premier push (1a7ef9da) · Commits · open-source / emc2

Dockerfile.php7.dev

0 → 100644

+69 −0

Original line number	Diff line number	Diff line

		###########################################################################################
		#
		# Image pour le dev.
		#
		# Montage des sources attendu dans le volume "/webapp" du container.
		#
		###########################################################################################

		FROM php:7-apache

		LABEL maintainer="Bertrand GAUTHIER <bertrand.gauthier at unicaen.fr>"

		# Mise à niveau de la distrib et installation des packages requis.
		RUN apt-get update && apt-get install -y \
		ghostscript \
		git \
		libaio1 \
		libcurl4-openssl-dev \
		libfreetype6-dev \
		libicu-dev \
		libjpeg62-turbo-dev \
		libldap2-dev \
		libmcrypt-dev \
		libmemcached-dev \
		libssl-dev \
		libxml2-dev \
		make \
		netcat-openbsd \
		ssl-cert \
		subversion \
		unzip \
		vim \
		wget \
		zlib1g-dev
		RUN docker-php-ext-configure ldap --with-libdir=lib/x86_64-linux-gnu && \
		docker-php-ext-configure opcache --enable-opcache && \
		docker-php-ext-install -j$(nproc) \
		curl \
		gd \
		gettext \
		iconv \
		intl \
		ldap \
		mbstring \
		opcache \
		pdo \
		pdo_mysql \
		soap \
		zip
		RUN rm -rf /var/lib/apt/lists/*

		# Installation d'extensions PECL
		RUN pear config-set http_proxy "$HTTP_PROXY" && \
		pecl install xdebug && docker-php-ext-enable xdebug && \
		pecl install memcached && docker-php-ext-enable memcached

		# Config PHP.
		ADD docker/php.conf /usr/local/etc/php/conf.d/webapp.ini
		#ADD docker/php-opcache.ini /usr/local/etc/php/conf.d/01-opcache.ini

		# Configuration et activation des sites Apache
		ADD docker/apache-ports.conf /etc/apache2/ports.conf
		ADD docker/apache-site.conf /etc/apache2/sites-available/webapp.conf
		RUN a2enmod alias rewrite ssl && \
		a2ensite webapp

		# Install Composer.
		RUN curl -sS https://getcomposer.org/installer \| php -- --install-dir=/usr/local/bin --filename=composer

config/autoload/local.php.dist

deleted100755 → 0

+0 −7

Original line number	Diff line number	Diff line
		<?php
		return array(
		'view_manager' => array(
		'display_not_found_reason' => false,
		'display_exceptions' => false,
		),
		);

config/autoload/unicaen-app.global.php

0 → 100644

+60 −0

Original line number	Diff line number	Diff line
		<?php
		/**
		* Configuration globale du module UnicaenApp.
		*
		* Copiez ce fichier dans le répertoire "config/autoload" de l'application,
		* enlevez l'extension ".dist" et adaptez son contenu à vos besoins.
		*/
		return [
		'unicaen-app' => [

		/**
		* Informations concernant cette application
		*/
		'app_infos' => [
		'nom' => "PrEECoG",
		'desc' => "Gestion Prévisionnelle des effectifs, des emplois et des compétences",
		'version' => "0.0.1",
		'date' => "31/10/2018",
		'contact' => ['mail' => "dsi.applications@unicaen.fr", /'tel' => "01 02 03 04 05"/],
		'mentionsLegales' => "http://www.unicaen.fr/acces-direct/mentions-legales/",
		'informatiqueEtLibertes' => "http://www.unicaen.fr/acces-direct/informatique-et-libertes/",
		],

		/**
		* Période d'exécution de la requête de rafraîchissement de la session utilisateur, en millisecondes.
		*/
		'session_refresh_period' => 0, // 0 <=> aucune requête exécutée

		/**
		* Paramètres de fonctionnement LDAP.
		*/
		'ldap' => [
		'dn' => [
		'UTILISATEURS_BASE_DN' => 'ou=people,dc=unicaen,dc=fr',
		'UTILISATEURS_DESACTIVES_BASE_DN' => 'ou=deactivated,dc=unicaen,dc=fr',
		'GROUPS_BASE_DN' => 'ou=groups,dc=unicaen,dc=fr',
		'STRUCTURES_BASE_DN' => 'ou=structures,dc=unicaen,dc=fr',
		],
		'filters' => [
		'LOGIN_FILTER' => '(supannAliasLogin=%s)',
		'UTILISATEUR_STD_FILTER' => '(\|(uid=p)(&(uid=e)(eduPersonAffiliation=student)))',
		'CN_FILTER' => '(cn=%s)',
		'NAME_FILTER' => '(cn=%s*)',
		'UID_FILTER' => '(uid=%s)',
		'NO_INDIVIDU_FILTER' => '(supannEmpId=%08s)',
		'AFFECTATION_FILTER' => '(&(uid=*)(eduPersonOrgUnitDN=%s))',
		'AFFECTATION_CSTRUCT_FILTER' => '(&(uid=)(\|(ucbnSousStructure=%s;)(supannAffectation=%s;*)))',
		'LOGIN_OR_NAME_FILTER' => '(\|(supannAliasLogin=%s)(cn=%s*))',
		'MEMBERSHIP_FILTER' => '(memberOf=%s)',
		'AFFECTATION_ORG_UNIT_FILTER' => '(eduPersonOrgUnitDN=%s)',
		'AFFECTATION_ORG_UNIT_PRIMARY_FILTER' => '(eduPersonPrimaryOrgUnitDN=%s)',
		'ROLE_FILTER' => '(supannRoleEntite=[role={SUPANN}%s][type={SUPANN}%s][code=%s]*)',
		'PROF_STRUCTURE' => '(&(eduPersonAffiliation=teacher)(eduPersonOrgUnitDN=%s))',
		'FILTER_STRUCTURE_DN' => '(%s)',
		'FILTER_STRUCTURE_CODE_ENTITE' => '(supannCodeEntite=%s)',
		'FILTER_STRUCTURE_CODE_ENTITE_PARENT' => '(supannCodeEntiteParent=%s)',
		],
		],
		],
		];

config/autoload/unicaen-auth.global.php

0 → 100644

+168 −0

Original line number	Diff line number	Diff line
		<?php
		/**
		* UnicaenAuth Global Configuration
		*
		* If you have a ./config/autoload/ directory set up for your project, you can
		* drop this config file in it and change the values as you wish.
		*/
		$settings = [
		/**
		* Flag indiquant si l'utilisateur authenitifié avec succès via l'annuaire LDAP doit
		* être enregistré/mis à jour dans la table des utilisateurs de l'appli.
		*/
		'save_ldap_user_in_database' => false,

		'enable_privileges' => true,

		'entity_manager_name' => 'doctrine.entitymanager.orm_default', // nom du gestionnaire d'entités à utiliser
		];

		$config = [
		'unicaen-auth' => $settings,
		'bjyauthorize' => [
		/* this module uses a meta-role that inherits from any roles that should
		* be applied to the active user. the identity provider tells us which
		* roles the "identity role" should inherit from.
		*
		* for ZfcUser, this will be your default identity provider
		*/
		'identity_provider' => 'UnicaenAuth\Provider\Identity\Chain',

		/* role providers simply provide a list of roles that should be inserted
		* into the Zend\Acl instance. the module comes with two providers, one
		* to specify roles in a config file and one to load roles using a
		* Zend\Db adapter.
		*/
		'role_providers' => [
		/**
		* Fournit les rôles issus de la base de données éventuelle de l'appli.
		* NB: si le rôle par défaut 'guest' est fourni ici, il ne sera pas ajouté en double dans les ACL.
		* NB: si la connexion à la base échoue, ce n'est pas bloquant!
		*/
		'UnicaenAuth\Provider\Role\DbRole' => [],
		/**
		* Fournit le rôle correspondant à l'identifiant de connexion de l'utilisateur.
		* Cela est utile lorsque l'on veut gérer les habilitations d'un utilisateur unique
		* sur des ressources.
		*/
		'UnicaenAuth\Provider\Role\Username' => [],
		],
		],
		'zfcuser' => [
		/**
		* Classe de l'entité représentant un utilisateur authentifiable.
		* Décommenter pour spécifier une autre classe que celle par défaut (\UnicaenAuth\Entity\Db\User).
		* NB: la classe spécifiée doit hériter de \UnicaenAuth\Entity\Db\AbstractUser.
		*/
		//'user_entity_class' => \Application\Entity\Db\Utilisateur::class, // exemple

		/**
		* Enable registration
		* Allows users to register through the website.
		* Accepted values: boolean true or false
		*/
		'enable_registration' => false,
		],
		];

		if ($settings['enable_privileges']) {
		$privileges = [
		'unicaen-auth' => [
		/**
		* Classes représentant les entités rôle et privilège.
		* - Entité rôle : héritant de \UnicaenAuth\Entity\Db\AbstractRole ou implémentant \UnicaenAuth\Entity\Db\RoleInterface.
		* - Entité privilège : héritant de \UnicaenAuth\Entity\Db\AbstractPrivilege ou implémentant \UnicaenAuth\Entity\Db\PrivilegeInterface.
		*
		* Valeurs par défaut :
		* - 'role_entity_class' : 'UnicaenAuth\Entity\Db\Role'
		* - 'privilege_entity_class' : 'UnicaenAuth\Entity\Db\Privilege'
		*/
		'role_entity_class' => 'UnicaenAuth\Entity\Db\Role',
		'privilege_entity_class' => 'UnicaenAuth\Entity\Db\Privilege',
		],

		'bjyauthorize' => [

		'resource_providers' => [
		/**
		* Le service Privilèges peut aussi être une source de ressources,
		* si on souhaite tester directement l'accès à un privilège
		*/
		'UnicaenAuth\Service\Privilege' => [],
		],

		'rule_providers' => [
		'UnicaenAuth\Provider\Rule\PrivilegeRuleProvider' => [],
		],

		'guards' => [
		'UnicaenAuth\Guard\PrivilegeController' => [
		[
		'controller' => 'UnicaenAuth\Controller\Droits',
		'action' => ['index'],
		'privileges' => [
		\UnicaenAuth\Provider\Privilege\Privileges::DROIT_ROLE_VISUALISATION,
		\UnicaenAuth\Provider\Privilege\Privileges::DROIT_PRIVILEGE_VISUALISATION,
		],
		],
		[
		'controller' => 'UnicaenAuth\Controller\Droits',
		'action' => ['roles'],
		'privileges' => [\UnicaenAuth\Provider\Privilege\Privileges::DROIT_ROLE_VISUALISATION],
		],
		[
		'controller' => 'UnicaenAuth\Controller\Droits',
		'action' => ['privileges'],
		'privileges' => [\UnicaenAuth\Provider\Privilege\Privileges::DROIT_PRIVILEGE_VISUALISATION],
		],
		[
		'controller' => 'UnicaenAuth\Controller\Droits',
		'action' => ['role-edition', 'role-suppression'],
		'privileges' => [\UnicaenAuth\Provider\Privilege\Privileges::DROIT_ROLE_EDITION],
		],
		[
		'controller' => 'UnicaenAuth\Controller\Droits',
		'action' => ['privileges-modifier'],
		'privileges' => [\UnicaenAuth\Provider\Privilege\Privileges::DROIT_PRIVILEGE_EDITION],
		],
		],
		],
		],
		'navigation' => [
		// The DefaultNavigationFactory we configured uses 'default' as the sitemap key
		'default' => [
		// And finally, here is where we define our page hierarchy
		'home' => [
		'pages' => [
		'droits' => [
		'label' => 'Droits d\'accès',
		'title' => 'Gestion des droits d\'accès',
		'route' => 'droits',
		'resource' => \UnicaenAuth\Guard\PrivilegeController::getResourceId('UnicaenAuth\Controller\Droits', 'index'),
		'pages' => [
		'roles' => [
		'label' => "Rôles",
		'title' => "Gestion des rôles",
		'route' => 'droits/roles',
		'resource' => \UnicaenAuth\Guard\PrivilegeController::getResourceId('UnicaenAuth\Controller\Droits', 'roles'),
		'withtarget' => true,
		],
		'privileges' => [
		'label' => "Privilèges",
		'title' => "Gestion des privilèges",
		'route' => 'droits/privileges',
		'resource' => \UnicaenAuth\Guard\PrivilegeController::getResourceId('UnicaenAuth\Controller\Droits', 'privileges'),
		'withtarget' => true,
		],
		],
		],
		],
		],
		],
		],
		];
		} else {
		$privileges = [];
		}

		return array_merge_recursive($config, $privileges);
		No newline at end of file

docker-compose.yml

0 → 100644

+14 −0

Original line number	Diff line number	Diff line
		version: '2'

		services:
		preecog:
		container_name: preecog
		build:
		context: .
		dockerfile: Dockerfile.php7.dev
		ports:
		- "8111:80"
		volumes:
		- .:/var/www/html/preecog
		- /tmp:/tmp
		working_dir: /var/www/html/preecog