IT science: заметки с тегом php

массовая регистрация graphisoft id

Fri, 24 Sep 2021 18:45:02 +0300

Встал вопрос получить сотрудникам Graphisoft id, но никакого функционала у производителя нет, чтобы сделать это массово. Печаль.

Итак, проанализировав механизм регистрации и добавления пользователя в состав компании получаем следующий алгоритм:

регистрация пользователя на сайте graphisoft.com
подтверждение регистрации в посте пользователя
авторизация на сайте graphisoft.com под административной учетной записью
отправка приглашения пользователю
авторизация на сайте graphisoft.com под пользовательской учетной записью
подтверждение приглашения

как родилось решение описано тут:
1 часть, «как нельзя относиться к корпоративным клиентам»
2 часть, «анализ, получение исходных данных»
3 часть, «кропотливая работа и долгожданный успех»

получилось неплохо, полностью автоматизированная система, работает следующим образом:
при появлении нового сотрудника создается для него graphisoft id, добавляется в состав компании и на почту высылаются данные с логином и паролем, а так же инструкция по использованию последних;
после увольнения сотрудника или ухода в декрет — graphisoft id исключается из списка сотрудников компании.

ниже сам код регистрации одно пользователя, как сделать это массово — я думаю разберетесь

<?php

// данные регистрируемого сотрудника
$fname = 'Иван';
$sname = 'Петров';
$email = 'user@domain.ru';
$pasword = 'koo0ovo5Kamu';

// данные администратора компании
$admin_login = 'admin@domain.ru';
$admin_password = 'P@5$w0rD';

$header = '';

function get_url($url, $method, $ctype, $referer, $data) {
$ch = curl_init();
curl_setopt($ch, CURLOPT_URL, $url);
curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt($ch, CURLOPT_CUSTOMREQUEST, $method);
if ($data!=='') {
if ($ctype == 1) {
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_POSTFIELDS, json_encode($data));
} else if ($ctype == 2) {
curl_setopt($ch, CURLOPT_POSTFIELDS,http_build_query($data));
} else if ($ctype == 3) {
curl_setopt($ch, CURLOPT_HEADER, 1);
curl_setopt($ch, CURLOPT_POST, 1);
curl_setopt($ch, CURLOPT_FOLLOWLOCATION, FALSE);
curl_setopt($ch, CURLOPT_POSTFIELDS,http_build_query($data));
}
}
curl_setopt($ch, CURLOPT_ENCODING, 'gzip, deflate');
$headers = array();
$headers[] = 'Connection: keep-alive';
$headers[] = 'Sec-Ch-Ua: \" Not;A Brand\";v=\"99\", \"Opera\";v=\"79\", \"Chromium\";v=\"93\"';
$headers[] = 'Dnt: 1';
$headers[] = 'Sec-Ch-Ua-Mobile: ?0';
$headers[] = 'User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36 OPR/79.0.4143.22';
if ($ctype == 1) {
$headers[] = 'Content-Type: application/json; charset=UTF-8';
} else {
$headers[] = 'Content-Type: application/x-www-form-urlencoded; charset=UTF-8';
}
$headers[] = 'Accept: application/json, text/javascript, */*; q=0.01';
$headers[] = 'X-Requested-With: XMLHttpRequest';
$headers[] = 'Sec-Ch-Ua-Platform: \"Windows\"';
$headers[] = 'Sec-Fetch-Site: same-origin';
$headers[] = 'Sec-Fetch-Mode: cors';
$headers[] = 'Sec-Fetch-Dest: empty';
$headers[] = 'Accept-Language: ru-RU,ru;q=0.9,en-US;q=0.8,en;q=0.7';
$headers[] = 'Origin: '.$referer;
$headers[] = 'Referer: '.$referer;
curl_setopt($ch, CURLOPT_HTTPHEADER, $headers);
curl_setopt($ch, CURLOPT_COOKIEFILE, dirname(__FILE__).'/cookie.txt');
curl_setopt($ch, CURLOPT_COOKIEJAR, dirname(__FILE__).'/cookie.txt');
$response = curl_exec($ch);
global $header;
$header_size = curl_getinfo($ch, CURLINFO_HEADER_SIZE);
$header = substr($response, 0, $header_size);
return $response;
if (curl_errno($ch)) {
echo 'Error:' . curl_error($ch);
}
curl_close($ch);
}

// удаляем старые куки
if (file_exists(dirname(__FILE__).'/cookie.txt')) {
   unlink(dirname(__FILE__).'/cookie.txt');
}
// заходим на главную
get_url('https://graphisoft.com/ru','GET',1,'','');
// переходим на форму пользователя
get_url('https://graphisoftid.graphisoft.com/Account/ServiceLogin?Application=GRAPHISOFT&ReturnUrl=https://graphisoft.com/ru','GET',1,'https://graphisoftid.graphisoft.com/','');
// переходим на форму регистрации
get_url('https://graphisoftid.graphisoft.com/#/register/3/https%3a%2f%2fgraphisoft.com%2fru','GET',1,'https://graphisoftid.graphisoft.com/','');

//проверяем e-mail
$check_mail = get_url('https://graphisoftid.graphisoft.com/api/user/CheckEmail/','PUT',2,'https://graphisoftid.graphisoft.com/',array("EmailAddress" => $email));
if ($check_mail == 'true') {
$data = array('applicationName' => null,
  'customDataObject' => null,
  'redirectUrl' => null,
  'emailHintLocalizationKey' => null,
  'firstName' => $fname,
  'lastName' => $sname,
  'isValidated' => true,
  'email' => $email,
  'password' => $pasword,
  'confirmPassword' => $pasword,
  'isPrivacyPolicyAccepted' => true,
  'companyName' => 'ООО "Рога и Копыта"',
  'countryId' => 186,
  'federated' => false,
  'callbackUrl' => 'https://graphisoft.com/ru',
  'isDirty' => true,
  'errors' => array());

//echo json_encode($data)."\n";

$ecoded_json = get_url('https://graphisoftid.graphisoft.com/api/user/CreateUser','POST',1,'https://graphisoftid.graphisoft.com/',$data);

$jsonObj = json_decode($ecoded_json);

if ($jsonObj === null && json_last_error() !== JSON_ERROR_NONE) {
   echo "у меня не получилось отправить регистрационную форму с данными...  извините\n";
} else {
// удаляем старые куки
unlink(dirname(__FILE__).'/cookie.txt');
get_url($jsonObj->{'VerificationURL'}.$jsonObj->{'VerificationCode'},'GET',1,'','');
$gsid_url = get_url('https://graphisoftid.graphisoft.com/api/user/VerifyUser','PUT',2,'https://graphisoftid.graphisoft.com/',array("code" => $jsonObj->{'VerificationCode'}));
$parts = parse_url($gsid_url);
parse_str($parts['query'], $query);
$user_gsid = $query['gsid'];
if ($user_gsid !== '') {
echo "пользователь ".$email." успешно зарегистрирован (Graphisoft sid: ".$user_gsid.")\n";
// удаляем старые куки
unlink(dirname(__FILE__).'/cookie.txt');
// заходим на главную
get_url('https://graphisoft.com/ru','GET',1,'','');
get_url('https://graphisoftid.graphisoft.com/','GET',1,'','');
// авторизуемся под пользователем
$data = array('email' => $admin_login,
  'errors' => array(),
  'isDirty' => true,
  'isNullo' => false,
  'password' => $admin_password);
$json_response = get_url('https://graphisoftid.graphisoft.com/api/Authenticate/Login','POST',1,'https://graphisoftid.graphisoft.com/',$data);
$obj = json_decode($json_response);
$companyGsId = $obj->{'Company'}->{'GsId'};
// Загружаем список подключенных пользователей
foreach ($obj->{'Company'}->{'CompanyUsers'} as $user) {
$users_list[] = array("FirstName" => $user->{'FirstName'},"LastName" => $user->{'LastName'},"EmailAddress" => $user->{'EmailAddress'},"GsId" => $user->{'GsId'});
}


$data = array('companyGsId' => $companyGsId,
  'email' => $email,
  'errors' => array(),
  'isDirty' => true,
  'requestedGraphisoftUserId' => $user_gsid);
get_url('https://graphisoftid.graphisoft.com/api/user/SendInvitation','PUT',2,'https://graphisoftid.graphisoft.com/',$data);
echo "выслано приглашение присоединиться к компании\n";
// удаляем старые куки
unlink(dirname(__FILE__).'/cookie.txt');
// переходим на форму пользователя
get_url('https://graphisoftid.graphisoft.com/','GET',1,'','');
// авторизуемся под пользователем
$data = array('email' => $email,
  'errors' => array(),
  'isDirty' => true,
  'isNullo' => false,
  'password' => $pasword);
$json_response = get_url('https://graphisoftid.graphisoft.com/api/Authenticate/Login','POST',1,'https://graphisoftid.graphisoft.com/',$data);
$obj = json_decode($json_response);
$user_gsid = $obj->{'GraphisoftUser'}->{'GsId'};
if ($user_gsid == '') {
echo "не смог зайти под пользователем в личный кабинет\n";
} else {
$data = array('actionId' => 2,
  'companyGsId' => $companyGsId,
  'graphisoftUserGsId' => $user_gsid,
  'reactionId' => 1);
get_url('https://graphisoftid.graphisoft.com/api/user/ProcessingPendingRequest','PUT',1,'https://graphisoftid.graphisoft.com/',$data);
echo "сотрудник подтвердил приглашение\n";
}
} else {
echo "у меня не получилось подтвердить регистрацию...  извините\n";
}
}
} else {
echo "$email уже зарегистрирован в системе\n";
}
// удаляем старые куки
unlink(dirname(__FILE__).'/cookie.txt');
?>

скрипт php, возвращает SID пользователя по sAMAccountName

Wed, 03 Apr 2019 11:28:13 +0300

Очередная часть глобального проекта по смене домена в корпорации, по сути переезд из домена ActiveDirectory в домен Samba4.

Сегодня мы публикуем вспомогательный скрипт, который возвращает SID пользователя используя sAMAccountName. Написан скрипт на php, состоит из двух частей — конфига и самого скрипта. Нам потребуются эти данные для миграции профилей пользователей на локальных машинах., но не будем забегать вперед.

конфиг вынесен в отдельный файл, т. к. будет использоваться в других утилитах

config.php

<?php
  define('SOURCE_AD_SERVER', 'old_domain.loc');
  define('SOURCE_AD_USER', 'user_name');
  define('SOURCE_AD_PASSWORD', 'secret_password');
  
  define('TARGET_AD_SERVER', 'new_domain.loc');
  define('TARGET_AD_USER', 'user_name');
  define('TARGET_AD_PASSWORD', 'secret_password');
?>

настроек минимум, указаны старый и новый домен, логины и пароли пользователей у которых есть права читать LDAP атрибуты, по сути рядовые пользователи домена.

Мы будем подключаться к корню одного или другого домена, поэтому озаботьтесь, чтобы ваш DNS разрешал оба домена, т. е. ’old_domain.loc’ и ’new_domain.loc’ должны одновременно пинговаться на нашем сервере.

get_data.php

<?php

include("config.php");

function SIDtoString($ADsid)
{
   $sid = "S-";
   //$ADguid = $info[0]['objectguid'][0];
   $sidinhex = str_split(bin2hex($ADsid), 2);
   // Byte 0 = Revision Level
   $sid = $sid.hexdec($sidinhex[0])."-";
   // Byte 1-7 = 48 Bit Authority
   $sid = $sid.hexdec($sidinhex[6].$sidinhex[5].$sidinhex[4].$sidinhex[3].$sidinhex[2].$sidinhex[1]);
   // Byte 8 count of sub authorities - Get number of sub-authorities
   $subauths = hexdec($sidinhex[7]);
   //Loop through Sub Authorities
   for($i = 0; $i < $subauths; $i++) {
      $start = 8 + (4 * $i);
      // X amount of 32Bit (4 Byte) Sub Authorities
      $sid = $sid."-".hexdec($sidinhex[$start+3].$sidinhex[$start+2].$sidinhex[$start+1].$sidinhex[$start]);
   }
   return $sid;
}

if ((($_REQUEST['action'] == 'get_sid') or ($_REQUEST['action'] == 'get_bin_sid')) and ($_REQUEST['domain'] != '') and ($_REQUEST['samaccountname'] != ''))
{
    if ($_REQUEST['domain'] == 'new') {
        $ldap_server = TARGET_AD_SERVER;
        $ldap_user = TARGET_AD_USER;
        $ldap_password = TARGET_AD_PASSWORD;
    } elseif ($_REQUEST['domain'] == 'old') {
        $ldap_server = SOURCE_AD_SERVER;
        $ldap_user = SOURCE_AD_USER;
        $ldap_password = SOURCE_AD_PASSWORD;
    }
    $ldapconn = ldap_connect($ldap_server) or die("Could not connect to LDAP server."); 
    if($ldapconn) {
        ldap_set_option($ldapconn, LDAP_OPT_PROTOCOL_VERSION, 3) or die ("Could not set ldap protocol");
        ldap_set_option($ldapconn, LDAP_OPT_REFERRALS, 0); 
        ldap_set_option($ldapconn, LDAP_OPT_SIZELIMIT, 10000);
        $source_ldapbind = ldap_bind($ldapconn, $ldap_user."@".$ldap_server, $ldap_password) or die ("Error trying to bind: ".ldap_error($ldapconn));
        
        $tree_pieces = explode(".", $ldap_server);
        $ldaptree = "DC=".$tree_pieces[0].",DC=".$tree_pieces[1];
      
        $attributes = array("cn", "samaccountname", "objectsid");
       
        $query = "(samaccountname=".$_REQUEST['samaccountname'].")";
        
        $result = ldap_search($ldapconn,$ldaptree, $query, $attributes) or die ("Error in search query: ".ldap_error($ldapconn));
     $data = ldap_get_entries($ldapconn, $result);
        
        for ($i=0; $i<$data["count"]; $i++) {
           if ($_REQUEST['action'] == 'get_sid') {
            echo SIDtoString($data[$i]["objectsid"][0]);
            //echo $i.'. - '.$data[$i]["cn"][0]."</br>";
           }
           elseif ($_REQUEST['action'] == 'get_bin_sid') {
            echo wordwrap(bin2hex($data[$i]["objectsid"][0]), 2, ',', true);
           }
        }

        ldap_close($ldapconn);
    }
} else {
    echo 'off';
}
?>

функция SIDtoString заимствована из интернета, остальное критикуйте =)

работает следующим образом:

http://ip_server/get_data.php?action=get_sid&domain=new&samaccountname=user_login

возвращает SID в виде строки, параметр «domain» может принимать значения «new» и «old»

S-1-5-21-2225672442-1781935378-3171287829-1104

http://ip_server/get_data.php?action=get_bin_sid&domain=new&samaccountname=user_login

возвращает SID в виде hex строки (потребуется для добавления в реестр)

01,05,00,00,00,00,00,05,15,00,00,00,f6,4b,a9,84,8e,0d,2f,6a,25,71,0f,bd,a2,04,00,00