Le login se fait désormais de manière encryptée

Geoffrey PREUD'HOMME
1 parent bc6e4c53
Showing 15 changed files with 241 additions and 154 deletions Show diff stats
Makefile
app/controllers/decrypt.js
app/controllers/sessions.js
app/routes/api.js
bower.json
package.json
public/com/ci_com.pem
public/com/ci_com_priv.pem
public/com/ci_com_pub.pem
public/js/app.js
public/js/controllers/ConnectCtrl.js
public/js/services/EncryptServ.js
public/js/services/SessionServ.js
public/views/connect.html
public/views/index.html
@@ -0,0 +1,7 @@
+config/ci_com_pub.pem: config/ci_com.pem
+	openssl rsa -pubout -in $< -out $@
+	chmod 777 $@
+
+config/ci_com.pem:
+	openssl genrsa -out $@ 1024
+	chmod 700 $@
@@ -0,0 +1,36 @@
+var ursa = require('ursa');
+var fs = require('fs');
+
+var decrypt = {};
+
+decrypt.decrypter = false;
+
+decrypt.whenOk = function (cb) {
+  if (this.encrypter) {
+    cb();
+  } else {
+    this.prepare(cb);
+  }
+};
+
+decrypt.prepare = function (cb) {
+  fs.readFile('config/ci_com.pem', function(err, data) {
+    if (err) {
+      throw err;
+    }
+    this.decrypter = ursa.createPrivateKey(data);
+    cb();
+  });
+};
+
+decrypt.preload = function(cb) {
+  this.whenOk(cb);
+};
+
+decrypt.decrypt = function (string, cb) {
+  this.whenOk(function() {
+    cb(this.decrypter.decrypt(string, 'base64', 'utf8', ursa.RSA_PKCS1_PADDING));
+  });
+};
+
+module.exports = decrypt;
@@ -115,4 +115,4 @@ sessions.open = function (data, cb) {
     });
 }
-module.exports = sessions;
 \ No newline at end of file
+module.exports = sessions;
 var membres = require('../controllers/membres');
 var sessions = require('../controllers/sessions');
+var decrypt = require('../controllers/decrypt');
 var express = require('express');
-var api = express()
+var api = express();
 // Sessions
 api.get('/session', function (req, res) { // Informations sur la session
-    if (req.cookies && req.cookies.session) {
-        sessions.use(req.cookies.session, function (err) {
-            if (err) {
-                res.send(err)
-            } else {
-                res.send(sessions.cur)
-            }
-        })
-        // TODO si pas bon : res.clearCookie('session')
-    } else {
-        res.send('missing');
-    }
+  if (req.cookies && req.cookies.session) {
+    sessions.use(req.cookies.session, function (err) {
+      if (err) {
+        res.send(err);
+      } else {
+        res.send(sessions.cur);
+      }
+    });
+    // TODO si pas bon : res.clearCookie('session')
+  } else {
+    res.send('missing');
+  }
 });
 api.post('/session', function (req, res) { // Se connecter
-    sessions.open(req.body, function (err) {
-        if (err) {
-            res.send(err)
-        } else {
-            res.cookie('session', sessions.cur._id);
-            res.send(sessions.cur)
-        }
-    })
-})
+  decrypt.decrypt(req.body[0], function (data) {
+    sessions.open(JSON.parse(data), function (err) {
+      if (err) {
+        res.send(err);
+      } else {
+        res.cookie('session', sessions.cur._id);
+        res.send(sessions.cur);
+      }
+    });
+  });
+});
 api.delete('/session', function (req, res) { // Se déconnecter
-    if (req.cookies.session) {
-        sessions.delete(req.cookies.session, function () {
-            res.clearCookie('session');
-            res.end()
-        })
-    } else {
-        res.send('missing')
-    }
-})
+  if (req.cookies.session) {
+    sessions.delete(req.cookies.session, function () {
+      res.clearCookie('session');
+      res.end();
+    });
+  } else {
+    res.send('missing');
+  }
+});
 ifPermission = function (req, res, perm, cb) {
-    sessions.use(req.cookies.session, function (err) {
-        if (err) {
-            res.status(403).end()
-        } else {
-            if (sessions.cur[perm]) {
-                cb()
-            } else {
-                res.status(403).end()
-            }
-        }
-    })
-}
+  sessions.use(req.cookies.session, function (err) {
+    if (err) {
+      res.status(403).end();
+    } else {
+      if (sessions.cur[perm]) {
+        cb();
+      } else {
+        res.status(403).end();
+      }
+    }
+  });
+};
 // Membres
 api.get('/membres', function (req, res) { // Liste des membres
-    membres.list(function (err, membres) {
-        if (err)
-            res.send(err);
-        res.json(membres);
-    });
+  membres.list(function (err, membres) {
+    if (err)
+      res.send(err);
+    res.json(membres);
+  });
 });
 api.post('/membres', function (req, res) { // Ajout d'un membre
-    ifPermission(req, res, 'canAddMembre', function () {
-        membres.add(req.body, function (err, membre) {
-            if (err)
-                res.send(err);
-            membres.list(function (err, membres) {
-                if (err)
-                    res.send(err);
-                res.json(membres);
-            });
-        });
-    })
+  ifPermission(req, res, 'canAddMembre', function () {
+    membres.add(req.body, function (err, membre) {
+      if (err)
+        res.send(err);
+      membres.list(function (err, membres) {
+        if (err)
+          res.send(err);
+        res.json(membres);
+      });
+    });
+  });
 });
 api.delete('/membres/:membre_id', function (req, res) { // Supression d'un membre
-    ifPermission(req, res, 'canDelMembre', function () {
-        membres.remove(req.params.membre_id, function (err, membre) {
-            if (err)
-                res.send(err);
-            membres.list(function (err, membres) {
-                if (err)
-                    res.send(err);
-                res.json(membres);
-            });
-        });
-    })
-})
+  ifPermission(req, res, 'canDelMembre', function () {
+    membres.remove(req.params.membre_id, function (err, membre) {
+      if (err)
+        res.send(err);
+      membres.list(function (err, membres) {
+        if (err)
+          res.send(err);
+        res.json(membres);
+      });
+    });
+  });
+});
-module.exports = api;
 \ No newline at end of file
+module.exports = api;
@@ -5,6 +5,7 @@
     "font-awesome": "latest",
     "angular": "latest",
     "angular-route": "latest",
-    "bootswatch-dist": "3.3.2-cerulean"
+    "bootswatch-dist": "3.3.2-cerulean",
+    "jsencrypt": "~2.1.0"
   }
 }
@@ -9,6 +9,7 @@
     "method-override": "^2.3.1",
     "mongoose": "^3.8.25",
     "morgan": "^1.5.1",
-    "node-line-reader": "0.0.2"
+    "node-line-reader": "0.0.2",
+    "ursa": "^0.8.4"
   }
 }
@@ -0,0 +1 @@
+Même pas en rêve !
@@ -0,0 +1 @@
+ci_com.pem
 \ No newline at end of file
@@ -0,0 +1 @@
+../../config/ci_com_pub.pem
 \ No newline at end of file
-angular.module('ciApp', ['ngRoute', 'appRoutes', 'SessionsServ', 'SessionsCtrl', 'ConnectCtrl', 'MembreCtrl']);
 \ No newline at end of file
+angular.module('ciApp', ['ngRoute', 'appRoutes', 'EncryptServ', 'SessionsServ', 'SessionsCtrl', 'ConnectCtrl', 'MembreCtrl']);
-angular.module('ConnectCtrl', []).controller('ConnectController', ['$scope', 'SessionService',
-    function ($scope, SessionService) {
-        $scope.connect = {
-            connect: function () {
-                SessionService.connect($scope.connect.login, $scope.connect.pass)
-            }
-        }
-    }
-]);
 \ No newline at end of file
+angular.module('ConnectCtrl', []).controller('ConnectController', ['$scope', 'SessionService', 'EncryptService',
+  function ($scope, SessionService, EncryptService) {
+    EncryptService.preload(function () {
+      return undefined;
+    });
+    $scope.connect = {
+      connect: function () {
+        SessionService.connect($scope.connect.login, $scope.connect.pass);
+      }
+    };
+  }
+]);
@@ -0,0 +1,30 @@
+angular.module('EncryptServ', []).service('EncryptService', ['$http',
+  function ($http) {
+    a = {
+      encrypter: false,
+      whenOk: function (cb) {
+        if (this.encrypter) {
+          cb();
+        } else {
+          this.prepare(cb);
+        }
+      },
+      prepare: function (cb) {
+        $http.get('/com/ci_com_pub.pem').success(function (key) {
+          this.encrypter = new JSEncrypt();
+          this.encrypter.setPublicKey(key);
+          cb();
+        });
+      },
+      preload: function(cb) {
+        this.whenOk(cb);
+      },
+      encrypt: function (string, cb) {
+        this.whenOk(function() {
+          cb(this.encrypter.encrypt(string));
+        });
+      }
+    };
+    return a;
+  }
+]);
-angular.module('SessionsServ', []).service('SessionService', ['$http',
-    function ($http) {
-        a = {
-            cur: false,
-            status: 0,
-            changeHandlers: [],
-            onChange: function (fun) {
-                this.changeHandlers.push(fun)
-            },
-            triggerChange: function () {
-                for (fun in this.changeHandlers) {
-                    this.changeHandlers[fun]()
-                }
-            },
-            updateSessionInfos: function (data) {
-                console.log("Connection:", data)
-                if (typeof data === 'object') {
-                    this.cur = data
-                } else {
-                    this.cur = false
-                }
-                this.triggerChange()
-            },
-            get: function (cb) { // Fetch infos if needed
-                if (status == 0) {
-                    this.status = 1 // Fetching
-                    _this = this
-                    // TODO Verify if cookies to prevent uneeded request
-                    $http.get('/api/session').success(function (body) {
-                        _this.updateSessionInfos(body)
-                        if (cb) {
-                            if (this.logged) {
-                                cb(null)
-                            } else {
-                                cb(body)
-                            }
-                        }
-                    })
-                } else {
-                    console.warn("Unnecessary get() call")
-                }
-            },
-            connect: function (login, pass, cb) {
-                _this = this
-                $http.post('/api/session', {
-                    login: login,
-                    pass: pass
-                }).success(function (body) {
-                    _this.updateSessionInfos(body)
-                    if (cb) {
-                        if (this.logged) {
-                            cb(null)
-                        } else {
-                            cb(body)
-                        }
-                    }
-                })
-            },
-            disconnect: function () {
-                this.updateSessionInfos(false)
-                $http.delete('/api/session')
+angular.module('SessionsServ', []).service('SessionService', ['$http', 'EncryptService',
+  function ($http, EncryptService) {
+    a = {
+      cur: false,
+      status: 0,
+      changeHandlers: [],
+      onChange: function (fun) {
+        this.changeHandlers.push(fun);
+      },
+      triggerChange: function () {
+        for (var fun in this.changeHandlers) {
+          this.changeHandlers[fun]();
+        }
+      },
+      updateSessionInfos: function (data) {
+        console.log("Connection:", data);
+        if (typeof data === 'object') {
+          this.cur = data;
+        } else {
+          this.cur = false;
+        }
+        this.triggerChange();
+      },
+      get: function (cb) { // Fetch infos if needed
+        if (status === 0) {
+          this.status = 1; // Fetching
+          _this = this;
+            // TODO Verify if cookies to prevent uneeded request
+          $http.get('/api/session').success(function (body) {
+            _this.updateSessionInfos(body);
+            if (cb) {
+              if (this.logged) {
+                cb(null);
+              } else {
+                cb(body);
+              }
             }
+          });
+        } else {
+          console.warn("Unnecessary get() call");
         }
-        a.get()
-        return a
-    }
-])
 \ No newline at end of file
+      },
+      connect: function (login, pass, cb) {
+        _this = this;
+        data = JSON.stringify({
+          login: login,
+          pass: pass
+        });
+        EncryptService.encrypt(data, function (dataCrypt) {
+          $http.post('/api/session', [dataCrypt]).success(function (body) {
+            _this.updateSessionInfos(body);
+            if (cb) {
+              if (this.logged) {
+                cb(null);
+              } else {
+                cb(body);
+              }
+            }
+          });
+        });
+      },
+      disconnect: function () {
+        this.updateSessionInfos(false);
+        $http.delete('/api/session');
+      }
+    };
+    a.get();
+    return a;
+  }
+]);
 <div class="container">
     <h1>Se connecter</h1>
-    <div class="alert alert-warning" role="alert"><strong>Faites attention !</strong> Ce site internet est encore en développement, les connexions ne sont pas sécurisées.<br/>
-    Soyez sûr d'être sur un réseau sécurisé tel que celui de Polytech ou de votre box internet avant d'entrer votre mot de passe.</div>
     <form>
         <div class="form-group">
             <label for="login">Identifiant</label>
@@ -13,4 +11,4 @@
         </div>
         <button type="submit" class="btn btn-default" ng-click="connect.connect()">Se connecter</button>
     </form>
-</div>
 \ No newline at end of file
+</div>
@@ -11,7 +11,9 @@
         <script src="libs/angular/angular.min.js"></script>
         <script src="libs/angular-route/angular-route.min.js"></script>
         <script src="libs/angular-bootstrap/ui-bootstrap.min.js"></script>
+        <script src="libs/jsencrypt/bin/jsencrypt.min.js"></script>
         <script src="js/controllers/MembreCtrl.js"></script>
+        <script src="js/services/EncryptServ.js"></script>
         <script src="js/services/SessionServ.js"></script>
         <script src="js/controllers/SessionCtrl.js"></script>
         <script src="js/controllers/ConnectCtrl.js"></script>
@@ -41,4 +43,4 @@
             <div ng-view></div>
         </div>
     </body>
-</html>
 \ No newline at end of file
+</html>