l'extranet home made et Horde 5

::TOC::

L'objectif est d'avoir dans un extranet, un lien ayant pour texte "Vous avez X e-mails non lus". Le click sur ce lien renvoit vers le webmail de horde sans passer par la case authentification car l'utilisateur s'est déjà identifié sur l'extranet.

Comme ceci:

Bien évidemment, il faut en prérequis que soit les identifiants mails soient les mêmes que l'extranet, ou bien les avoir stockés quelque part dans les paramètres de l'utilisateur.

J'ai fini de coder tout ça, je ne vais pas donner l'intégralité du code car ça n'a pas d’intérêt, c'est trop spécifique, mais je vais aborder ici les points suivants:

En PHP: compter le nombre de messages non lus dans une boite IMAP
S'authentifier de manière transparente sur horde depuis un autre site.

PHP - AJAX indiquer s'il y a des messages non lus dans une boite IMAP

Il faut avoir la lib php5-imap installée sur le serveur. Pour compter le nombre d'e-mails non lus dans une boite IMAP en php, j'ai écrit la function suivante:

<?php
function compteEMailsNonLusIMAP($hoteIMAP,$identifiantIMAP,$portIMAP,$passwordIMAP){
/*
* Retourne le nombre d'emails non lus dans une boite imap
* Retourne false s'il y a une erreur
*
* Codé par Gnieark http://blog-du-grouik.tinad.fr en janvier 2013
* license: http://blog-du-grouik.tinad.fr/pages/Mentions-l%C3%A9gales
*/
 
 
  //ouvrir connexion au serveur IMAP
  //le flag "readonly" évite que les messages soient considérés lus à cause de ce script
    $imapConn= imap_open('{'.$hoteImap.':'.$portIMAP.'/imap/readonly}', $identifiantIMAP, $passwordIMAP);
    if (FALSE === $imapConn) {
 
      //La connexion au serveur de mails a échoué. Vérifiez vos paramètres!
      imap_close($imapConn);
      return false;
 
    }else{
 
      //besoin d'avoir le nombre de messages total de la boite mails pour la suite
      $info = imap_check($imapConn);
      if (FALSE !== $info) {
 
	  //télécharger les entetes des mails
          $mails = imap_fetch_overview($imapConn, "1:{$info->Nmsgs}", 0);
          $count=0;
          //compter les messages non lus
          foreach($mails as $lemail){
	    if($lemail->seen == '0'){
	      $count ++;
	    }
          }
	  imap_close($imapConn);
	  //renvoyer le nombre d'emails non lus
	  return $count;
 
      }else{
          //'Impossible de lire le contenu de la boite mail'
          imap_close($imapConn);
          return false;
      }
     } 
}
?>

Accéder au webmail de horde de façon transparante

Pour accéder à horde de façon transparente, la manipulation est digne d'un script kiddie. Il suffit de faire le formulaire HTML servant à la page d'authentification, en mettant toutes les informations cachées dans des <input type="hidden"> et valider le formulaire avec la function javascript submit().

Bien évidemement avant ça, il faut que vous ayez un peu de code pour renseigner les variables $identifiantIMAP et $motDePasseIMAP

<a onclick="document.forms['authWebmail'].submit();">E-mail</a>
<form id="authWebmail" method="post" action="https://URL/DE/VOTRE/INSTALLATION/DE/HORDE/login.php">
 <input type="hidden" name="app" id="app" value="imp" />
 <input type="hidden" name="login_post" id="login_post" value="0" />
 <input type="hidden" name="url" value="https://URL/DE/VOTRE/INSTALLATION/DE/HORDE/imp/" />
 <input type="hidden" name="anchor_string" id="anchor_string" value="" />
 
 <input type="hidden" name="horde_select_view" value="auto" />
 <input type="hidden" name="horde_user" value="<?php echo $identifiantIMAP; ?>" />
 <input type="hidden" name="horde_pass" value="<?php echo $motDePasseIMAP; ?>" />
 <input type="hidden" name="login_button" value="plop"/>
</form>

Mixer le tout pour avoir un lien indiquant le nombre de mais non lus, renvoyant vers horde sans authentification.

En fonction du nombre d'e-mails et des capacités du serveur de courrier, l'éxécution du script qui compte les messages peut prendre quelques secondes. Il est judicieux d'afficher le nombre de messages non lus via un appel AJAX qui permettra à la page en cours de s'afficher quand même dans un délai raisonnable.

Le lien "E-mails" dans l'image ci dessus a le code HTML/javascript suivant:

<a onclick="document.forms['authWebmail'].submit();">
<img src="moteur/simpleWebmail/logo.png" alt="logo">E-mail 
<em id="leftmenu-emails" style="display: none;"></em>
</a>
<form id="authWebmail" method="post" action="https://URL/DE/VOTRE/INSTALLATION/DE/HORDE/login.php">
 <input type="hidden" name="app" id="app" value="imp" />
 <input type="hidden" name="login_post" id="login_post" value="0" />
 <input type="hidden" name="url" value="https://URL/DE/VOTRE/INSTALLATION/DE/HORDE/imp/" />
 <input type="hidden" name="anchor_string" id="anchor_string" value="" />
 
 <input type="hidden" name="horde_select_view" value="auto" />
 <input type="hidden" name="horde_user" value="<?php echo $identifiantIMAP; ?>" />
 <input type="hidden" name="horde_pass" value="<?php echo $motDePasseIMAP; ?>" />
 <input type="hidden" name="login_button" value="plop"/>
</form>
<script type="text/javascript">
  <!--
function Ajx() 
{
    var request = false;
        try {request = new ActiveXObject('Msxml2.XMLHTTP');}
        catch (err2) {try {request = new ActiveXObject('Microsoft.XMLHTTP');}
          	catch (err3) {try {request = new XMLHttpRequest();}
			catch (err1) {request = false;}
           	}
        }
    return request;
}
function afficheMailInfos()
{
  var xhr = Ajx(); 
	xhr.onreadystatechange  = function(){if(xhr.readyState  == 4){ 
		if(xhr.status  == 200) {
			if (xhr.responseText.substr(0,13) == "erreur -WARN-"){
				alert(xhr.responseText);
				die;
			}
			document.getElementById('leftmenu-emails').style.display='';
			document.getElementById('leftmenu-emails').innerHTML = xhr.responseText;
 
		}else{
			document.getElementById('leftmenu-emails').innerHTML = "<font color=\"#FF0000\">Error code " + xhr.status + "</font>";
		}
	}};
	xhr.open("POST", '/URL/DU/SCRIPT/QUI/DONNE/LE/NOMBRE/DE/MAILS/NON/LUS.php',  true);
	xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
	xhr.send('act=balInfos');
}
 
  afficheMailInfos();
  //-->
</script>

Conclusion

Le truc un peu crado de cette méthode c'est que le mot de passe IMAP se trouve du coup dans le code source de la page HTML. Je me console en me disant que horde et mon extranet sont en https.

Blog du grouik