login: introduction for admin users

[minimedit.git] / login.php

diff --git a/login.php b/login.php
index 67812117f72799d5755a285355cc532ca63bce5e..4b04493c849013e2890004f133aaec37a03b0bbf 100644 (file)
--- a/login.php
+++ b/login.php
@@ -1,11 +1,51 @@
 <?php
-require 'auth.inc.php';
+$message = NULL;
 
-if (!$editable) {
-       require 'logout.php';
+if (isset($_POST['login'])) {
+       if ($User = login($_POST['login'], $_POST['pass'])) {
+               setcookie('login', $User['auth'], 0, '/');
+       }
+       else {
+               $message = 'Ongeldige gebruikersnaam of wachtwoord.';
+       }
+}
+elseif (isset($_GET['logout'])) {
+       setcookie('login', '', time(), '/'); # expire immediately
+       $User = NULL;
+       $message = 'Uitgelogd.';
+}
+
+if (empty($User)) {
+       ob_clean();
+       require_once 'login.inc.php';
+       return TRUE;
+}
+
+if (isset($_GET['goto'])) {
+       ob_clean();
+       $target = ltrim($_GET['goto'], '/');
+       header("Location: /$target");
+       http_response_code(302);
        exit;
 }
+?>
+<p>Ingelogd als <em><?php print $User['name']; ?></em>.</p>
 
-http_response_code(307);
-header('Location: /');
+<p class="nav"><a href="?logout">Uitloggen</a></p>
 
+<?php
+if (!empty($User['admin'])) {
+?>
+<h2>Sitebeheer</h2>
+
+<p>
+Gefeliciteerd, je bent beheerder!
+Pagina's zijn aan te passen met de link <em>Wijzig</em> rechtsbovenin.
+Wijzigingen zijn direct zichtbaar, en worden periodiek bijgehouden:
+</p>
+
+<?php
+       print "<h3>Laatste aanpassingen</h3>\n";
+       $_GET['pagesize'] = 10;
+       include_once 'admin/commits.php';
+}