authserver/www/admin.php

   1 <?php
   2 /*
   3  * This is the web component of the GA4PHP radius server. This web app should be able to configure freeradius and itself.
   4  *
   5  * This app will try to do the following:
   6  * 1) initialise tokens
   7  * 2) pull accounts from some backend (such as AD)
   8  * 3) allow users to self-enroll.
   9  *
  10  * I wonder if we can store data in the backend database itself? that would be interesting
  11  * then user admin would be less disconnected. I.e. if a user was deleted from AD, their token
  12  * data should disappear with them.
  13  */
  14 require_once("admin_actions.php");
  15
  16 // the logged in component
  17 if($loggedin) {
  18 ?>
  19 <h1>GAAS Manager</h1>
  20 Welcome to the Google Authenticator Authentication Server Manager Application - <a href="?showhelp">Show Help</a><br>
  21
  22 <?php
  23 if(isset($_REQUEST["message"])) {
  24         echo "<font color=\"green\">".$_REQUEST["message"]."</font>";
  25 }
  26 if(isset($_REQUEST["error"])) {
  27         echo "<font color=\"red\">".$_REQUEST["error"]."</font>";
  28 }
  29
  30
  31 if(isset($_REQUEST["showhelp"])) {
  32         echo "<hr>";
  33         ?>
  34 On this page, you create users and manage their tokens and passwords. A few notes,<br>
  35 <li> Passwords are *ONLY* for this page, if you assign a password to a user they can login here
  36 and edit anyone, including you
  37 <li> OTK/One-Time-Keys are the QRcode for provisioning a GA token, it can only be viewed once
  38 and once viewed is deleted. If you need a new one, you need to delete the user and re-create.
  39 <li> TOTP tokens are time based tokens that change every 30 seconds, HOTP tokens are event tokens
  40 that change everytime they are used or generated
  41         <?php
  42 }
  43
  44 if(isset($_REQUEST["edituser"])) {
  45         $username = $_REQUEST["edituser"];
  46 ?>
  47
  48 <h2>Editing user, <?php echo $username ?></h2><br>
  49 <form method="post" action="?action=edituser&username=<?php echo $username ?>">
  50 <input type="hidden" name="original_real" value="<?php echo $_REQUEST["realname"] ?>">
  51 <table>
  52 <tr><td>Real Name:</td><td><input type="text" name="realname" value="<?php echo $_REQUEST["realname"] ?>"></td></tr>
  53 <tr><td>Password:</td><td><input type="password" name="password"></td></tr>
  54 <tr><td>Confirm Password:</td><td><input type="password" name="password_conf"></td></tr>
  55 </table>
  56 <input type="submit" value="Update">
  57 </form>
  58 <form method="post" action="?action=customtoken&username=<?php echo $username ?>">
  59 <h3>Custom Tokens - doesnt work yet</h3><br>
  60 For assiging in a user-created or hardware tokens<br>
  61 Token Key (hex) <input type="text" name="tokenkey"><br>
  62 Token Type
  63 <select name="tokentype">
  64 <option value="HOTP">HOTP</option>
  65 <option value="TOTP">TOTP</option>
  66 </select><br>
  67 <input type="submit" value="Set">
  68 </form>
  69 <?php
  70 } else {
  71 ?>
  72 <hr><h2>Users</h2>
  73 <table border="1">
  74 <tr><th>Username</th><th>RealName</th><th>Has Password?</th><th>Has Token?</th><th>One Time Key</th><th>Delete</th></tr>
  75 <?php
  76 $users = $myAC->getUsers();
  77 foreach($users as $user) {
  78         $username = $user["username"];
  79
  80         if($user["realname"] == "") $realname = "";
  81         else $realname = $user["realname"];
  82
  83         if($user["haspass"]) $haspass = "Yes <a href=\"?action=deletepass&username=$username\">Delete Password</a>";
  84         else $haspass = "No";
  85
  86         if($user["otk"]=="deleted") $otk = "OTK Was Not Picked Up";
  87         else if($user["otk"]!="") $otk = "<a href=\"?action=getotk&username=$username&otk=".$user["otk"]."\">Get</a>";
  88         else $otk = "Already Claimed";
  89
  90         if($user["hastoken"]) $hastoken = "Yes <a href=\"?action=recreatehotptoken&username=$username\">Re-Create (HOTP)</a> <a href=\"?action=recreatetotptoken&username=$username\">Re-Create (TOTP)</a> <a href=\"?action=deletetoken&username=$username\">Delete</a>";
  91         else {
  92                 $hastoken = "No <a href=\"?action=recreatehotptoken&username=$username\">Create (HOTP)</a> <a href=\"?action=recreatetotptoken&username=$username\">Create (TOTP)</a>";
  93                 if($user["otk"]!="deleted")$otk = "No Token Exists";
  94         }
  95
  96         $delete = "<a href=\"?action=delete&username=$username\">Delete</a>";
  97
  98         echo "<tr>";
  99         echo "<td><a href=\"?edituser=$username&realname=$realname\">$username</a></td><td>$realname</td><td>$haspass</td>";
 100         echo "<td>$hastoken</td><td>$otk</td><td>$delete</td><tr></form>";
 101 }
 102 ?>
 103 </table><br>
 104 <form method="post" action="?action=createuser">Create User(s) - Enter a comma seperated list of names: <input type="text" name="username" size="120"> <input type="submit" value="Create"></form>
 105
 106 <?php
 107
 108
 109 if(isset($_REQUEST["action"])) if($_REQUEST["action"] == "getotk") {
 110         $username = $_REQUEST["username"];
 111         $otk = $_REQUEST["otk"];
 112         echo "<hr>Got One Time Key for user $username, this one-time-key can only be retrieved once, after that it is deleted<br>";
 113         echo "<img src=\"?action=getotkimg&username=$username&otk=$otk\" alt=\"one time key error\"><br>";
 114 }
 115
 116 ?>
 117 <hr><h2>Radius Clients</h2>
 118 Not yet implemented
 119
 120 <hr><a href="?action=logout">Logout</a> <a href="admin.php">Home</a>
 121
 122 <?php
 123 } // edit users
 124
 125 } else {
 126
 127
 128
 129
 130
 131
 132
 133
 134
 135
 136         // Login page
 137 ?>
 138 <h1>GAAS Manager Login</h1>
 139 <?php
 140 if(isset($_REQUEST["message"])) {
 141         echo "<font color=\"green\">".$_REQUEST["message"]."</font>";
 142 }
 143 if(isset($_REQUEST["error"])) {
 144         echo "<font color=\"red\">".$_REQUEST["error"]."</font>";
 145 }
 146 ?>
 147 <form method="post" action="?action=login">
 148 <table>
 149 <tr><td>Username</td><td><input type="text" name="username"></td></tr>
 150 <tr><td>Password</td><td><input type="password" name="password"></td></tr>
 151 <tr><td><input type="submit" value="Go"></td></tr>
 152 </table>
 153 </form>
 154 <?php
 155 } //loggedin
 156 ?>