From eb312ccb710e2652d2d831bfe0370d1cc0e18245 Mon Sep 17 00:00:00 2001
From: jbousquie <jerome@bousquie.fr>
Date: Fri, 25 Nov 2016 16:09:33 +0100
Subject: [PATCH] filtre admin/superviseur

---
 admin/stop.php | 29 ++++++++++++++++++-----------
 1 file changed, 18 insertions(+), 11 deletions(-)

diff --git a/admin/stop.php b/admin/stop.php
index 896dee6..d9d753d 100644
--- a/admin/stop.php
+++ b/admin/stop.php
@@ -1,9 +1,23 @@
 <?php
 // Ce script récupère une action (shutdown ou restart) et un tableau json de machines
-// Il émet une requête POST à Ghost:81 pour executer le psshutdown sur le domaine
-require_once 'HTTP/Request2.php';
+// Il émet une requête POST à $url_stop pour executer le shutdown sur le domaine
+include_once('libhome.php');
 include_once('winlog_admin_conf.php');
-
+include_once('client_http.php');
+$username = phpCAS::getUser();
+$admin = false;                     // booleen : utilisateur administrateur ?
+$supervis = false;                  // booleen : utilisateur superviseur ?
+if (in_array($username, $administrateurs)) {
+    $admin = true;
+}
+if (in_array($username, $superviseurs)) {
+    $supervis = true;
+}
+// on quitte immédiatement si non autorisé
+if (!$supervis and !$admin) {
+    header("Location: $winlog_url");
+    exit();
+}
 
 $act = "";
 $logout = "fermer la session";
@@ -33,14 +47,7 @@ if (in_array($action, $action_restart)) {
 }
 if ($act != "") {
     foreach ($hosts as $host) {
-        $http = new HTTP_Request2( $url_stop, HTTP_Request2::METHOD_POST);
-        $http->addPostParameter( array('act'=>$act, 'host'=>$host) );
-        try { 
-            $http->send(); 
-        } 
-        catch (HTTP_Request2_Exception $ex) { 
-            echo $ex;
-        }
+        PostURL($url_stop, array('act'=>$act, 'host'=>$host));
     }
 }
 header('Location: salles_live.php');