LoginController.php

<?php
class User_LoginController extends Dsao_Controller_Action
{
  public function preDispatch()
  {
    $this->_setDefaultModelClass('User_Login');
  }

  public function loginAction()
  {
    if ($this->getRequest()->isPost())
    {
      // Falls Benutzername leer, keine Fehlermeldung ausgeben.
      if (!$this->getRequest()->getPost('username'))
      {
        return false;
      }

      $username = $this->getRequest()->getPost('username');
      $password = $this->getRequest()->getPost('password');

      $validatorUsername = new Dsao_Validate_Username();
      $validatorPassword = new Dsao_Validate_Password();

      // Falls Benutzername und Passwort gueltig.
      if ($validatorUsername->isValid($username)
          && $validatorPassword->isValid($password))
      {
        // Benutzer anlegen.
        $user = new Dsao_User(array
          (
            'username' => $username,
            'password' => md5($password),
          ), false, true);

        // Falls Einloggen erfolgreich, auf vorherige Seite umleiten.
        if ($this->_getModel()->login($user, $this->getRequest()->getPost('autologin')))
        {
          $uriReturn = new Dsao_Uri_Http(str_replace('_', '/',
            $this->getUri()->getParameters('redirect', '_')));

          // Standardparameter setzen
          $uriReturn->setParameters(array(
            'action'      => 'show',
            'controller'  => 'index',
            'module'      => 'default'), false);

          // Weiterleiten
          $this->_gotoSimple($uriReturn->action, $uriReturn->controller,
            $uriReturn->module, $uriReturn->getParameters());

          return true;
        }
      }
      // Es wurden falsche Angaben gemacht.
      $this->getLog()->err('user_login_login_error_wrong_data');
    }

    // Link zum Umleiten zuweisen.
    $this->getView()->assign
      ('userLoginRedirect', $this->getUri()->redirect);

    return true;
  }

  public function logoutAction()
  {
    // Token
    if (!$this->getHelper('SessionToken')->hasValidToken())
    {
      return;
    }

    // Ausloggen
    $this->_getModel()->logout();

    // Auf Startseite umleiten
    $this->_gotoSimple('show', 'index', 'default');
  }

  public function passwordAction()
  {
    $this->getHelper('History')->setAddToHistory(true, false);

    // Falls Formular abgeschickt wurde
    if ($this->getRequest()->isPost())
    {
      // Falls weder Benutzername, noch E-Mail-Adresse angegeben wurden, abbrechen.
      if (!$this->getRequest()->getPost('username')
          && !$this->getRequest()->getPost('emailAddress'))
      {
        return false;
      }

      // Benutzerobjekt mit uebergebenen Daten erstellen.
      $user = new Dsao_User(array
        (
          'username'          => $this->getRequest()->getPost('username'),
          'emailAddress'     => $this->getRequest()->getPost('emailAddress'),
        ));

      // Falls kein gueltiger Benutzer gefunden werden konnte, abbrechen.
      if (!$user->isSynchronous(true))
      {
        // Fehlermeldung ausgeben.
        $this->getLog()->err('user_login_password_error_user_not_found');

        return false;
      }

      // neues Passwort erstellen
      $user->passwordNew = Dsao_Hash_Password::factory();

      // User-Hash erstellen
      $user->hash = Dsao_Hash_User::factory($user->passwordNew->getHash(),
        '/user/login/password', array('idUser'  => $user->getId()));

      // Hash in Tabelle einfügen
      $user->hash->insert();

      // Falls Verschicken der Mail mit neuem Passwort fehlschlug,
      // Fehlermeldung ausgeben.
      if (!$this->_getModel()->sendNewPasswordMail($user))
      {
        $this->getLog()->err('email_error_sent');

        return false;
      }

      // Bestaetigung anzeigen.
      $this->getLog()->affirm
        ('user_login_password_affirmation_email_sent');

      return true;
    }

    // Falls Parameter übergeben wurden
    // @todo Datenbankoperationen ins Modell auslagern
    if ($this->getUri()->hasParameters())
    {
      // User-Hash erstellen
      $hashUser = Dsao_Hash_User::factory(null, $this->getUri());

      // Falls Parameter ungültig sind, Fehlermeldung ausgeben
      if (!$hashUser->isValid())
      {
        $this->getLog()->err('user_login_password_error_invalid_link');

        return false;
      }

      // Benutzer erstellen.
      $user = new Dsao_User(array
        (
          'id'        => $hashUser->idUser,
          'password'  => $hashUser->hash,
        ));

      // Neues Passwort in der Datenbank setzen.
      $user->updateData('password');

      // Bestaetigung anzeigen.
      $this->getLog()->affirm
        ('user_login_password_affirmation_changed');

      return true;
    }

    // Hinweis fuer neues Passwort.
    $this->getLog()->info('user_login_password_info_new');

    return true;
  }
}