150 lines
6.2 KiB
PHP
150 lines
6.2 KiB
PHP
<?php
|
|
|
|
require_once __DIR__ . '/functions.php';
|
|
require_once __DIR__ . '/app/rate-limit.php';
|
|
require_once __DIR__ . '/app/totp.php';
|
|
require_once __DIR__ . '/app/public-page-views.php';
|
|
|
|
app_record_public_page_view('login');
|
|
|
|
$pdo = app_db_pdo();
|
|
$errors = [];
|
|
$email = trim((string)($_POST['email'] ?? ''));
|
|
|
|
if ($_SERVER['REQUEST_METHOD'] === 'POST') {
|
|
app_require_csrf();
|
|
|
|
$emailBucketOk = app_rate_limit_check($pdo, 'login_email:' . saas_email_norm($email), 10, 900);
|
|
$ipBucketOk = app_rate_limit_check($pdo, 'login_ip:' . app_client_ip(), 20, 900);
|
|
|
|
if (!$emailBucketOk || !$ipBucketOk) {
|
|
$errors = ['Zu viele Anmeldeversuche. Bitte versuche es in einigen Minuten erneut.'];
|
|
} else {
|
|
// Bewusst ohne Mandanten-Einschraenkung: gehoert die E-Mail zu
|
|
// mehreren Mandanten, uebernimmt mandant-auswahl.php die Auswahl per
|
|
// Klarnamen. Ein Kundenkuerzel muss dafuer niemand kennen.
|
|
$result = saas_authenticate(
|
|
$pdo,
|
|
$email,
|
|
(string)($_POST['password'] ?? '')
|
|
);
|
|
|
|
// Stimmt das Passwort und ist ein zweiter Faktor scharf, wird die
|
|
// Anmeldung hier nicht abgeschlossen: es entsteht nur ein
|
|
// Zwischenzustand ohne jeden Zugriff. Das gilt fuer beide Faelle -
|
|
// auch wer noch einen Mandanten auswaehlen muesste, kommt erst nach
|
|
// dem Code dorthin.
|
|
if ($result['ok']) {
|
|
$totpUserId = (int)($result['user_id'] ?? $result['identity']['user_id'] ?? 0);
|
|
if ($totpUserId > 0 && app_totp_is_active($pdo, $totpUserId)) {
|
|
app_totp_start_challenge($totpUserId);
|
|
header('Location: zwei-faktor.php');
|
|
exit;
|
|
}
|
|
}
|
|
|
|
if ($result['ok'] && !empty($result['needs_tenant_selection'])) {
|
|
saas_start_pending_tenant_selection((int)$result['user_id']);
|
|
header('Location: mandant-auswahl.php');
|
|
exit;
|
|
}
|
|
|
|
if ($result['ok']) {
|
|
saas_session_login($result['identity']);
|
|
// Nach dem Login gehoert das Dashboard nach vorne, nicht die
|
|
// Stammdatenseite: fuer die meisten Nutzer ist die eigene
|
|
// Kaffeeliste der einzige Grund, sich anzumelden.
|
|
header('Location: index.php');
|
|
exit;
|
|
}
|
|
|
|
$errors = $result['errors'];
|
|
}
|
|
}
|
|
|
|
?>
|
|
|
|
<!DOCTYPE HTML>
|
|
<html lang="de">
|
|
<head>
|
|
<title>Kaffeeliste Login</title>
|
|
<meta charset="utf-8" />
|
|
<meta name="viewport" content="width=device-width, initial-scale=1" />
|
|
<link rel="stylesheet" href="assets/css/main.css" />
|
|
<link rel="stylesheet" href="assets/css/public.css" />
|
|
<?php echo app_analytics_head_html(); ?>
|
|
</head>
|
|
<body class="is-preload public-page">
|
|
<div class="public-shell">
|
|
<section class="public-auth">
|
|
<nav class="public-nav" aria-label="Hauptnavigation">
|
|
<strong><a href="landing.php">Kaffeeliste</a></strong>
|
|
<ul class="actions">
|
|
<li><a href="register.php" class="button">Registrieren</a></li>
|
|
</ul>
|
|
</nav>
|
|
|
|
<div class="public-auth-grid">
|
|
<div class="public-auth-copy">
|
|
<h1>Login</h1>
|
|
<p>Melde dich mit deinem Kundenkonto an. Wenn du mehreren Mandanten zugeordnet bist, wählst du danach den passenden Bereich aus.</p>
|
|
</div>
|
|
|
|
<div class="public-panel">
|
|
<h2>Zur App</h2>
|
|
|
|
<?php if (isset($_GET['logged_out'])): ?>
|
|
<div class="hint-box success"><p>Du wurdest abgemeldet.</p></div>
|
|
<?php endif; ?>
|
|
|
|
<?php if ($errors !== []): ?>
|
|
<div class="hint-box error">
|
|
<?php foreach ($errors as $error): ?>
|
|
<p><?php echo saas_html($error); ?></p>
|
|
<?php endforeach; ?>
|
|
</div>
|
|
<?php endif; ?>
|
|
|
|
<form method="post" action="login.php">
|
|
<?php echo app_csrf_field(); ?>
|
|
<div class="row">
|
|
<div class="col-12">
|
|
<label for="email">E-Mail</label>
|
|
<input type="email" name="email" id="email" value="<?php echo saas_html($email); ?>" required>
|
|
</div>
|
|
<div class="col-12">
|
|
<label for="password">Passwort</label>
|
|
<input type="password" name="password" id="password" required>
|
|
</div>
|
|
</div>
|
|
<ul class="actions">
|
|
<li><button type="submit" class="primary">Einloggen</button></li>
|
|
<li><a href="passwort-vergessen.php" class="button">Passwort vergessen</a></li>
|
|
</ul>
|
|
</form>
|
|
</div>
|
|
</div>
|
|
</section>
|
|
</div>
|
|
|
|
<footer class="public-footer-links">
|
|
<a href="impressum.php">Impressum</a>
|
|
<a href="agb.php">AGB</a>
|
|
<a href="datenschutz.php">Datenschutz</a>
|
|
<a href="avv.php">AVV</a>
|
|
<a href="widerruf.php">Widerrufsbelehrung</a>
|
|
<a class="legal-action-link" href="widerrufen.php">Vertrag widerrufen</a>
|
|
<a href="preise.php">Preise</a>
|
|
<a class="legal-action-link" href="kuendigen.php">Verträge hier kündigen</a>
|
|
<?php echo app_analytics_footer_settings_button_html(); ?>
|
|
</footer>
|
|
|
|
<?php echo app_analytics_body_html(); ?>
|
|
<script src="assets/js/jquery.min.js"></script>
|
|
<script src="assets/js/browser.min.js"></script>
|
|
<script src="assets/js/breakpoints.min.js"></script>
|
|
<script src="assets/js/util.js"></script>
|
|
<script src="assets/js/main.js"></script>
|
|
</body>
|
|
</html>
|