<?php
	session_start();
	
	
	if(isset($_POST["sign-up-submit"])){
		
		//reCAPTCHA
		$URL = "https://www.google.com/recaptcha/api/siteverify";// адрес на который отсылаются необходимые параметры для проверки на бота
		$SECRET = "6Lfv9nsUAAAAAKTirWaPhgo5x2TGsu1_zcTZ80Nm"; // наш секретный ключ
		$RESPONSE = $_POST["g-recaptcha-response"]; // ответ от скрипта с капчой который необходимо отправить для проверки GOOGLE
		$REMOTEIP = $_SERVER["REMOTE_ADDR"];
		
		// параметры которые необходимо передать в теле сообщения
		$param = array(
			'secret' => $SECRET,		// секретный ключ
			'response' => $RESPONSE,	// результат выполнения скрипта на клиенте
			'remoteip' => $REMOTEIP		// адрес нашего клиента
		);

		// для отправки POST запроса воспользуемся простым средством - curl
/*
	 PHP включена поддержка libcurl - библиотеки функций, которая позволяет взаимодействовать с множеством различных серверов по множеству различных протоколов. В настоящее время libcurl поддерживает протоколы http, https, ftp, gopher, telnet, dict, file и ldap. libcurl также умеет работать с сертификатами HTTPS, посылать запросы к HTTP серверам методами POST и PUT, закачивать файлы по протоколам HTTP и FTP.
	 
	 Работа с cURL всегда начинается с
	 1. вызова curl_init(), затем 
	 2. устанавливаются необходимые параметры с помощью curl_setopt(), и 
	 3. выполняется требуемая операция вызовом curl_exec(), после чего 
	 4. вызовом curl_close() сеанс работы завершается.
*/
		$curl = curl_init();// инициализация сеанса с последующим возвращением дескриптора, который используется с функциями 
		
		// установка с разу несльких параметров одновремено
		// в отличии от curl_setopt, который устанавливает один параметр
		curl_setopt_array($curl, array(
			CURLOPT_URL => $URL,							// адрес куда отправляем
			CURLOPT_POST => true,							//для использования обычного HTTP POST; данный метод POST использует обычный application/x-www-form-urlencoded, обычно используемый в HTML-формах
			CURLOPT_RETURNTRANSFER => true,					//для возврата результата передачи в качестве строки из curl_exec() вместо прямого вывода в браузер
			CURLOPT_POSTFIELDS => http_build_query($param)	//генерирует URL-кодированную строку запроса и указываем её в качестве значения 
		));
		
		//ответ от GOOGLE приходит в JSON
		$result = json_decode(curl_exec($curl), TRUE); // в результате получаем массив
		curl_close($curl); // закрытие сеанса
		
		//echo $result["success"];
		//var_dump($result);
		
		if($result["success"] == true) {
			
			$usr= htmlentities($_POST["login"]);
			$passwd = htmlentities($_POST["password"]);
			
			if (!empty($usr) || !empty($passwd)) {
					
					if($usr == "root@mail.local" && $passwd == "12345") {
						$ok = "Welcome!!"; 
						
						$_SESSION["login"] = $usr; //сохраняем имя пользователя
						
						header("Refresh: 2; url=secret/secret.html");
					} else
						$error = "Не правильный Логин/Пароль";
			} else 
				$error = "Логин/Пароль не могут быть пустыми";
		
		} else
			$error = "Вы не прошли проверку на бота";
	}
	
	
?>
<!DOCTYPE html>
<html>

<head>
	<meta charset="utf-8">
	<title>ReCAPTCHA.</title>
	
	<!-- -->
	<link rel="stylesheet" href="css/sign-up.css">
	<script src="js/sign-up.js"></script>
	
	<!-- reCAPTCHA -->
	<script src='https://www.google.com/recaptcha/api.js'></script>
</head>

<body>
	
	<main>
		<h2>Авторизация</h2>
		<?php
		/*
			В зависимости от результа работы скрипта - выводится либо сообщение об ошибке или об успешной регистрации
		*/
		if(isset($error))
			echo <<<_OUT
				<div id="msg-error" class="msg msg-error">
					<div>$error</div>
					<div class="closed" onclick="msgClose('msg-error')">&#10006;</div>
				</div>
_OUT;
		else if(isset($ok))
			echo <<<_OUT
				<div id="msg-ok" class="msg msg-ok">
					<div>$ok</div>
					<div class="closed" onclick="msgClose('msg-ok')">&#10006;</div>
				</div>
_OUT;
		?>
		
		<!-- 
			https://www.google.com/recaptcha/admin#list
			
			https://developers.google.com/recaptcha/docs/display
		-->
		
		<form id="sign-up" method="POST">
			<input type="email" name="login" placeholder="Login" required>
			<input type="password" name="password" placeholder="Password" required>
			
			<!-- reCAPTCHA -->
			<!-- <div class="g-recaptcha" data-sitekey="6Lfv9nsUAAAAAMFHhlywiblnDZFDcrc-7Xqemj_q" data-theme="dark" data-type="audio" data-size="compact"></div> -->
			
			<div class="g-recaptcha" data-sitekey="6Lfv9nsUAAAAAMFHhlywiblnDZFDcrc-7Xqemj_q"></div>
			
			<input type="submit" name="sign-up-submit" value="Sing up">
		</form>
		
	</main>
	

</body>

</html>