From c59bf5ae0089c6c117addb755987f3f97edc3354 Mon Sep 17 00:00:00 2001
From: =?UTF-8?q?J=C3=A9r=C3=B4me=20Schneider?= <jschneider@entrouvert.com>
Date: Mon, 29 Apr 2013 09:24:29 +0200
Subject: [PATCH] add logout action

---
 action/logout.php     | 58 +++++++++++++++++++++++++++++++++++++++++++
 balise/login_saml.php |  1 +
 2 files changed, 59 insertions(+)
 create mode 100644 action/logout.php

diff --git a/action/logout.php b/action/logout.php
new file mode 100644
index 0000000..ca08ab2
--- /dev/null
+++ b/action/logout.php
@@ -0,0 +1,58 @@
+<?php
+
+/***************************************************************************\
+ *  SPIP, Systeme de publication pour l'internet                           *
+ *                                                                         *
+ *  Copyright (c) 2001-2007                                                *
+ *  Arnaud Martin, Antoine Pitrou, Philippe Riviere, Emmanuel Saint-James  *
+ *                                                                         *
+ *  Ce programme est un logiciel libre distribue sous licence GNU/GPL.     *
+ *  Pour plus de details voir le fichier COPYING.txt ou l'aide en ligne.   *
+\***************************************************************************/
+
+if (!defined("_ECRIRE_INC_VERSION")) return;
+
+include_spip('inc/cookie');
+
+// http://doc.spip.org/@action_logout_dist
+function action_logout_dist()
+{
+    global $auteur_session, $ignore_auth_http, $simplesaml;
+    $logout =_request('logout');
+    $url = _request('url');
+    spip_log("logout $logout $url" . $auteur_session['id_auteur']);
+    // cas particulier, logout dans l'espace public
+    if ($logout == 'public' AND !$url)
+        $url = url_de_base();
+
+    // seul le loge peut se deloger (mais id_auteur peut valoir 0 apres une restauration avortee)
+    if (is_numeric($auteur_session['id_auteur'])) {
+        spip_query("UPDATE spip_auteurs SET en_ligne = DATE_SUB(NOW(),INTERVAL 15 MINUTE) WHERE id_auteur = ".$auteur_session['id_auteur']);
+    // le logout explicite vaut destruction de toutes les sessions
+        if ($_COOKIE['spip_session']) {
+            $session = charger_fonction('session', 'inc');
+            $session($auteur_session['id_auteur']);
+            preg_match(',^[^/]*//[^/]*(.*)/$,',
+                   url_de_base(),
+                   $r);
+            spip_setcookie('spip_session', '', -1,$r[1]);
+            spip_setcookie('spip_session', '', -1);
+        }
+        if ($_SERVER['PHP_AUTH_USER'] AND !$ignore_auth_http) {
+            include_spip('inc/actions');
+            if (verifier_php_auth()) {
+              ask_php_auth(_T('login_deconnexion_ok'),
+                       _T('login_verifiez_navigateur'),
+                       _T('login_retour_public'),
+                           "redirect=". _DIR_RESTREINT_ABS, 
+                       _T('login_test_navigateur'),
+                       true);
+              exit;
+            }
+        }
+    }
+    // Logout SAML
+    spip_log("[auth_saml]  logout");
+    $simplesaml->logout(generer_url_public('login'));
+}
+?>
diff --git a/balise/login_saml.php b/balise/login_saml.php
index 0f44d8d..ea8f44e 100644
--- a/balise/login_saml.php
+++ b/balise/login_saml.php
@@ -86,6 +86,7 @@ function login_saml_successfull()
     else
     {
         // Logout SAML au cas ou
+        spip_log("[auth_saml]  logout");
         $simplesaml->logout();
     }
 }