<?php
    /* Это кусок кода, точнее ajax-хэндлера,
     * который отвечает за создание и уничтожение сессий.
     * Данные о пользователе ищутся в базе CouchDB
     * через библиотеку PHP on Couch.
    */

    //иклюд конфигурации
    require "inc/config.inc.php";

    if(isset($_POST['operation'])) {

        //создание инстанса подключения к БД CouchDB
        require "inc/dbconn.inc.php";

        //виды операций
        switch($_POST['operation']) {
            case "login":
                //да, да, голые данные пихаю в запрос, проверку потом сделаю. Тем более это не SQL запросы
                $login    = $_POST['data']['login'];
                $password = $_POST['data']['password'];

                try {
                    //получение документа олицетворяющего пользователя
                    $user = $conn->getDoc('user_'.$login);

                    if($user->password == $password) {
                        //стартум сессию если пароль правильный. Пароли кстати хранятся маринованными в MD5 :)
                        session_name("sid");
                        session_start();
                        $_SESSION['login'] = "pioneer";

                        //формируем ответ клиенту
                        $response = array(
                            "result" => "granted"
                        );
                    }
                    else {
                        //пароль не совпал, отвечаем доступ запрещен
                        $response = array(
                            "result" => "denied"
                        );
                    }
                }
                catch (couchException $e) {
                    //на случай если, что-то будет не так с БД
                    switch($e->getCode()) {
                        //например это - документ не найден, значит такого пользователя не существует в базе
                        case 404:
                            $response = array(
                                "result" => "denied"
                            );
                            break;
                    }
                }

                //преобразовываем массив PHP в json объект и отправляем
                header("Content-Type: application/json");
                echo json_encode($response);
                break;

            case "logout":
                //убиваем сессию
                session_name("sid");
                session_start();
                if(session_destroy()) {
                    $response = array(
                        "result" => "success"
                    );
                }
                else {
                    $response = array(
                        "result" => "failed"
                    );
                }
                header("Content-Type: application/json");
                echo json_encode($response);
                break;

            default:
                //если пришел неправильный запрос
                header("HTTP/1.1 400 Bad Request");
                exit();
                break;
        }
    }
    else {
        //если пришел неправильный запрос
        header("HTTP/1.1 400 Bad Request");
        exit();
    }
?>