, ImageClickEventArgs e)
{
if (Conn == null)
{
return;
}
DateTime D;
try {
D = (DateTime)HelpForm.GetObjectFromString(typeof(DateTime), txtDataContabile.Text, "x.y");
}
catch {
lblMessaggio.Text = "La data contabile è un campo obbligatorio.";
return;
}
string codicedipartimento = null;
if (Request != null)
{
codicedipartimento = Request.Params["dep"];
if (!string.IsNullOrEmpty(codicedipartimento))
{
Label3.Visible = false;
cmbDipartimento.Visible = false;
}
}
if (string.IsNullOrEmpty(codicedipartimento))
{
if (cmbDipartimento.SelectedValue != "" && cmbDipartimento.SelectedValue != null)
{
codicedipartimento = cmbDipartimento.SelectedValue;
}
}
if (string.IsNullOrEmpty(codicedipartimento))
{
lblMessaggio.Text = "E' obbligatorio scegliere un dipartimento";
}
//Cerco prima nella tabella contatto e poi nella tabella responsabile.
string NomeUtente = txtNomeUtente.Text;
//rbTipuUtente.SelectedValue == "5" IMPLICITAMENTE
// Connessione al dipartimento.
ConnectToDepartment(codicedipartimento, null, null, D);
//Connessione al Server.Database privato del software.
Easy_DataAccess UsrConn = GetVars.GetUserConn(this);
if (UsrConn == null)
{
return; //Messaggio già viualizzato da ConnectToDepartment()
}
QueryHelper QHS = UsrConn.GetQueryHelper();
if (!DatiValidi(D, UsrConn))
{
lblMessaggio.Text = string.Format("L'esercizio {0} non è stato creato!", D.Year);
return;
}
if (UsrConn.Open() == false)
{
//Il Server del Dipartimento non è in rete.
//Il servizio non è disponibile in quanto il computer potrebbe essere spento.
labExtMessage.Text = "Il Server del Dipartimento non risponde.\r" +
"Potrebbe essere spento o momentaneamente fuori rete. \r" +
"Provi in seguito.";
WebLog.Log(this, "Il Server del dipartimento non risponde.");
return;
}
UsrConn.Close();
Meta_EasyDispatcher Disp = new Meta_EasyDispatcher(UsrConn);
ApplicationState APS = new ApplicationState(Disp, UsrConn);
string path = this.MapPath(".");
string filename = Path.Combine(path, "proxyserver.html");
if (File.Exists(filename))
{
StreamReader SR = new StreamReader(filename);
string webauth = SR.ReadToEnd();
webauth = webauth.Replace("\n", "").Replace("\r", "").Trim();
APS.webautorithy = webauth;
SR.Close();
}
APS.SaveApplicationState(this);
labExtMessage.Text = "Connessione al server effettuata.";
int userkind = 5; // utente SSO (SAML/Shibboleth)
string user = null;
string forename = null;
string lastname = null;
string cf = null;
string email = null;
string filter = QHS.AppAnd(
QHS.CmpEq("username", NomeUtente),
QHS.CmpEq("codicedipartimento", codicedipartimento),
QHS.CmpEq("userkind", userkind)
);
// prelevare l'idflowchart e poi fare la connecttodepartment
DataTable virtualuser = Conn.RUN_SELECT("virtualuser", "*", null, filter, null, false);
if (virtualuser != null && virtualuser.Rows.Count != 0)
{
user = virtualuser.Rows[0]["sys_user"].ToString();
forename = virtualuser.Rows[0]["forename"].ToString();
lastname = virtualuser.Rows[0]["surname"].ToString();
email = virtualuser.Rows[0]["email"].ToString();
cf = virtualuser.Rows[0]["cf"].ToString();
UsrConn.SetUsr("HasVirtualUser", "S");
// Controllare se è anche un responsabile
// Vediamo se esiste un manager il cui login="******"
// se si, assegnamo le due variabili di responsabile come
// nel caso "2"
filter = QHS.CmpEq("userweb", virtualuser.Rows[0]["username"].ToString());
DataTable manager = UsrConn.RUN_SELECT("manager", "*", null, filter, null, false);
if (manager != null && manager.Rows.Count != 0)
{
Session["Responsabile"] = manager.Rows[0]["title"].ToString();
Session["CodiceResponsabile"] = manager.Rows[0]["idman"];
}
EasySecurity sec = UsrConn.Security as EasySecurity;
UsrConn.externalUser = NomeUtente;
sec.SetSys("user", user);
sec.SetUsr("usergrouplist", null);
sec.CalculateGroupList();
sec.RecalcUserEnvironment();
sec.ReadAllGroupOperations();
sec.SetUsr("forename", forename);
sec.SetUsr("surname", lastname);
sec.SetUsr("email", email);
sec.SetUsr("cf", cf);
if (!CambioDataConsentita(UsrConn, D))
{
UsrConn.Close();
labExtMessage.Text = "Accesso non consentito in tale data \rin base alla gestione della sicurezza.";
lblMessaggio.Text = "Accesso negato";
return;
}
}
else
{
lblMessaggio.Text = "Utente non valido.";
return;
}
Session["TipoUtente"] = "Utente SSO";
Session["Utente"] = string.Format("{0} {1}", forename, lastname);
Session["PasswordUtente"] = null; // non la conosciamo
Session["SavedFlowChart"] = null;
object idflowchart = UsrConn.GetSys("idflowchart");
if (idflowchart != null && idflowchart != DBNull.Value)
{
object title = UsrConn.DO_READ_VALUE("flowchart", QHS.CmpEq("idflowchart", idflowchart), "title");
if (title != null && title != DBNull.Value)
{
Session["SavedFlowChart"] = title;
}
}
Session["SavedHomePage"] = "LoginSAML.aspx";
Response.Redirect("IndiceReport.aspx");
}
protected void Page_Load(object sender, EventArgs e)
{
//Master.SetTitle("WebEasy - Accesso Servizi Dipartimento ");
lblMessaggio.Text = "";
labExtMessage.Text = "";
if (!Page.IsPostBack || Page.Session.IsNewSession)
{
Session["utente"] = "";
Session["Responsabile"] = "";
Session["Fornitore"] = "";
Session["CodiceResponsabile"] = null;
Session["CodiceFornitore"] = null;
}
if (Request != null)
{
if (Request.Params["x"] != null && Request.Params["x"].ToString() != "")
{
Session["DepCode"] = Request.Params["x"];
}
}
if (Session["DepCode"] == null || Session["DepCode"].ToString() == "")
{
lblMessaggio.Text = "E' necessario chiamare la pagina magazzino_in.aspx con il parametro dep=codice dipartimento";
WebLog.Log(this, "Parametro dep non fornito.");
return;
}
//if (Session["DoLogon"] == null || !((bool)Session["DoLogon"])) {
// lblMessaggio.Text = "Applicazione non inizializzata correttamente.";
// WebLog.Log(this, "Applicazione non inizializzata correttamente.");
// return;
//}
DataSet Cfg = GetVars.GetConfigDataSet(this);
if (Cfg.Tables[0].Rows.Count == 0)
{
lblMessaggio.Text = "Servizio non installato correttamente. Manca il file di configurazione.";
WebLog.Log(this, "Connessione al db di sistema non riuscita.");
return;
}
MetaMaster MM = Master as MetaMaster;
//if (MM != null) MM.ShowClientMessage("NINO", false);
string error;
DataAccess Conn = GetVars.GetSystemDataAccess(this, out error);
if (Conn == null)
{
//lblMessaggio.Text = "Connessione al DB di sistema non riuscita." + error;
//Attenzione qui l'errore contiene la password del Database !
lblMessaggio.Text = "Connessione al DB di sistema non riuscita.";
WebLog.Log(this, "Connessione al db di sistema non riuscita.");
return;
}
lblMessaggio.Text = "Il servizio Web è attivo";
GetVars.ClearUserConn(this);
MetaMaster master = Page.Master as MetaMaster;
master?.setUniversita(Session["system_config_nome_universita"] as string);
if (!Page.IsPostBack)
{
ldapauth ldpauth = new ldapauth(Conn);
if (!ldpauth.getconfig())
{
rbTipuUtente.Items.RemoveAt(3);
}
}
//WebLog.Log(this, "Visualizza Login_Servizi");
DateTime D = DateTime.Now;
if (IsPostBack)
{
if (txtNomeUtente.Text == "")
{
lblMessaggio.Text = "Il nome utente è un campo obbligatorio.";
//MM.ShowClientMessage("Il nome utente è un campo obbligatorio.", "Errore",
// System.Windows.Forms.MessageBoxButtons.OK);
return;
}
if (txtPassword.Text == "")
{
lblMessaggio.Text = "La password è un campo obbligatorio.";
//MM.ShowClientMessage("La password è un campo obbligatorio.", "Errore",
// System.Windows.Forms.MessageBoxButtons.OK);
return;
}
}
if (IsPostBack && Request != null)
{
//Cerco prima nella tabella contatto e poi nella tabella responsabile.
string NomeUtente = txtNomeUtente.Text;
string Password = txtPassword.Text; // Request.Form["txtPassword"].ToString();
if (rbTipuUtente.SelectedValue == "1" || rbTipuUtente.SelectedValue == "2")
{
//Responsabile o Fornitore
ConnectToDepartment(Session["DepCode"].ToString(), null, null, D);
}
if (rbTipuUtente.SelectedValue == "3") //Utente dell'applicazione
{
ConnectToDepartment(Session["DepCode"].ToString(), NomeUtente, txtPassword.Text, D);
}
bool ldapauthok = false;
if (rbTipuUtente.SelectedValue == "4") // Utente LDAP
{
ldapauth lauth = new ldapauth(Conn);
if (!lauth.getconfig())
{
// Nessuna configurazione LDAP
lblMessaggio.Text = lauth.ErrorMsg;
return;
}
else
{
if (!lauth.Authenticate(NomeUtente, txtPassword.Text))
{
// autenticazione fallita
lblMessaggio.Text = lauth.ErrorMsg;
return;
}
else
{
// autenticazione LDAP riuscita
NomeUtente = lauth.user_decoded;
ConnectToDepartment(Session["DepCode"].ToString(), null, null, D);
ldapauthok = true;
}
}
}
//Connessione al Server.Database privato del software.
Easy_DataAccess UsrConn = GetVars.GetUserConn(this);
if (UsrConn == null)
{
return; //Messaggio già viualizzato da ConnectToDepartment()
}
QueryHelper QHS = UsrConn.GetQueryHelper();
string user = null;
string forename = null;
string lastname = null;
string cf = null;
string email = null;
if (rbTipuUtente.SelectedValue == "3")
{
if (!CambioDataConsentita(UsrConn, D))
{
UsrConn.Close();
labExtMessage.Text = "Accesso non consentito in tale data \rin base alla gestione della sicurezza.";
// MM.ShowClientMessage("Accesso non consentito in tale data in base alla gestione della sicurezza.", "Errore",
// System.Windows.Forms.MessageBoxButtons.OK);
lblMessaggio.Text = "Accesso negato";
return;
}
}
if (UsrConn.Open() == false)
{
//Il Server del Dipartimento non è in rete.
//Il servizio non è disponibile in quanto il computer potrebbe essere spento.
labExtMessage.Text = "Il Server del Dipartimento non risponde.\r" +
"Potrebbe essere spento o momentaneamente fuori rete. \r" +
"Provi in seguito";
txtNomeUtente.ReadOnly = true;
WebLog.Log(this, "Il Server del dipartimento non risponde.");
return;
}
UsrConn.Close();
Meta_EasyDispatcher Disp = new Meta_EasyDispatcher(UsrConn);
ApplicationState APS = new ApplicationState(Disp, UsrConn);
string path = this.MapPath(".");
string filename = Path.Combine(path, "proxyserver.html");
if (File.Exists(filename))
{
StreamReader SR = new StreamReader(filename);
string webauth = SR.ReadToEnd();
webauth = webauth.Replace("\n", "").Replace("\r", "").Trim();
APS.webautorithy = webauth;
SR.Close();
}
APS.SaveApplicationState(this);
labExtMessage.Text = "Connessione al server effettuata.";
if (rbTipuUtente.SelectedValue == "1")
{
int countresp = UsrConn.RUN_SELECT_COUNT("manager",
QHS.CmpEq("userweb", NomeUtente), false);
if (countresp > 1)
{
lblMessaggioPass.Text = "Chiedere al Segreterio Amministrativo l'assegnazione di una nuova login";
WebLog.Log(this, "Attenzione !!! Login assegnata a piu responsabili");
return;
}
DataTable Responsabile = UsrConn.RUN_SELECT("manager", "*", null,
QHS.AppAnd(QHS.CmpEq("userweb", NomeUtente), QHS.CmpEq("passwordweb", Password)), null, false);
if (Responsabile.Rows.Count == 0)
{
//Dati non corretti
labExtMessage.Text = "Nome utente o password non sono corretti.";
WebLog.Log(this, "Nome Resp:" + NomeUtente + " e password:"******" non corretti");
return;
}
Session["LoginResponsabile"] = NomeUtente;
Session["PasswordResponsabile"] = Password;
Session["Responsabile"] = Responsabile.Rows[0]["title"].ToString();
Session["CodiceResponsabile"] = Responsabile.Rows[0]["idman"];
Session["TipoUtente"] = "responsabile";
WebLog.Log(this, "Riconosciuto responsabile: " + Session["Responsabile"].ToString());
}
if (rbTipuUtente.SelectedValue == "2")
{
int countforn = UsrConn.RUN_SELECT_COUNT("registryreferenceview",
QHS.CmpEq("userweb", NomeUtente), false);
if (countforn > 1)
{
lblMessaggioPass.Text = "Chiedere al Segreterio Amministrativo l'assegnazione di una nuova login";
WebLog.Log(this, "Attenzione !!! Login assegnata a piu fornitori");
return;
}
DataTable Contatto = UsrConn.RUN_SELECT("registryreferenceview", "*", null,
QHS.AppAnd(QHS.CmpEq("userweb", NomeUtente), QHS.CmpEq("passwordweb", Password)), null, false);
if (Contatto.Rows.Count == 0)
{
//Dati non corretti
labExtMessage.Text = "Nome utente o password non sono corretti.";
WebLog.Log(this, "Nome Fornitore:" + NomeUtente + " e password:"******" non corretti");
return;
}
Session["LoginFornitore"] = NomeUtente;
Session["Fornitore"] = Contatto.Rows[0]["registry"];
Session["CodiceFornitore"] = Contatto.Rows[0]["idreg"];
Session["PasswordFornitore"] = Password;
Session["TipoUtente"] = "fornitore";
WebLog.Log(this, "Riconosciuto fornitore: " + Session["Fornitore"].ToString());
}
if (rbTipuUtente.SelectedValue == "3")
{
Session["TipoUtente"] = "utente";
Session["Utente"] = NomeUtente;
Session["PasswordUtente"] = Password;
}
if (ldapauthok || (rbTipuUtente.SelectedValue == "1") ||
(rbTipuUtente.SelectedValue == "2") || (rbTipuUtente.SelectedValue == "3"))
{
int userkind = Convert.ToInt32(rbTipuUtente.SelectedValue);
string filter = QHS.AppAnd(QHS.CmpEq("username", NomeUtente),
QHS.CmpEq("codicedipartimento", Session["DepCode"].ToString()),
QHS.CmpEq("userkind", userkind)
);
// prelevare l'idflowchart e poi fare la connecttodepartment
DataTable virtualuser = Conn.RUN_SELECT("virtualuser", "*", null, filter, null, false);
if (virtualuser != null && virtualuser.Rows.Count != 0)
{
user = virtualuser.Rows[0]["sys_user"].ToString();
forename = virtualuser.Rows[0]["forename"].ToString();
lastname = virtualuser.Rows[0]["surname"].ToString();
email = virtualuser.Rows[0]["email"].ToString();
cf = virtualuser.Rows[0]["cf"].ToString();
UsrConn.SetUsr("HasVirtualUser", "S");
// Controllare se è anche un responsabile
// Vediamo se esiste un manager il cui login="******"
// se si, assegnamo le due variabili di responsabile come
// nel caso "2"
filter = QHS.CmpEq("userweb", virtualuser.Rows[0]["username"].ToString());
DataTable manager = UsrConn.RUN_SELECT("manager", "*", null, filter, null, false);
if (manager != null && manager.Rows.Count != 0)
{
Session["Responsabile"] = manager.Rows[0]["title"].ToString();
Session["CodiceResponsabile"] = manager.Rows[0]["idman"];
}
EasySecurity sec = UsrConn.Security as EasySecurity;
UsrConn.externalUser = NomeUtente;
sec.SetSys("user", user);
sec.SetUsr("usergrouplist", null);
sec.CalculateGroupList();
sec.RecalcUserEnvironment();
sec.ReadAllGroupOperations();
sec.SetUsr("forename", forename);
sec.SetUsr("surname", lastname);
sec.SetUsr("email", email);
sec.SetUsr("cf", cf);
if (!CambioDataConsentita(UsrConn, D))
{
labExtMessage.Text = "Accesso non consentito in tale data \rin base alla gestione della sicurezza.";
lblMessaggio.Text = "Accesso negato";
return;
}
}
else
{
if (ldapauthok)
{
lblMessaggio.Text = "Utente non valido.";
return;
}
}
}
if (rbTipuUtente.SelectedValue == "4")
{
Session["TipoUtente"] = "Utente LDAP";
Session["Utente"] = forename + " " + lastname;
Session["PasswordUtente"] = Password;
}
StampaReport(UsrConn, cf);
//Response.Redirect("IndiceReport.aspx");
}
}