sql-edition/servers/LDAPConnector.py

   1 #!/usr/bin/env python2.4
   2
   3 import ldap
   4 import ldap.filter
   5
   6 LDAP_TIMEOUT = 10
   7
   8 def get_ldap_connection():
   9         ldap.set_option(ldap.OPT_X_TLS_CACERTFILE, '/etc/ssl/UCC-CA.crt')
  10         ldap.set_option(ldap.OPT_X_TLS,1)
  11         ldap.set_option(ldap.OPT_X_TLS_ALLOW,1)
  12         #ldap.set_option(ldap.OPT_DEBUG_LEVEL,255)
  13         conn = ldap.initialize('ldaps://mussel.ucc.gu.uwa.edu.au:636/')
  14
  15         binddn = 'cn=admin,dc=ucc,dc=gu,dc=uwa,dc=edu,dc=au'
  16         passfile = open('/etc/pam_ldap.secret')
  17         password = passfile.readline().strip()
  18         passfile.close()
  19
  20         conn.simple_bind_s(binddn, password)
  21         return conn
  22
  23 def get_uid(card_id):
  24         ldapconn = get_ldap_connection()
  25
  26         basedn = 'ou=People,dc=ucc,dc=gu,dc=uwa,dc=edu,dc=au'
  27         filter = ldap.filter.filter_format('(uccDispenseMIFARE=%s)', (card_id, ))
  28         attrs = ('uidNumber',)
  29
  30         results = ldapconn.search_st(basedn, ldap.SCOPE_SUBTREE, filter, attrs, timeout=LDAP_TIMEOUT)
  31
  32         ldapconn.unbind()
  33
  34         if len(results) != 1:
  35                 raise ValueError, "no UID found for card ID"
  36
  37         return results[0][1]['uidNumber'][0]
  38
  39 def set_card_id(uidNumber, card_id):
  40         ldapconn = get_ldap_connection()
  41
  42         # fix uidNumber for three/four digit uids
  43         uidNumber = str(int(uidNumber))
  44         basedn = 'ou=People,dc=ucc,dc=gu,dc=uwa,dc=edu,dc=au'
  45         filter = ldap.filter.filter_format('(uidNumber=%s)', (uidNumber, ))
  46         attrs = ('objectClass', )
  47
  48         results = ldapconn.search_st(basedn, ldap.SCOPE_SUBTREE, filter, attrs, timeout=LDAP_TIMEOUT)
  49
  50         if len(results) != 1:
  51                 raise "ValueError", 'error in uidNumber'
  52
  53         user_dn = results[0][0]
  54
  55         mod_attrs = []
  56
  57         # Does it have the correct object class?
  58         if 'uccDispenseAccount' not in results[0][1]['objectClass']:
  59                 # Add uccDispenseAccount objectclass
  60                 mod_attrs.append((ldap.MOD_ADD, 'objectClass', 'uccDispenseAccount'))
  61
  62         # Add MIFARE Card ID
  63         mod_attrs.append((ldap.MOD_ADD, 'uccDispenseMIFARE', card_id))
  64
  65         # Use a double-try here to work around something that's fixed in Python 2.5
  66         try:
  67             try:
  68                 ldapconn.modify_s(user_dn, mod_attrs)
  69             except ldap.TYPE_OR_VALUE_EXISTS, e:
  70                 pass
  71         finally:
  72             ldapconn.unbind()
  73
  74 if __name__ == '__main__':
  75         #print get_uid('\x01\x02\x03\x04\x05\x06')
  76         set_card_id('11251', '\x01\x02\x03\x04\x05\x06')