← Back to branch summary

~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to ivle/auth/authenticate.py

Add an XHTMLUnauthorizedView which redirects unauthenticated users to the
login page if a page raises an Unauthorized. Alter UserSettingsView to raise
one in the right cases, for testing.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ivle/auth/authenticate.py
44
44
import os
45
45
 
46
46
from ivle.auth import AuthError
 
47
import ivle.conf
47
48
import ivle.database
48
49
 
49
 
def authenticate(config, store, login, password):
 
50
def authenticate(store, login, password):
50
51
    """Determines whether a particular login/password combination is
51
52
    valid for the given database. The password is in cleartext.
52
53
 
72
73
 
73
74
    user = ivle.database.User.get_by_login(store, login)
74
75
 
75
 
    for modname, m in get_auth_modules(config):
 
76
    for modname, m in auth_modules:
76
77
        # May raise an AuthError - allow to propagate
77
78
        auth_result = m(store, login, password, user)
78
79
        if auth_result is None:
90
91
                # We just got ourselves some user details from an external
91
92
                # source. Put them in the DB.
92
93
                store.add(auth_result)
93
 
 
94
 
            # Don't allow login if it is expired or disabled.
95
 
            if auth_result.state == 'disabled' or auth_result.account_expired:
96
 
                raise AuthError(
97
 
                    "Your account is disabled. Please contact an "
98
 
                    "administrator if you believe this to be in error.")
99
 
 
 
94
                pass
100
95
            return auth_result
101
96
        else:
102
97
            raise AuthError("Internal error: "
130
125
    else:
131
126
        raise AuthError()
132
127
 
133
 
def get_auth_modules(config):
134
 
    """Get the auth modules defined in the configuration.
135
 
 
136
 
    Returns a list of (name, function object)s. This list consists of
137
 
    simple_db_auth, plus the "auth" functions of all the plugin auth modules.
138
 
    """
139
 
 
140
 
    oldpath = sys.path
141
 
    # Allow imports to get files from this directory.
142
 
    # Get the directory that this module (authenticate) is in
143
 
    authpath = os.path.split(sys.modules[__name__].__file__)[0]
144
 
    # Add it to sys.path
145
 
    sys.path.append(authpath)
146
 
 
147
 
    auth_modules = [("simple_db_auth", simple_db_auth)]
148
 
    for modname in config['auth']['modules']:
149
 
        try:
150
 
            mod = __import__(modname)
151
 
        except ImportError:
152
 
            raise AuthError("Internal error: Can't import auth module %s"
153
 
                % repr(modname))
154
 
        except ValueError:
155
 
            # If auth_modules is "", we may get an empty string - ignore
156
 
            continue
157
 
        try:
158
 
            authfunc = mod.auth
159
 
        except AttributeError:
160
 
            raise AuthError("Internal error: Auth module %s has no 'auth' "
161
 
                "function" % repr(modname))
162
 
        auth_modules.append((modname, authfunc))
163
 
 
164
 
    # Restore the old path, without this directory in it.
165
 
    sys.path = oldpath
166
 
    return auth_modules
 
128
# Allow imports to get files from this directory.
 
129
# Get the directory that this module (authenticate) is in
 
130
authpath = os.path.split(sys.modules[__name__].__file__)[0]
 
131
# Add it to sys.path
 
132
sys.path.append(authpath)
 
133
 
 
134
# Create a global variable "auth_modules", a list of (name, function object)s.
 
135
# This list consists of simple_db_auth, plus the "auth" functions of all the
 
136
# plugin auth modules.
 
137
 
 
138
auth_modules = [("simple_db_auth", simple_db_auth)]
 
139
for modname in ivle.conf.auth_modules.split(','):
 
140
    try:
 
141
        mod = __import__(modname)
 
142
    except ImportError:
 
143
        raise AuthError("Internal error: Can't import auth module %s"
 
144
            % repr(modname))
 
145
    except ValueError:
 
146
        # If auth_modules is "", we may get an empty string - ignore
 
147
        continue
 
148
    try:
 
149
        authfunc = mod.auth
 
150
    except AttributeError:
 
151
        raise AuthError("Internal error: Auth module %s has no 'auth' "
 
152
            "function" % repr(modname))
 
153
    auth_modules.append((modname, authfunc))