login : ignorer (à partir de mes_options) remote_user et/ou http_auth_user

permet de fonctionner sous un .htaccess global ("extranet") ou sur des serveurs mal configurés (qui forcent 'root')

ecrire/inc_auth.php3

@@ -29,7 +29,7 @@ function acces_restreint_rubrique($id_rubrique) {
 
 function auth() {
 	global $INSECURE, $HTTP_POST_VARS, $HTTP_GET_VARS, $HTTP_COOKIE_VARS, $REMOTE_USER, $PHP_AUTH_USER, $PHP_AUTH_PW;
-	global $auth_can_disconnect;
+	global $auth_can_disconnect, $ignore_auth_http, $ignore_remote_user;
 
 	global $connect_id_auteur, $connect_nom, $connect_bio, $connect_email;
 	global $connect_nom_site, $connect_url_site, $connect_login, $connect_pass;
@@ -64,7 +64,7 @@ function auth() {
 	//
 
 	// Peut-etre sommes-nous en auth http?
-	if ($PHP_AUTH_USER && $PHP_AUTH_PW) {
+	if ($PHP_AUTH_USER && $PHP_AUTH_PW && !$ignore_auth_http) {
 		if (verifier_php_auth()) {
 			$auth_login = $PHP_AUTH_USER;
 			$auth_pass_ok = true;
@@ -95,7 +95,7 @@ function auth() {
 	}
 
 	// Authentification .htaccess
-	else if ($REMOTE_USER && !$INSECURE['REMOTE_USER']) {
+	else if ($REMOTE_USER && !$INSECURE['REMOTE_USER'] && !$ignore_remote_user) {
 		$auth_login = $REMOTE_USER;
 		$auth_pass_ok = true;
 		$auth_htaccess = true;

ecrire/inc_session.php3

@@ -178,8 +178,8 @@ function zap_sessions ($id_auteur, $zap) {
 // reconnaitre un utilisateur authentifie en php_auth
 //
 function verifier_php_auth() {
-	global $PHP_AUTH_USER, $PHP_AUTH_PW;
-	if ($PHP_AUTH_USER && $PHP_AUTH_PW) {
+	global $PHP_AUTH_USER, $PHP_AUTH_PW, $ignore_auth_http;
+	if ($PHP_AUTH_USER && $PHP_AUTH_PW && !$ignore_auth_http) {
 		$login = addslashes($PHP_AUTH_USER);
 		$result = spip_query("SELECT * FROM spip_auteurs WHERE login='$login'");
 		$row = spip_fetch_array($result);

ecrire/inc_version.php3

@@ -125,9 +125,15 @@ $test_i18n = false;
 $champs_extra = false;
 $champs_extra_proposes = false;
 
+// faut-il ignorer l'authentification par auth http/remote_user ?
+// cela permet d'avoir un SPIP sous .htaccess (ignore_remote_user),
+// mais aussi de fonctionner sur des serveurs debiles se
+// bloquant sur PHP_AUTH_USER=root (ignore_auth_http)
+$ignore_auth_http = false;
+$ignore_remote_user = false;
 
 //
-// 	*** Fin du parametrage ***
+// *** Fin du parametrage ***
 //
 
 

inc-login.php3

@@ -65,7 +65,7 @@ function login($cible = '', $prive = 'prive', $message_login='') {
 		$echec_cookie = ($GLOBALS['spip_session'] != 'test_echec_cookie');
 
 	global $auteur_session;
-	global $spip_session, $PHP_AUTH_USER;
+	global $spip_session, $PHP_AUTH_USER, $ignore_auth_http;
 	global $spip_admin;
 	global $php_module;
 	global $clean_link;
@@ -206,7 +206,7 @@ function login($cible = '', $prive = 'prive', $message_login='') {
 	// Gerer le focus
 	echo "<script type=\"text/javascript\"><!--\n" . $js_focus . "\n//--></script>\n";
 
-	if ($echec_cookie == "oui" AND $php_module) {
+	if ($echec_cookie == "oui" AND $php_module AND !$ignore_auth_http) {
 		echo "<form action='spip_cookie.php3' method='get'>";
 		echo "<fieldset>\n<p>";
 		echo _T('login_preferez_refuser')." \n";

inc-public-global.php3

@@ -74,7 +74,7 @@ if (!$use_cache OR !defined("_ECRIRE_INC_META_CACHE")) {
 // Authentification
 //
 
-if ($HTTP_COOKIE_VARS['spip_session'] OR $PHP_AUTH_USER) {
+if ($HTTP_COOKIE_VARS['spip_session'] OR ($PHP_AUTH_USER AND !$ignore_auth_http)) {
 	include_ecrire ("inc_session.php3");
 	verifier_visiteur();
 }