Code Coverage
 
Lines
Functions and Methods
Classes and Traits
Total
84.78% covered (success)
84.78%
39 / 46
n/a
0 / 0
 CRAP
n/a
0 / 0
1<?php
2
3/**
4 * @file
5 * Login action: change password (requires valid session).
6 */
7
8    declare(strict_types=1);
9
10    /**
11     * Action callable: change password (GET device, session, old, new).
12     *
13     * Validates session, verifies old password, updates USER password in a transaction.
14     *
15     * @param string $body Request body (unused).
16     * @param array<string, mixed> $query Query params: device, session, old, new.
17     * @param \ConxHelper $conx Connection helper (from LoginService; uses ->global for central DB).
18     * @param \Psr\Log\LoggerInterface $logger Logger (from LoggerFactory).
19     * @param \UppServices\SessionService $sessionService Session service for check.
20     * @return array{output: string, contentType: string} JSON output and content type.
21     */
22    return function (string $body, array $query, \ConxHelper $conx, \Psr\Log\LoggerInterface $logger, \UppServices\SessionService $sessionService): array {
23        $retval = ApplicationError::Success;
24        $userid = null;
25        $userinfo = null;
26
27        $device = $query['device'] ?? null;
28        if (!$device) {
29            $logger->error("No device provided on URL. Operation cancelled.");
30            $retval = ApplicationError::Parameters;
31        }
32
33        if (success($retval)) {
34            $session = $query['session'] ?? null;
35            if (!$session) {
36                $logger->error("No session provided on URL. Operation cancelled.");
37                $retval = ApplicationError::Parameters;
38            } 
39            else {
40                $retval = $sessionService->checkSession($conx, $session, $device, $userid);
41            }
42        }
43
44        if (success($retval)) {
45            $oldpassword = $query['old'] ?? null;
46            if (!$oldpassword) {
47                $logger->error("Mandatory parameter 'old' not provided on URL. Operation cancelled.");
48                $retval = ApplicationError::Parameters;
49            }
50        }
51
52        if (success($retval)) {
53            $newpassword = $query['new'] ?? null;
54            if (!$newpassword) {
55                $logger->error("Mandatory parameter 'new' not provided on URL. Operation cancelled.");
56                $retval = ApplicationError::Parameters;
57            }
58        }
59
60        if (success($retval)) {
61            $results = [];
62            $res = $conx->global->query('USER', ['objid' => $userid, 'password' => $oldpassword, 'status' => ['PA', 'AC']], $results);
63            if ($res && count($results) > 0) {
64                $userinfo = $results[0];
65            } else {
66                if (!$res) {
67                    $retval = ApplicationError::Parameters;
68                } 
69                else {
70                    $logger->warning("No user found with id '".$userid."' and password (crc32) '".$oldpassword."'.");
71                    $retval = ApplicationError::NotFound;
72                }
73            }
74        }
75
76        if (success($retval)) {
77            $transaction = $conx->global->begin();
78            if ($transaction) {
79                $userinfo['password'] = $newpassword;
80                $res = $transaction->update('USER', $userinfo);
81                if (!$res) {
82                    $retval = ApplicationError::Database;
83                }
84                $transaction->flush($res);
85            } 
86            else {
87                $retval = ApplicationError::Parameters;
88            }
89        }
90
91        $result = ["errorcode" => $retval];
92        $output = json_encode($result);
93        return ['output' => $output, 'contentType' => 'application/json; charset=utf-8'];
94    };