Login.php

<?php
class Dsao_Model_User_Login extends Dsao_Model_Abstract
{
  protected $_auth = null;

  protected $_user = null;

  protected function _cookieRegenerate()
  {
    // Hash erstellen und Duplikate löschen
    $hashAutologin = Dsao_Hash_User::factory(null, '/user/login/autologin',
      array('idUser' => $this->_user->getId()))->insert()->deleteDuplicates();

    // Cookie erstellen, in den ein relativer URI geschrieben wird
    setrawcookie('autologin',
      $hashAutologin->getUri()->getUriString(),
      time()+(60*60*24*30), // einen Monat gueltig
      '/', // Gueltig auf dem ganzen Server
      $_SERVER['SERVER_NAME'], // Gueltig fuer alle Subdomains
      false, // Auch ohne https uebertragen
      true); // Nur ueber HTTP auslesbar (nicht ueber JS o.ae.)
  }

  protected function _init()
  {
    $this->_auth = Zend_Auth::getInstance();
  }

  protected function _writeUserToSession()
  {
    // Benutzerdaten laden
    $this->_user->refresh();

    // Benutzer als gültig und schreibgeschützt markieren
    $this->_user->setValid()->setReadOnly();

    // Sessiondaten speichern
    $this->_auth->getStorage()->write(serialize($this->_user));

    // Session Fixierung
    $defaultNamespace = new Zend_Session_Namespace();

    // Falls Session noch nicht initialisiert
    if (!isset($defaultNamespace->initialized))
    {
        Zend_Session::regenerateId();
        $defaultNamespace->initialized = true;
    }
  }

  public function cookieLogin()
  {
    // Falls kein Cookie vorhanden
    if (!isset($_COOKIE['autologin']))
    {
      return false;
    }

    // Hash aus Cookie erstellen
    $hashAutologin = Dsao_Hash_User::factory(null, $_COOKIE['autologin']);

    // Falls Cookie gültig ist
    if ($hashAutologin->isValid())
    {
      $this->_user = new Dsao_User(array('id' => $hashAutologin->idUser));

      $this->_writeUserToSession();

      $this->_cookieRegenerate();

      return true;
    }

    return false;
  }

  public function login(Dsao_User $user, $autologin = false)
  {
    // Auth-Adapter für die DB vorbereiten
    $authAdapter = new Zend_Auth_Adapter_DbTable(Zend_Registry::get('db'));
    $authAdapter->setTableName('user_data')
                ->setIdentityColumn('username')
                ->setCredentialColumn('password')
                ->setIdentity($user->username)
                ->setCredential($user->password);

    // Zend_Auth_Result, Resultat der Authentifizierung
    $result = $this->_auth->authenticate($authAdapter);

    // Falls Authentifizierung erfolgreich
    if ($result->isValid())
    {
      // Benutzer-ID auslesen und Benutzerobjekt erstellen
      $this->_user = new Dsao_User(array(
        'id' => $authAdapter->getResultRowObject('id')->id));

      $this->_writeUserToSession();

      // Falls Autologin-Cookie gesetzt werden soll
      if ($autologin)
      {
        $this->_cookieRegenerate();
      }

      return true;
    }

    return false;
  }

  public function logout()
  {
    // Autologin Cookie zuruecksetzen
    if (isset($_COOKIE['autologin']))
    {
      setrawcookie('autologin',
        '', // leerer Inhalt
        time()-3600, // Ist schon abgelaufen -> Browser soll Cookie loeschen
        '/',
        '.'.$_SERVER['SERVER_NAME'],
        false,
        true);
    }

    // Benutzerdaten aus Session loeschen
    Zend_Auth::getInstance()->clearIdentity();

    // Session komplett loeschen
    Zend_Session::destroy(true);
  }

  public function sendNewPasswordMail(Dsao_User $user)
  {
    // E-Mail vorbereiten
    $content = Dsao_View_Smarty::sprintf
      ('user_login_password_email_content',
      array
        (
          'password'      => $user->passwordNew->getPassword(),
          'uri'           => $user->hash->getUri()
            ->getUriString(true, false, true),
        ));

    // string, Betreff
    $subject  = Zend_Registry::get('translate')->
                  _('user_login_password_email_subject');

    $mail = new Dsao_Mail($user, $subject, $content);

    // E-Mail versenden
    return $mail->send();
  }
}