sql-edition/servers/LDAPConnector.py

   1 #!/usr/bin/env python2.4
   2
   3 import ldap
   4 import ldap.filter
   5
   6 LDAP_TIMEOUT = 10
   7
   8 def get_ldap_connection():
   9         ldap.set_option(ldap.OPT_X_TLS_CACERTFILE, '/etc/ssl/UCC-CA.crt')
  10         ldap.set_option(ldap.OPT_X_TLS,1)
  11         ldap.set_option(ldap.OPT_X_TLS_ALLOW,1)
  12         #ldap.set_option(ldap.OPT_DEBUG_LEVEL,255)
  13         conn = ldap.initialize('ldaps://mussel.ucc.gu.uwa.edu.au:636/')
  14
  15         binddn = 'cn=admin,dc=ucc,dc=gu,dc=uwa,dc=edu,dc=au'
  16         passfile = open('/etc/pam_ldap.secret')
  17         password = passfile.readline().strip()
  18         passfile.close()
  19
  20         conn.simple_bind_s(binddn, password)
  21         return conn
  22
  23 def get_uid(card_id):
  24         ldapconn = get_ldap_connection()
  25
  26         basedn = 'ou=People,dc=ucc,dc=gu,dc=uwa,dc=edu,dc=au'
  27         filter = ldap.filter.filter_format('(uccDispenseMIFARE=%s)', (card_id, ))
  28         attrs = ('uidNumber',)
  29
  30         results = ldapconn.search_st(basedn, ldap.SCOPE_SUBTREE, filter, attrs, timeout=LDAP_TIMEOUT)
  31
  32         ldapconn.unbind()
  33
  34         if len(results) != 1:
  35                 raise ValueError, "no UID found for card ID"
  36
  37         return results[0][1]['uidNumber'][0]
  38
  39 def set_card_id(uidNumber, card_id):
  40         ldapconn = get_ldap_connection()
  41
  42         basedn = 'ou=People,dc=ucc,dc=gu,dc=uwa,dc=edu,dc=au'
  43         filter = ldap.filter.filter_format('(uidNumber=%s)', (uidNumber, ))
  44         attrs = ('objectClass', )
  45
  46         results = ldapconn.search_st(basedn, ldap.SCOPE_SUBTREE, filter, attrs, timeout=LDAP_TIMEOUT)
  47
  48         if len(results) != 1:
  49                 raise "ValueError", 'error in uidNumber'
  50
  51         user_dn = results[0][0]
  52
  53         mod_attrs = []
  54
  55         # Does it have the correct object class?
  56         if 'uccDispenseAccount' not in results[0][1]['objectClass']:
  57                 # Add uccDispenseAccount objectclass
  58                 mod_attrs.append((ldap.MOD_ADD, 'objectClass', 'uccDispenseAccount'))
  59
  60         # Add MIFARE Card ID
  61         mod_attrs.append((ldap.MOD_ADD, 'uccDispenseMIFARE', card_id))
  62
  63         # Use a double-try here to work around something that's fixed in Python 2.5
  64         try:
  65             try:
  66                 ldapconn.modify_s(user_dn, mod_attrs)
  67             except ldap.TYPE_OR_VALUE_EXISTS, e:
  68                 pass
  69         finally:
  70             ldapconn.unbind()
  71
  72 if __name__ == '__main__':
  73         #print get_uid('\x01\x02\x03\x04\x05\x06')
  74         set_card_id('11251', '\x01\x02\x03\x04\x05\x06')