View source for XML-RPC

= XML-RPC interface =

De LDAP server kan direct gemuteerd worden via een LDAP koppeling. Zie
de standaard LDAP pagina voor de uitleg welke poorten daarvoor gebruikt
kunnen worden.

Daarnaast is er de wens ontstaan om via een standaard protocol met de
LDAP omgeving te kunnen communiceren. Er is hiertoe een XML-RPC
koppeling ontwikkeld. XML-RPC is een standaard interface, waarmee het
mogelijk is om vanuit diverse omgevingen op een gestandaardiseerde
manier te communiceren.

== Globale functie omschrijving ==
* Algemene aanroepen
** Controleer of een gebruiker bestaat
** Wijzig het wachtwoord ('userPassword')
** Zoek een gebruiker (t.b.v. PC30 en/of kantoor en/of LA-akties groeperingssecretaris)
** Haal een token om als PC30 gebruiker een HCCnet mutatie te mogen maken 
** Maak een gebruiker aan (geef een gebruiker een andere hccLogin waarde, maak ook bij HCCnet deze gebruiker aan!)
** Controleer of een gebruiker zijn profiel al doorlopen heeft
** Haal de lijst met opgeheven accounts op
** Haal de lijst met bulletins van een hcc lid (OptIn)

* Aanroepen t.b.v. hcc partners
** Controleer of lidnummer/postcode correct is

* Kadernet functies
** Pas het kadernet e-mail wachtwoord aan
** Controleer op kaderlidmaatschap
** Haal de lijst met alle groeperingen op
** Haal de lijst met alle kaderrollen op

* Forum
** Controleer of combinatie lidnummer/postcode/huisnummer correct is

=== Authenticatie ===

Alle aanroepen gebeuren op basis van authenticatie vanuit de aanroeper.
Dit valt uiteen in de volgende categorieën:
* gebruikersnaam ('hccLogin') en wachtwoord ('userPassword')
* hcc lidnummer ('hccLidnummer') en hcc code ('hccCode')
* beheerders-DN ('beheerLogin') en beheerders wachtwoord ('beheerPassword')
* partner-DN ('partnerLogin') en partner wachtwoord ('partnerPassword')

=== Resultaten ===

Alle aanroepen geven de volgende elementen terug:
* Naam van de uitgevoerde procedure ('Action')
* Resultaat van de uitgevoerde procedure ('Status')
* Een tekstuele vertaling van het resultaat dan wel de foutmelding ('Message')
* Tijdens de ontwikkelfase kan er debug-info teruggeleverd worden ('ExtraInfo')
Daarnaast geven specifieke aanroepen extra resultaten terug

== Technische omschrijving ==
XML-RPC beschrijving van acties in hcc.nl LDAP database

<pre>
2014.09.27 HaVe
XML-RPC Hobbynet versie 32.
</pre>

=== Kort overzicht ===
Dit is een lijst met alle xml aanroepen. In het volgende hoofdstuk worden ze in detail besproken.
<pre>
echo
GebruikerBestaatControle
GeefAlleGroeperingen
GeefAlleKaderRollen
GeefBezoekersOverzicht
GeefhccEindDatum
GeefLocatieNamen
GeefLocaties
GeefMijnLidnummer
GeefUitgeschrevenLeden
HCCpartner (oud, niet meer gebruiken)
HCCpartners
HaalOptInKeuzen
HaalOptInLijst
HaalPC30Token
HeeftForumCredentials
IsDezeNaamNogBeschikbaar
IsDezePseudoniemNogBeschikbaar (oud, gaat vervallen)
IsGroeperingsKaderlid
IsGroeperingsLid 
IsHCCLid
IsKaderLid
LidBezoektBijeenkomst
MaakGebruikerAan
MatchPostcodeMetRegio (oud, gaat vervallen)
PasKaderWachtwoordAan
RegistreerGast
SchrijfOptInKeuzen
ValideerPCActiveAbonnee (oud, gaat vervallen)
VraagLidgegevensTokenAan
WijzigGebruikersGegevens
WijzigHccRol
ZoekGroeperingsLid
ZoekHCCLid
</pre>

=== HCC-ldap en/of HCC-net aanroepen ===

<pre>
=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// ** Drupal www.hcc.nl **
// 1.1 controleer of een gebruiker bestaat - optie 1
// (authenticatie op basis van hccLidnr en hccCode)
  $request = xmlrpc_encode_request(
    'GebruikerBestaatControle',
    array(
      'hccLidnr' => $hccLidnr,
      'hccCode'  => $hccCode));

// ** Drupal www.hcc.nl **
// 1.2 controleer of een gebruiker bestaat - optie 2
// (authenticatie op basis van hccLogin en userPassword)
  $request = xmlrpc_encode_request(
    'GebruikerBestaatControle',
    array(
      'hccLogin'     => $hccLogin,
      'userPassword' => $userPassword));

// 1.3 controleer of een gebruiker bestaat - optie 3
// (t.b.v. PC30 portal)
// (authenticatie op basis van beheerdernaam en beheerderwachtwoord)
// * Als hccLidnr gevuld is, dan wordt hccLidnr gebruikt om het juiste record te zoeken
//   Als hccLidnr leeg   is, dan wordt hccLogin gebruikt om het juiste record te zoeken
//   1 van beide velden MOET aanwezig zijn
  $request = xmlrpc_encode_request(
    'GebruikerBestaatControle',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
      ['hccLidnr'      => $hccLidnr,]
      ['hccLogin'      => $hccLogin]));

// 1.4 controleer of een gebruiker bestaat - optie 4
// (authenticatie op basis van hccLogin en userPassword)
// Enkel Hobbynet beheerders of hcc verenigingskantoor medewerkers 
// kunnen gegevens van derden opvragen!)
  $request = xmlrpc_encode_request(
    'GebruikerBestaatControle',
    array(
      'hccLogin'     => $hccLogin,
      'userPassword' => $userPassword,
      'zoekHccLidnr' => $zoekHccLidnr,
      'zoekHccLogin' => $zoekHccLogin));

Output positief:
  $reply = array(
    'Action'        => 'GebruikerBestaatControle',
    'Status'        => 'TRUE',
    'Message'       => 'Gebruikersgegevens opgevraagd',
    'hccLidnr'      => $hccLidnr,
    'hccLogin'      => $hccLogin,
    'hccPseudoniem' => $hccPseudoniem,
    'cn'            => $cn,
    'sn'            => $sn,
    'givenname'     => $givenname,
    'mail'          => $mail,
    'mailHccnet'    => $mailHccnet,
    'hccRegio'      => $hccRegio,
    'hccIG'         => $hccIG,
    'hccRol'        => $hccRol,
    'ProfielBekend' => 'TRUE' | 'FALSE',
    'hccForumLogin' => $hccForumLogin);
Output negatief:
  $reply = array(
    'Action'  => 'GebruikerBestaatControle',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Gegevenscombinatie onjuist');

// ** Portal mijn.hcc.nl **
// 2.1 wijzig wachtwoord - optie 1
// op basis van hccLidnummer en hccCode (t.b.v. wachtwoord-vergeten procedure)
// (authenticatie op basis van hccLidnr en hccCode)
// Als de profielpagina nog niet is doorlopen wordt deze aanroep afgekeurd.
// ** Deze aanpassingen worden doorgezet naar hccnet.nl (action=2) **
  $request = xmlrpc_encode_request(
    'WijzigGebruikersGegevens',
    array(
      'hccLidnr'           => $hccLidnr,
      'hccCode'            => $hccCode,
      'nieuw_userPassword' => $nieuw_userPassword));
Output positief:
  $reply = array(
    'Action'   => 'WijzigGebruikersGegevens',
    'Status'   => 'TRUE',
    'Message'  => 'Gebruikersgegevens gewijzigd',
    'hccLogin' => $hccLogin,
    'cn'       => $cn,
    'sn'       => $sn);

=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// ** Drupal www.hcc.nl **
// ** t.b.v. profielpagina van bestaande leden **
// 2.2 wijzig wachtwoord - optie 2
// (t.b.v. profiel-pagina)
// (authenticatie op basis van hccLogin en userPassword)
// ** Deze aanpassingen worden doorgezet naar hccnet.nl (action=2) **
  $request = xmlrpc_encode_request(
    'WijzigGebruikersGegevens',
    array(
      'hccLogin'           => $hccLogin,
      'userPassword'       => $userPassword,
      'nieuw_userPassword' => $nieuw_userPassword));

// 2.3 wijzig wachtwoord - optie 3
// (t.b.v. PC30 portal)
// (authenticatie op basis van beheerdernaam en beheerderwachtwoord)
// * Als hccLidnr gevuld is, dan wordt hccLidnr gebruikt om het juiste record te zoeken
//   Als hccLidnr leeg   is, dan wordt hccLogin gebruikt om het juiste record te zoeken
//   1 van beide velden MOET aanwezig zijn
// ** Deze aanpassingen worden doorgezet naar hccnet.nl (action=2) **
  $request = xmlrpc_encode_request(
    'WijzigGebruikersGegevens',
    array(
      'beheerLogin'         => $beheerLogin,
      'beheerPassword'      => $beheerPassword,
     ['hccLidnr'            => $hccLidnr,]
     ['hccLogin'            => $hccLogin,]
      'nieuw_userPassword'  => $nieuw_userPassword));

=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// ** Portal mijn.hcc.nl **
// ** t.b.v. profielpagina van bestaande leden **
// 2.5 wijzig pseudoniem
// (t.b.v. Drupal profiel-pagina)
// (authenticatie op basis van hccLogin en userPassword)
  $request = xmlrpc_encode_request(
    'WijzigGebruikersGegevens',
    array(
      'hccLogin'            => $hccLogin,
      'userPassword'        => $userPassword,
      'nieuw_hccPseudoniem' => $nieuw_hccPseudoniem));

Output positief:
  $reply = array(
    'Action'  => 'WijzigGebruikersGegevens',
    'Status'  => 'TRUE',
    'Message' => 'Gebruikersgegevens gewijzigd',
    'cn'      => $cn,
    'sn'      => $sn);
Output negatief:
  $reply = array(
    'Action'  => 'WijzigGebruikersGegevens',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Gegevenscombinatie onjuist');

// ** t.b.v. ophalen van de opt-in keuzes op de beheer pagina' **
// 2.6 Geef de complete lijst met opt-ins van dit lid
// (LET OP: authenticatie op basis van beheerdernaam en beheerderwachtwoord)
  $request = xmlrpc_encode_request(
    'HaalOptInKeuzen',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
     ['hccLidnr'       => $hccLidnr,]
     ['hccLogin'       => $hccLogin]);
Output positief:
  $reply = array(
    'Action'   => 'HaalOptInKeuzen',
    'Status'   => 'TRUE',
    'Message'  => 'OptInLijst opgehaald',
    'hccOptIn' => $hccOptIn);
Output negatief:
  $reply = array(
    'Action'  => 'HaalOptInKeuzen',
    'Status'  => 'FALSE',
    'Message' => 'Gegevenscombinatie onjuist');

=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// ** Drupal www.hcc.nl **
// ** t.b.v. aanpassen van de opt-in keuzes op de profielpagina **
// 2.7 Schrijf de complete lijst met opt-ins van dit lid
// (LET OP: authenticatie op basis van beheerdernaam en beheerderwachtwoord)
  $request = xmlrpc_encode_request(
    'SchrijfOptInKeuzen',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
     ['hccLidnr'       => $hccLidnr,]
     ['hccLogin'       => $hccLogin,]
      'hccOptIn'       => $hccOptIn));
Output positief:
  $reply = array(
    'Action'   => 'SchrijfOptInKeuzen',
    'Status'   => 'TRUE',
    'Message'  => 'OptInLijst weggeschreven',
    'hccOptIn' => $hccOptIn);
Output negatief:
  $reply = array(
    'Action'  => 'SchrijfOptInKeuzen',
    'Status'  => 'FALSE',
    'Message' => 'Gegevenscombinatie onjuist');

// ** t.b.v. ophalen van de opt-in keuzes op de beheer pagina' **
// 2.8 Haal de lijst met alle mogelijke bulletins 
// (geen authenticatie)
  $request = xmlrpc_encode_request(
    'HaalOptInLijst',
    null));
Output positief:
  $reply = array(
    'Action'     => 'HaalOptInLijst',
    'Status'     => 'TRUE',
    'Message'    => 'OptInLijst opgehaald',
    'OptInLijst' => $OptInLijst);

// ** Portal mijn.hcc.nl **
// ** t.b.v. 1e keer doorlopen van de profielpagina **
// 8.1 Maak nieuwe gebruiker bij hccnet.nl, en sla gebruikersnaam, pseudoniem 
//     en wachtwoord tevens in LDAP op
// (authenticatie op basis van hcc lidnummer en hcc-code)
// ** Deze gegevens worden doorgezet naar hccnet.nl (action=4) **
// 
  $request = xmlrpc_encode_request(
    'MaakGebruikerAan',
    array(
      'hccLidnr'            => $hccLidnr,
      'hccCode'             => $hccCode,
      'nieuw_hccLogin'      => $nieuw_hccLogin,
      'nieuw_userPassword'  => $nieuw_userPassword,
      'nieuw_hccPseudoniem' => $nieuw_hccPseudoniem));
Output positief:
  $reply = array(
    'Action'        => 'MaakGebruikerAan',
    'Status'        => 'TRUE',
    'Message'       => 'Gebruiker aangemaakt',
    'mail'          => $mail,
    'hccPseudoniem' => $hccPseudoniem);
Output negatief:
  $reply = array(
    'Action'  => 'MaakGebruikerAan',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials'       |
                 'Gebruikersnaam bestaat al'  |
                 'Pseudoniem bestaat al'      |
                 'Gegevenscombinatie onjuist' |
                 'Vul alle verplichte velden in!');

// 3.1 Geef mijn lidnummer
// (authenticatie op basis van hccLogin en userPassword)
  $request = xmlrpc_encode_request(
    'GeefMijnLidnummer',
    array(
      'hccLogin'     => $hccLogin,
      'userPassword' => $userPassword));

Output positief:
  $reply = array(
    'Action'   => 'GeefMijnLidnummer',
    'Status'   => 'TRUE',
    'Message'  => 'Lidnummer opgevraagd',
    'hccLidnr' => $hccLidnr);
Output negatief:
  $reply = array(
    'Action'  => 'GeefMijnLidnummer',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Gegevenscombinatie onjuist');

// ** Portal mijn.hcc.nl **
// ** t.b.v. 1e keer doorlopen van de profielpagina **
// 8.2 Controleer of de gebruikersnaam op dit moment bestaat
// (geen authenticatie)
// ** Deze gegevens worden opgevraagd bij hccnet.nl (action=3)       **
// ** Het betreft een momentopname, de naam wordt niet gereserveerd! **
  $request = xmlrpc_encode_request(
    'IsDezeNaamNogBeschikbaar',
    array(
      'nieuw_hccLogin' => $nieuw_hccLogin));
Output positief:
  $reply = array(
    'Action'  => 'IsDezeNaamNogBeschikbaar',
    'Status'  => 'TRUE',
    'Message' => 'Gebruikersnaam is nog beschikbaar');
Output negatief:
  $reply = array(
    'Action'  => 'IsDezeNaamNogBeschikbaar',
    'Status'  => 'FALSE',
    'Message' => 'Gebruikersnaam bestaat al');

=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// ** Portal mijn.hcc.nl **
// ** t.b.v. 1e keer doorlopen van de profielpagina **
// 8.3 Controleer of een Pseudoniem op dit moment bestaat
// (geen authenticatie)
// ** Het betreft een momentopname, de naam wordt niet gereserveerd! **
  $request = xmlrpc_encode_request(
    'IsDezePseudoniemNogBeschikbaar',
    array(
      'nieuw_hccPseudoniem' => $nieuw_hccPseudoniem));
Output positief:
  $reply = array(
    'Action'  => 'IsDezePseudoniemNogBeschikbaar',
    'Status'  => 'TRUE',
    'Message' => 'Pseudoniem is nog beschikbaar');
Output negatief:
  $reply = array(
    'Action'  => 'IsDezePseudoniemNogBeschikbaar',
    'Status'  => 'FALSE',
    'Message' => 'Pseudoniem bestaat al');

// ** t.b.v. de PC30 zoekpagina **
// A.1 Zoek alle bij de query passende hcc leden
// Het optionele veld ZoekLimiet past maximum aantal antwoorden aan
// (maximaal tot de door de XML-RPC server ingebouwde limiet)
  $request = xmlrpc_encode_request(
    'ZoekHCCLid',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
      'ZoekMethode'    => $ZoekMethode,
      'ZoekString'     => $zoekstring,
     ['ZoekLimiet'     => $ZoekLimiet]));
 +----------------+-----------------------------------------+
 | ZoekMethode    |  ZoekString                             |
 +----------------+-----------------------------------------+
 | achternaam     | (eerste deel van) de naam               |
 | postcode       | (eerste deel van) postcode              |
 | lidnummer      | volledig lidnummer                      |
 | emailadres     | (eerste deel van) e-mail adres          |
 | gebruikersnaam | (eerste deel van) de login naam         |
 | pseudoniem     | volledig pseudoniem                     |
 +----------------+-----------------------------------------+

Output positief:
  $reply = array(
    'Action'    => 'ZoekHCCLid',
    'Status'    => 'TRUE',
    'Message'   => 'Gebruiker(s) gevonden',
   ['ExtraInfo' => 'Zoekopdracht afgebroken, Y van Z getoond'],
    'Results'   => array(
      'hccLidnummer'       => $hccLidnummer,
      'hccBeginDatum'      => $hccBeginDatum,
      'hccEindDatum'       => $hccEindDatum,
      'sn'                 => $sn,
      'givenName'          => $givenName,
      'hccGeslacht'        => $hccGeslacht,
      'hccStraatnaam'      => $hccStraatnaam,
      'hccHuisnummer'      => $hccHuisnummer
      'hccHuisToevoeging'  => $hcchuisToevoeging,
      'hccPostcode'        => $hccPostcode,
      'hccWoonplaats'      => $hccWoonplaats,
      'hccLand'            => $hccLand,
      'hccTelefoon'        => $hccTelefoon,
      'hccMobiel'          => $hccMobiel,
      'mail'               => $mail,
      'mailHccnet'         => $mailHccnet,
      'hccIG'              => $hccIG,
      'hccRol'             => $hccRol,
      'hccLogin'           => $hccLogin,
      'hccPseudoniem'      => $hccPseudoniem,
      'ProfielBekend'      => 'TRUE' | 'FALSE'])*));
Output negatief:
  $reply = array(
    'Action'  => 'ZoekHCCLid',
    'Status'  => 'FALSE',
    'Message' => 'Gebruiker niet gevonden');
  $reply = array(
    'Action'  => 'ZoekHCCLid',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials');

// ** t.b.v. de PC30 zoekpagina **
// A.2 Haal een hccnet.nl token t.b.v. 1 hcc lid op
  $request = xmlrpc_encode_request(
    'HaalPC30Token',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
      'hccLidnr'       => $hccLidnr));
Output positief:
  $reply = array(
    'Action'  => 'HaalPC30Token',
    'Status'  => 'TRUE',
    'Message' => 'Token opgevraagd',
    'Token'   => $PC30Token);
Output negatief:
  $reply = array(
    'Action'  => 'HaalPC30Token',
    'Status'  => 'FALSE',
    'Message' => 'Gebruiker niet gevonden' | 'Onjuiste credentials');

// ** t.b.v. het Ledenadministratie overzicht op de kadersite **
// A.3 Zoek alle bij de query passende hcc leden van deze groepering
// Het optionele veld ZoekLimiet past maximum aantal antwoorden aan
// (maximaal tot de door de XML-RPC server ingebouwde limiet)
// (authenticatie op basis van AccountNaam en AccountCode of token)
  $request = xmlrpc_encode_request(
    'ZoekGroeperingsLid',
    array(
      'AccountNaam' => $lidnr,
     ['AccountCode' => $AccountCode,]
     ['token'       => $token,]
      'Groepering'  => $groepering,
      'ZoekMethode' => $ZoekMethode,
      'ZoekString'  => $zoekstring,
     ['ZoekLimiet'  => $ZoekLimiet,]
     ['Bijeenkomst' => $Bijeenkomst])); // Alleen voor gebruik op de
                                        // bijeenkomsten aanwezigheidsregistratie pagina
 +-----------------+-----------------------------------------+
 | ZoekMethode     |  ZoekString                             |
 +-----------------+-----------------------------------------+
 | achternaam      | (deel van) de naam                      |
 | postcode        | (eerste deel van) postcode              |
 | lidnummer       | volledig lidnummer                      |
 | nieuwe_leden    | YYYYMMDD vanaf waar gezocht moet worden |
 | opgezegde_leden | YYYYMMDD tot waar gezocht moet worden   |
 | kaderleden      | n.v.t.                                  |
 +-----------------+-----------------------------------------+

Output positief:
  $reply = array(
    'Action'    => 'ZoekGroeperingsLid',
    'Status'    => 'TRUE',
    'Message'   => 'Gebruiker(s) gevonden',
   ['ExtraInfo' => 'Zoekopdracht afgebroken, Y van Z getoond'],
    'Results'   =>
      [array(
         'hccLidnummer'  => $hccLidnummer,
         'hccBeginDatum' => $hccBeginDatum,
         'hccEindDatum'  => $hccEindDatum,
         'sn'            => $sn,
         'givenName'     => $givenName,
         'hccGeslacht'   => $hccGeslacht,
         'hccStraatnaam' => $hccStraatnaam,
         'hccHuisnummer' => $hccHuisnummer, 
         'hccPostcode'   => $hccPostcode,
         'hccWoonplaats' => $hccWoonplaats,
         'hccLand'       => $hccLand, 
         'hccTelefoon'   => $hccTelefoon,
         'hccMobiel'     => $hccMobiel,
         'mail'          => $mail,
         'mailHccnet'    => $mailHccnet,
         'hccKaderMail'  => $hccKaderMail,
         'hccRegio'      => $hccRegio,
         'hccIG'         => $hccIG,
         'hccRol'        => $hccRol,
         'hccLogin'      => $hccLogin,
         'hccPseudoniem' => $hccPseudoniem)]*)));
Output negatief:
  $reply = array(
    'Action'  => 'ZoekGroeperingsLid',
    'Status'  => 'FALSE',
    'Message' => 'Gebruiker(s) niet gevonden' | 'Onjuiste credentials');

// ** t.b.v. administreren van bijeenkomsten **
// A.4 Lid bezoekt bijeenkomst
// (authenticatie op basis van AccountNaam en AccountCode of token)
  $request = xmlrpc_encode_request(
    'LidBezoektBijeenkomst',
    array(
      'AccountNaam' => $lidnr,
     ['AccountCode' => $AccountCode,]
     ['token'       => $token,]
      'Bijeenkomst' => $Bijeenkomst, // groepering die deze bijeenkomst organiseert
      'hccLidnr'    => $hccLidnr,    // lid dat aanwezig gemeld moet worden
      'correctie'   => $hccLidnr));  // lid dat gecorrigeerd moet worden
Output positief:
  $reply = array(
    'Action'  => 'LidBezoektBijeenkomst',
    'Status'  => 'TRUE',
    'Message' => 'Bezoeker weggeschreven',
    'Results' => array(
      // info van deze bezoeker
      'cn'               => $cn,                // cn (Verbeek, H.J.)
      'hccGeslacht'      => $hccGeslacht,       // hccGeslacht van de bezoeker
      'groeperingslid'   => $groeperingslid,    // TRUE of FALSE: is deze persoon lid van deze groepering
      'mijnGroeperingen' => $mijnGroeperingen,  // komma-gescheiden lijst (regio, [hccIG]*)
      'aantalBezoeken'   => $aantalBezoeken,    // hoe vaak heeft dit lid deze bijeenkomst bezocht
      // info van de bijeenkomst
      'AantalBezoekers'  => $AantalBezoekers)); // aantal bezoekers van deze bijeenkomst
Output negatief:
  $reply = array(
    'Action'  => 'LidBezoektBijeenkomst',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials';

// ** t.b.v. administreren van bijeenkomsten en opvragen van lidgegevens **
// A.5 Vraag Lidgegevens token aan (geldig voor dit lid, en deze groepering, op deze datum)
// Als geen datum gegeven is, dan is het token vandaag geldig
// (authenticatie op basis van AccountNaam en AccountCode)
  $request = xmlrpc_encode_request(
    'VraagLidgegevensTokenAan',
    array(
      'AccountNaam' => $lidnr,
      'AccountCode' => $AccountCode,
      'hccLidnr'    => $hccLidnummer,  // vraag het token voor dit lid aan
      'groepering'  => $groepering,    // zoek binnen deze groepering
     ['datum'       => $datum]));      // optioneel: datum YYYY-MM-DD, anders: vandaag
Output positief:
  $reply = array(
    'Action'     => 'VraagLidgegevensTokenAan',
    'Status'     => 'TRUE',
    'Message'    => 'Token opgevraagd',
    'groepering' => $Groepering,
    'token'      => $token,
    'sn'         => $sn);
Output negatief:
  $reply = array(
    'Action'  => 'VraagLidgegevensTokenAan',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials');

// ** t.b.v. administreren van bijeenkomsten en opvragen van lidgegevens **
// A.6 Toon bezoekersoverzicht
// (authenticatie op basis van AccountNaam en AccountCode of token)
  $request = xmlrpc_encode_request(
    'GeefBezoekersOverzicht',
    array(
      'AccountNaam' => $lidnr,
      'AccountCode' => $AccountCode,
      'token'       => $token,
     ['datum'       => $datum,]        // optioneel: datum YYYY-MM-DD, anders: vandaag
      'Bijeenkomst' => $Bijeenkomst)); // groepering die deze bijeenkomst organiseert
Output positief:
  $reply = array(
    'Action'    => 'GeefBezoekersOverzicht',
    'Status'    => 'TRUE',
    'Message'   => 'Bezoekersoverzicht opgevraagd',
    'Bezoekers' => $bezoekers,
   ['Locatie'   => $Locatie]);
Output negatief:
  $reply = array(
    'Action'  => 'GeefBezoekersOverzicht',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Geen bijeenkomst gevonden' | 'Geen bezoekers gevonden');

// A.7 Geef het array met alle locaties
// (of beperk dit tot de locaties van de groepering $Groepering)
// (geen authenticatie)
  $request = xmlrpc_encode_request(
    'GeefLocaties',
    array(
     ['Groepering' => $hccGroepering]));
Output positief:
  $reply = array(
    'Action'  => 'GeefLocaties',
    'Status'  => 'TRUE',
    'Message' => 'Locaties opgevraagd',
    'Locaties' => $locaties);
Output negatief:
  $reply = array(
    'Action'    => 'GeefLocaties',
    'Status'    => 'FALSE',
    'Message'   => 'Locaties niet beschikbaar',
    'ExtraInfo' => 'Geen locaties gevonden voor groepering $hccGroepering');

// A.8 Registreer een niet-hcclid als bezoeker tijdens een bijeenkomst
// (authenticatie op basis van AccountNaam en AccountCode)
  $request = xmlrpc_encode_request(
    'RegistreerGast',
    array(
      'AccountNaam'   => $lidnr,        // credentials
      'AccountCode'   => $AccountCode,  // credentials
      'token'         => $token,        // credentials
      'Bijeenkomst'   => $groepering,
      'geslacht'      => $geslacht,
      'naam'          => $naam,
      'mail'          => $mail,
      'postcode'      => $postcode,
      'huisnummer'    => $huisnummer,
      'buitenland'    => $buitenland,
     ['nietLidNummer' => $nietLidNummer,]
     ['instructies'   => $instructies]));
Output positief:
  $reply = array(
    'Action'  => $aanroep,
    'Status'  => 'TRUE',
    'Message' => 'Niet-lid als bezoeker geregistreerd',
    'Result'  => $result_array);

// A.9 Geef het array met alle locatienamen
// (geen authenticatie)
  $request = xmlrpc_encode_request(
    'GeefLocaties');
Output positief:
  $reply = array(
    'Action'   => 'GeefLocaties',
    'Status'   => 'TRUE',
    'Message'  => 'Locaties opgevraagd',
    'Locaties' => $locaties);
Output negatief:
  $reply = array(
    'Action'    => 'GeefLocaties',
    'Status'    => 'FALSE',
    'Message'   => 'Locatienamen niet beschikbaar',
    'ExtraInfo' => 'Geen locatienamen gevonden');

// ** Drupal www.hcc.nl **
// ** t.b.v. daily cron job  **
// C.1 Vraag de lijst met uitgeschreven leden op
//     Dit kan beperkt worden tot een bepaalde regio of interessegroep
//     Daarnaast kan het tijdvak waarin gezocht wordt vrij gekozen worden
//     (gesteld dat de LDAP database nog leden uit die periode bevat)
//     Antwoord: lijst met (lidnummer, hccLogin, sn,
//                          datum einde lidmaatschap (formaat:YYYYMMDD))

==> GeefUitgeschrevenLeden <== (oud: GeefOpgezegdeLeden)

  $request = xmlrpc_encode_request(
    'GeefUitgeschrevenLeden',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword
      'hccRegio'       => $hccRegio,    // of leeg
      'hccIg'          => $hccIg,       // of leeg
      'datum_vanaf'    => $datum_sinds, // YYYY-MM-DD of YYYYMMDD of leeg (leeg: 3 dagen geleden)
      'datum_tot'      => $datum_tot)); // YYYY-MM-DD of YYYYMMDD of leeg (leeg: vandaag)
Output positief:
  $reply = array(
    'Action'      => 'GeefUitgeschrevenLeden',
    'Status'      => 'TRUE',
    'Message'     => 'Uitgeschreven leden',
   ['hccRegio'    => $hccRegio,]
   ['hccIg'       => $hccIg,]
   ['datum_vanaf' => $datum_vanaf,]
   ['datum_tot'   => $datum_tot,]
   ['Results' => array(
     [array(
        'hccLogin'               => $hccLogin,
        'hccLidNummer'           => $hccLidnummer,
        'sn'                     => $sn,
        'DatumEindeLidmaatschap' => $DatumEindeLidmaatschap)]*));
Output negatief:
  $reply = array(
    'Action'  => 'GeefUitgeschrevenLeden',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials'));

=== HCCpartner aanroepen ===
(interface versie 1)(oude interface, niet meer gebruiken!)

<pre>
// ** t.b.v. controle op hcc lidmaatschap door hcc partner **
// D.1 Controleer of iemand lid is op basis van lidnummer en postcode
//     Antwoord: TRUE of FALSE
  $request = xmlrpc_encode_request(
    'HCCpartner',
    array('ControleerHCCLidmaatschap',
    array('partnerLogin',    $partnerLogin),
    array('partnerPassword', $partnerPassword),
    array('hccLidnummer',    $hcclidnummer),
    array('postcode',        $postcode)));
Output positief:
  $reply = array(
    'HCCpartner',
    array('Action', 'ControleerHCCLidmaatschap'),
    array('Status', 'TRUE'));
Output negatief:
  $reply = array(
    'HCCpartner',
    array('Action', 'ControleerHCCLidmaatschap'),
    array('Status', 'FALSE'));
  $reply = array(
    'HCCpartner',
    array('Action',  'ControleerHCCLidmaatschap'),
    array('Status',  'FALSE'),
    array('Message', 'Onjuiste credentials'));

// onbekende aanroep
  $request = xmlrpc_encode_request(
     'HCCpartner',
     array(
       'OnbekendeAanroep',
       array('parameter', $iets)));
Output negatief:
  $reply = array(
    'HCCpartner',
    array('Action',  'OnbekendeAanroep'),
    array('Status',  'FALSE'),
    array('Message', 'Opdracht onbekend'));
</pre>

=== HCCpartners aanroepen ===
(interface versie 2)

<pre>
// ** t.b.v. controle op hcc lidmaatschap door hcc partner **
// D.1 Controleer of iemand lid is op basis van lidnummer en postcode
//     Antwoord: TRUE of FALSE
  $request = xmlrpc_encode_request(
    'HCCpartners',
    array(
      'Action'          => 'ControleerHCCLidmaatschap',
      'partnerLogin'    => $partnerLogin,
      'partnerPassword' => $partnerPassword,
      'hccLidnummer'    => $hcclidnummer,
      'postcode'        => $postcode));
Output positief:
  $reply = array(
    '0'      => 'HCCpartners',
    'Action' => 'ControleerHCCLidmaatschap',
    'Status' => 'TRUE');
Output negatief:
  $reply = array(
    '0'      => 'HCCpartners',
    'Action' => 'ControleerHCCLidmaatschap',
    'Status' => 'FALSE');
  $reply = array(
    '0'       => 'HCCpartners',
    'Action'  => 'ControleerHCCLidmaatschap',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials');

// onbekende aanroep
  $request = xmlrpc_encode_request(
    'HCCpartners',
    array(
      'Action'    => 'OnbekendeAanroep',
      'parameter' => $iets));
Output negatief:
  $reply = array(
    '0'       => 'HCCpartners',
    'Action'  => 'OnbekendeAanroep',
    'Status'  => 'FALSE',
    'Message' => 'Opdracht onbekend');
</pre>

=== HCC-kader aanroepen ===

<pre>
// ** t.b.v. aanpassen kadernet e-mail wachtwoord door de gebruiker **
// E.1 Pas het kadernet e-mail wachtwoord aan
// op basis van hccLidnummer en hccCode (t.b.v. wachtwoord-aanpassen kadernet procedure)
// (authenticatie op basis van hccLidnr en hccCode)

==> PasKaderWachtwoordAan <== (oud: HCC-kader / WijzigGebruikersGegevens)

  $request = xmlrpc_encode_request(
    'PasKaderWachtwoordAan',
    array(
      'hccLidnr'            => $hccLidnr,
      'hccCode'             => $hccCode,
      'nieuw_kaderPassword' => $nieuw_kaderPassword));

// ** t.b.v. aanpassen kadernet e-mail wachtwoord door de gebruiker **
// E.2 Pas het kadernet e-mail wachtwoord aan
// op basis van hccLogin en userpassword (t.b.v. wachtwoord-aanpassen kadernet procedure)
  $request = xmlrpc_encode_request(
    'PasKaderWachtwoordAan',
    array(
      'hccLogin'            => $hccLogin,
      'userPassword'        => $userPassword,
      'nieuw_kaderPassword' => $nieuw_kaderPassword));

Output positief:
  $reply = array(
    'Action'       => 'PasKaderWachtwoordAan',
    'Status'       => 'TRUE',
    'Message'      => 'Gebruikersgegevens gewijzigd',
    'cn'           => $cn,
    'hccKaderMail' => $hccKaderMail);
Output negatief:
  $reply = array(
    'Action'  => 'PasKaderWachtwoordAan',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Gegevenscombinatie onjuist');

// ** t.b.v. authenticatie op de kadersite of andere kader-gerelateerde sites **
// F.1 Controleer of dit een kaderlid is
// (authenticatie op basis van hccLidnr en hccCode)

==> IsKaderLid <== (oud: HCC-kader / ControleerKaderlid)

  $request = xmlrpc_encode_request(
    'IsKaderLid',
    array(
      'hccLidnr' => $hccLidnr,
      'hccCode'  => $hccCode));

// F.2 Controleer of dit een kaderlid is
// (authenticatie op basis van hccLogin en userPassword)
  $request = xmlrpc_encode_request(
    'IsKaderLid',
    array(
      'hccLogin'     => $hccLogin,
      'userPassword' => $userPassword));

// F.3 Controleer of dit een kaderlid is (t.b.v. ledenraad module op kadersite)
// (authenticatie op basis van beheerdernaam en beheerderwachtwoord)
// * Als hccLidnr gevuld is, dan wordt hccLidnr gebruikt om het juiste record te zoeken
//   Als hccLidnr leeg   is, dan wordt hccLogin of hccPseudoniem gebruikt om het juiste record te zoeken
//   1 van 3 velden MOET aanwezig zijn
  $request = xmlrpc_encode_request(
    'IsKaderLid',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
     ['hccLidnr'       => $hccLidnr,]
     ['hccLogin'       => $hccLogin,]
     ['hccPseudoniem'  => $hccPseudoniem]));

Output positief (F.1 en F.2):
  $reply = array(
    'Action'       => 'IsKaderLid',
    'Status'       => 'TRUE',
    'Message'      => 'Is kaderlid',
    'hccLidnr'     => $hccLidnr,
    'cn'           => $cn,
    'sn'           => $sn,
    'hccRol'       => $hccRol,
    'hccKaderMail' => $hccKaderMail);

Voor F.3 is het antwoord uitgebreider:
  $reply = array(
    'Action'        => 'IsKaderLid',
    'Status'        => 'TRUE',
    'Message'       => 'Is kaderlid',
    'hccLidnr'      => $hccLidnr,
    'hccLogin'      => $hccLogin,
    'hccPseudoniem' => $hccPseudoniem,
    'cn'            => $cn,
    'sn'            => $sn,
    'hccRol'        => $hccRol,
    'hccKaderMail'  => $hccKaderMail);

Output negatief:
  $reply = array(
    'Action'  => 'IsKaderLid',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Is geen kaderlid');

// ** t.b.v. lijsten op de kadernet server en de kantoor-beheerpagina **
// F.4 Vraag alle groeperingen op
// (geen authenticatie)
  $request = xmlrpc_encode_request(
    'GeefAlleGroeperingen',
    null);
Output positief:
  $reply = array(
    'Action'  => 'GeefAlleGroeperingen',
    'Status'  => 'TRUE',
    'Message' => 'Lijst met groeperingen opgevraagd',
    'Result'  => $groeperingen);

// ** t.b.v. lijsten op de kadernet server en de kantoor-beheerpagina **
// F.5 Vraag alle kaderrollen op
// (geen authenticatie)
  $request = xmlrpc_encode_request(
    'GeefAlleKaderRollen',
    null);
Output positief:
  $reply = array(
    'Action'  => 'GeefAlleKaderRollen',
    'Status'  => 'TRUE',
    'Message' => 'Lijst met kaderrollen opgevraagd',
    'Result'  => $kaderrollen);

// F.6 - Wijzig 1 kaderrol van een gebruiker
  $request = xmlrpc_encode_request(
    'WijzigHccRol',
    array(
      'beheerLogin'    => $beheerLidnr,
      'beheerPassword' => $accountCode,
      'hccLidnr'       => $hccLidnr,
      'kaderrol'       => $groepering . '#' . $rol,
      'waarde'         => $waarde));
Output positief:
  $reply = array(
    'Action'        => 'WijzigHccRol',
    'Status'        => 'TRUE',
    'Message'       => 'Kaderrol aangepast',
    'sn'            => $sn,
    'nieuwKaderlid' => 'TRUE'|'FALSE');

// ** t.b.v. authenticatie op de kadersite of andere kader-gerelateerde sites **
// F.7 Controleer of dit een kaderlid is uit de opgegeven groepering
//
// Aanvullende controle, die uitgevoerd kan worden nadat gecontroleerd
// is dat het inderdaad om een kaderlid gaat
// (geen authenticatie)  ????? WAAROM ????
// Als relaxed=TRUE, dan wordt een ad-interim rol gelijk behandeld als een gewone rol
// (dan is dus VZAI gelijk aan VZ)

==> IsGroeperingsKaderlid <==

  $request = xmlrpc_encode_request(
    'IsGroeperingsKaderlid',
    array(
      'username'     => $username,
      'valid_groups' => $valid_groups,
     ['valid_roles'  => $valid_roles,]
     ['relaxed'      => TRUE|FALSE));
Output positief:
  $reply = array(
    'Action'  => 'IsGroeperingsKaderlid',
    'Status'  => 'TRUE',
    'Message' => 'Is groeperingslid');
Output negatief:
  $reply = array(
    'Action'  => 'IsGroeperingsKaderlid',
    'Status'  => 'FALSE');

</pre>

=== HCC-groepering aanroepen ===

<pre>
// H.1 controleer of deze gebruiker bestaat, en lid is van de opgegeven groepering(en)
// (authenticatie op basis van hccLogin en userPassword)

==> HCC-groepering / GebruikerBestaatControle <==

  $request = xmlrpc_encode_request(
    'IsGroeperingsLid',
    array(
      'hccLogin'     => $hccLogin,
      'userPassword' => $userPassword,
      'hccGroepering => $hccGroepering)); // 1 naam of komma-gescheiden lijst of '*'
Output positief:
  $reply = array(
    'Action'        => 'IsGroeperingsLid',
    'hccGroepering' => $hccGroepering,  // de eerstgevonden groepering
                                        // (of '*', als wildcard gebruikt wordt)
    'Status'        => 'TRUE',
    'Message'       => 'Gebruikersgegevens gecontroleerd',
    'cn'            => $cn,
   ['hccLidnr'      => $hccLidnr],
   ['mail'          => $mail,]
   ['mailHccnet'    => $mailHccnet,]
   ['givenName'     => $givenName,]
   ['hccGeslacht'   => $hccGeslacht,] // M/V/O
   ['hccAanhef'     => $hccAanhef,]
   ['hccPseudoniem' => $hccPseudoniem,]
   ['hccRol'        => $hccRol]);   // de rollen in deze eerstgevonden groepering
                                    // (of leeg, als wildcard gebruikt wordt)
Output negatief:
  $reply = array(
    'Action'  => 'IsGroeperingsLid',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Geen groeperingslid');

=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// H.2 Bepaal bij welke groepering een lid behoort op basis van de opgegeven postcode
// (Alleen voor NL) (geen authenticatie)

  $request = xmlrpc_encode_request(
    'MatchPostcodeMetRegio',
    array(
      'postcode' => $postcode));
Output positief:
  $reply = array(
    'Action'   => 'MatchPostcodeMetRegio',
    'hccRegio' => $hccRegio,
    'postcode' => $postcode));
Output negatief:
  $reply = array(
    'Action'  => 'MatchPostcodeMetRegio',
    'Status'  => 'FALSE',
    'Message' => 'Onbekende postcode');

</pre>

=== HCC-forum aanroepen ===

<pre>
// I.1 controleer of een gebruiker bestaat op basis van de combinatie
//     lidnummer + postcode + huisnummer
// (authenticatie op basis van beheerdernaam en beheerderwachtwoord)

==> HeeftForumCredentials <==

  $request = xmlrpc_encode_request(
    'HeeftForumCredentials',
    array(
      'forumLogin'    => $forumLogin,
      'forumPassword' => $forumPassword,
      'hccLidnr'      => $hccLidnr,
      'hccPostcode'   => $hccPostcode,
      'hccHuisnr'     => $hccHuisnr));
Output positief:
  $reply = array(
    'Action'  => 'HeeftForumCredentials',
    'Status'  => 'TRUE',
    'Message' => 'Gebruikersgegevens gecontroleerd'));
Output negatief:
  $reply = array(
    'Action'  => 'HeeftForumCredentials',
    'Status'  => 'FALSE',
    'Message' => 'Onjuiste credentials' | 'Geen hcclid');

// I.2 controleer of een gebruiker bestaat op basis van de combinatie
//     lidnummer + postcode + huisnummer
// (authenticatie op basis van beheerder hccLogin en beheerder userPassword)
// (alternatieve authenticatie mogelijk door lidnummer + hcc-code in te vullen)
//
// Aan de aanroeper worden zekere eisen gesteld:
// * dient een rol te vervullen binnen de groepering 'FOR'(forum)
// * dan wel dient de rol 'VRBK' (vraagbaak) te vervullen binnen een groepering
//
// Er wordt door de gehele leden-database gezocht, waarna terug wordt gegeven 
// * of dit hcc lid inderdaad bestaat
// en, als het om een aanvraag van een vraagbaak vrijwilliger gaat, 
// * tevens of het gezochte hcc lid deel uitmaakt van zijn groepering

==> IsHCCLid <==

  $request = xmlrpc_encode_request(
    'IsHCCLid',
    array(
      'hccLogin'        => [$hccLogin | $hccLidnummer],
      'userPassword'    => [$userPassword | $hccCode],
      'zoekhccLidnr'    => $zoekhccLidnr,
      'zoekhccPostcode' => $zoekhccPostcode,
      'zoekhccHuisnr'   => $zoekhccHuisnr,
      'zoekgroepering'  => $zoekgroepering));
Output positief:
  $reply = array(
    'Action'  => 'IsHCCLid',
    'Status'  => 'TRUE',
    'Message' => 'Gebruikersgegevens gecontroleerd',
   ['Groeperingslid' => $IsGroeperingLid]));
Output negatief:
  $reply = array(
    'Action'  => 'IsHCCLid',
    'Status'  => 'FALSE',
    'Message' => 'Gebruiker bestaat niet' |
                 'Onjuiste credentials' |
                 'Wel HCC lid, maar geen lid van groepering $groepering' |
                 'Onvoldoende rechten' |
                 'Vul alle verplichte velden in!'));

// I.3 Geef de einddatum van een actief dan wel uitgeschreven lid
// (authenticatie op basis van beheerdernaam en beheerderwachtwoord)
  $request = xmlrpc_encode_request(
    'GeefhccEindDatum',
    array(
      'beheerLogin'    => $beheerLogin,
      'beheerPassword' => $beheerPassword,
      'hccLidnummer'   => $hccLidnummer));
Output positief:
  $reply = array(
    'Action'       => 'GeefhccEindDatum',
    'Status'       => 'TRUE',
    'hccLidnummer' => $hccLidnummer,
    'hccLogin'     => $hccLogin,
    'hccEindDatum' => $hccEindDatum ('yyyymmdd' | ''));
Output negatief:
  $reply = array(
    'Action'    => 'GeefhccEindDatum',
    'Status'    => 'FALSE',
    'Message'   => 'Gegevenscombinatie onjuist'
    'ExtraInfo' => 'Invalid credentials' |
                   'Lidnummer niet gevonden'
 </pre>

=== PC-Active abonnee controle ===

<pre>
=> OUD, NIET MEER GEBRUIKEN. GAAT VERVALLEN <=
// t.b.v. controle of op deze postcode een pc-active abonnee woont
  $request = xmlrpc_encode_request(
    'ValideerPCActiveAbonnee',
    array(
      'beheerLogin'    => $beheerLidnr,
      'beheerPassword' => $accountCode,
      'landcode'       => $landcode,
      'postcode'       => $postcode)); // postcode + huisnummer in 1 veld
Output positief:
  $reply = array(
    'Action'        => 'ValideerPCActiveAbonnee',
    'Status'        => 'TRUE',
    'Abonneenummer' => $Abonneenummer);
Output negatief:
  $reply = array(
    'Action'        => 'ValideerPCActiveAbonnee',
    'Status'        => 'FALSE',
    'Message'       => 'Gegevenscombinatie onjuist';
</pre>

=== Echo test ===

<pre>

// t.b.v. controle of de verbinding met de XML-RPC server functioneert
// Eenvoudige echo test

  $request = xmlrpc_encode_request(
    'echo',
    array(
      'What'   => $string));
Output positief:
  $reply = array(
    'Action'  => 'echo',
    'Status'  => 'TRUE',
    'Message' => $string);
</pre>

=== HenZ XMLRPC interface ===

Overzicht van XML procedures die bij HenZ draaien
(worden via de Hobbynet XML-RPC server afgehandeld)

<pre>
- Action=1
  controleer of een gebruiker bestaat op basis van hcclidnummer en de hash van de hcccode.
  (geen aparte interface definitie noodzakelijk, bestaat al lokaal in XML-RPC server)
  Zie 1.1: controleer of een gebruiker bestaat - optie 1

- Action=2
  wijzig gebruikersnaam en wachtwoord op basis van hcclidnummer en de hash van de hcccode.
  (geen aparte interface definitie noodzakelijk, bestaat al lokaal in XML-RPC server)
  (XML-RPC server voert de hccnet XML-call uit, zie 2.1, 2.2 en 2.3)

- Action=3
  controleer of een gebruikersnaam bestaat
  (XML-RPC server voert de hccnet XML-call uit, zie 8.2)

- Action=4
  creer een nieuwe gebruiker. Per lidnummer is er 1 account. Als er al een 
  account voor dit lidnummer bestaat wordt het bestaande account hernoemd.
  (XML-RPC server voert de hccnet XML-call uit, zie 8.1)

- Action=5
  wijzig wachtwoord op basis van hcclidnummer en de hash van de hcccode.
  (geen aparte interface definitie noodzakelijk, bestaat al lokaal in XML-RPC server)
  (XML-RPC server voert de hccnet XML-call uit, zie 2.1, 2.2 en 2.3)

- Action=6
  Haal een PC30 beheertoken op basis van hcclidnummer en de hash van de hcccode.
  (XML-RPC server voert de hccnet XML-call uit, zie A.2 HaalPC30Token)

- Action=7
  Uitgeschreven lid is weer actief lid geworden
  (Wordt aangeroepen vanuit de cronjob)

- Action=8
  Lid heeft een nieuwe hcc-code gekregen
  (Wordt aangeroepen vanuit de cronjob)
</pre>

=== Release notes ===
<pre>
2012.02.08 Wijzigingen versie 5:
 - 4.1 verwijder_hcc_Lidnummer i.p.v. hcc_Lidnummer
 - 4.1 optionele extra parameter verwijder_hccLogin
 - Optionele parameters aangegeven
 - Vanwege de duidelijkheid de beheerLogin en beheerPassword velden
   bovenin de betreffende aanroepen gezet
   (De volgorde van de parameters is niet relevant, dus dit is geen
    interface-aanpassing)
2012.02.16 Wijzigingen versie 6:
 - 2.1/2.2/2.3 geef ook cn en sn terug na aanpassen van het wachtwoord
 - 3.1 geef cn en sn terug na aanmaken nieuwe gebruiker
2012.02.27 Wijzigingen versie 7:
 - Neem de XML interface van HenZ in deze XML-RPC server op
   8.1 Maak nieuwe gebruiker bij hccnet.nl, en sla gegevens tevens in LDAP op
 - 2.1 wijzig wachtwoord - optie 1
   * Nieuw wachtwoord is verplicht, niet optioneel
   * wijzigingen worden naar hccnet.nl doorgezet
 - 2.2 wijzig wachtwoord, optie 2
   * Nieuw wachtwoord is verplicht, niet optioneel
   * gebruikersnaam kan niet meer via deze interface aangepast worden
   * wijzigingen worden naar hccnet.nl doorgezet
 - 2.3 wijzig wachtwoord, optie 3
   * wijzigingen worden naar hccnet.nl doorgezet
2012.03.26 Wijzigingen versie 8:
 - Breidt de XML interface van HenZ in deze XML-RPC server uit met
   8.2 Controleer of de gebruikersnaam op dit moment bestaat
2012.04.09 Wijzigingen versie 9:
 - Vervang alle 'ldap' aanroepen door 'HCCldap' aanroepen
 - documentatie van HenZ call action=2 aangepast, action=5 toegevoegd
2012.05.03 Wijzigingen versie 10:
 - 1.1 / 1.2 / 1.3 geven nu ook 'ProfielBekend' terug om uniek te bepalen
   of deze bezoeker een first-time-login pagina te zien dient te krijgen
 - documentatie van 2.1 (wijzig wachtwoord) aangepast: 
   2.1 kan alleen als profiel is doorlopen
 - nieuwe procedure t.b.v. zoekscherm PC30
   * A.1 ZoekHCCLid 
     - hiervoor is de database met diverse velden uitgebreid
       (postcode, e-mailadres, huisadres, woonplaats, land, telefoonnummer)
       Dit heeft impact op diverse andere procedures (t.b.s.)
 - nieuwe procedure t.b.v. 'gewone' profielpagina
   * B.1 GeefDBFPersoonID
 - nieuwe procedure t.b.v. cron-job
   * C.1 GeefOpgezegdeLeden
2012.05.10 Wijzigingen versie 11
 - 1.3 GebruikerBestaatControle
   * nieuwe parameter: hccPseudoniem
   * nieuw veld in antwoord: hccPseudoniem
 - 2.3 WijzigGebruikersGegevens
   * nieuwe parameter: hccPseudoniem
 - 2.4 WijzigGebruikersGegevens
   * nieuwe parameter: hccPseudoniem
 - 3.1 NieuweGebruiker
   * nieuwe parameter: hccPseudoniem
 - 8.1 MaakGebruikerAan
   * nieuwe parameter: nieuw_hccPseudoniem
   * alle parameters zijn verplicht (niet langer optioneel)
   * nieuw antwoord: Gegevenscombinatie onjuist
 - 8.3 IsDezePseudoniemNogBeschikbaar
   * Nieuwe procedure t.b.v. 1e keer doorlopen profielpagina
 - A.1 ZoekHCCLid
   * 'Zoeklimiet bereikt' wordt als ExtraInfo meegegeven
   * nieuwe velden in antwoord: hccPseudoniem en hccLogin
 - B.1 GeefDBFPersoonID
   * Zoeken kan nu ook op hccLogin en op hccPseudoniem
 - C.1 GeefOpgezegdeLeden
   * Geef nu ook hccLogin en hccPseudoniem terug
2012.05.14 Wijzigingen versie 12
 - 1.x GebruikerBestaatControle
   * Geef ook DBFPersoonID terug
 - 4.1 Gooi een gebruiker weg.
   * Haal ongebruikte parameter hccLogin weg
 - 5.1 Wijzig hccIG
   * Haal ongebruikte parameter hccLogin weg
 - 6.1 Wijzig hccRegio
   * Haal ongebruikte parameter hccLogin weg
 - 7.1 Wijzig hccRol
   * Haal ongebruikte parameter hccLogin weg
2012.05.20 Wijzigingen versie 13
 - A.1 ZoekHCCLid 
   * Geef resultaten gestructureerder formaat
   * Geef in ExtraInfo weer hoeveel echte resultaten er gevonden zijn
 - C.1 GeefOpgezegdeLeden 
   * Geef resultaten in gestructureerder formaat
2012.06.03 Wijzigingen versie 14
 - 3.1 NieuweGebruiker
   * Geef ook DBFPersoonID mee
2012.08.17 Wijzigingen versie 15
 - C.1 GeefOpgezegdeLeden 
   * Geef ook hccLogin in het antwoord terug
 - D.1 HCCpartner/ControleerHCCLidmaatschap
   * Nieuwe aanroep
2012.09.29 Wijzigingen versie 16
 - Alle cron gerelateerde opdrachten verwijderd
   * 3.1 NieuweGebruiker
   * 4.1 GooiGebruikerWeg
   * 5.1 WijzigHccIG
   * 6.1 WijzigHccRegio
   * 7.1 WijzigHccRol
2012.10.28 Wijzigingen versie 17
 - nieuwe procedure t.b.v. PC30 beheerpagina
   * A.2 HaalPC30Token
 - nieuwe procedure t.b.v. Drupal profielpagina
   * 2.4 vervallen 
     (WijzigGebruikersGegevens op basis van pseudoniem)
   * 2.5 WijzigGebruikersGegevens
     Nieuwe keuze: wijzig pseudoniem
2012.11.14 Wijzigingen versie 18
 - 1.x GebruikerBestaatControle
   * Geef ook mail in het antwoord terug
2012.11.30 Wijzigingen versie 19
 - E.1 HCCkader/WijzigGebruikersGegevens
   * Nieuwe aanroep
 - F.1 / F.2 / F.3 ControleerKaderlid
   * Nieuwe aanroep
2012.12.18 Wijzigingen versie 20
 - Haal DBFPersoonID weg uit alle aanroepen en alle resultaten
   * Antwoord van 1.x GebruikerBestaatControle
   * B.1 GeefDBFPersoonID opgeheven
 - A.1 ZoekHCCLid geeft nu ook hccMobiel terug (t.b.v. PC30 zoekpagina)
 - C.1 GeefOpgezegdeLeden verder uitgewerkt:
   * Geeft alleen de door Drupal gebruikte velden 'hccLogin' en 'hccEindDatum'
     terug in het antwoord
   * Geeft nu 'echte' antwoorden i.p.v. dummy resultaten
 - F.1 ControleerKaderlid geeft nu ook optioneel 'sn' en 'givenName' 
    terug (in de beheer-variant)
2013.01.25 Wijzigingen versie 21
- A.1 ZoekHCCLid uitgebreid
   * Geeft nu ook hccBeginDatum, hccEindDatum en hccRol terug
2013.02.02 Wijzigingen versie 22
- A.1 ZoekHCCLid
  * Interface aangepast
- A.3 ZoekGroeperingsLid
   * Nieuwe aanroep
- F.4 GeefAlleGroeperingen
   * Nieuwe aanroep
- F.5 GeefAlleKaderRollen
   * Nieuwe aanroep
2013.03.01 Wijzigingen versie 23
- A.3 ZoekGroeperingsLid
   * Geeft andere resultaten terug
- 2.2 WijzigWachtwoord
   * Geeft nu ook hccLogin terug (voor ww-vergeten op de Drupal site)
- HCCenquete implementatie
   * G.1 Expandeer NL postcode
   * G.2 Haal lidgegevens op
   * G.3 Pas lidgegevens aan
2013.03.18 Wijzigingen versie 24
- ZoekGroeperingsLid op basis van token
- A.4 Lid bezoekt bijeenkomst
   * nieuwe aanroep 
- A.5 VraagLidgegevensTokenAan
   * nieuwe aanroep 
2013.04.07 Wijzigingen versie 25
 - D.1 HCCpartner/ControleerHCCLidmaatschap
   Simpeler interface ontwikkeld ('HCCpartners' i.p.v. 'HCCpartner')
 - G.3 mag ook Tussenvoegsels aanpassen
2013.04.25 Wijzigingen versie 26
 - H.1 HCC-groepering / GebruikerBestaatControle
   Nieuwe interface voor validatie vanaf groeperings websites
2013.05.03 Wijzigingen versie 27
 - 2.6 HaalOptInKeuzen
   * nieuwe aanroep 
 - 2.7 SchrijfOptInKeuzen
   * nieuwe aanroep 
 - 2.8 HaalOptInLijst
   * nieuwe aanroep 
 - I.1 HCC-forum / GebruikerBestaatControle
   * nieuwe aanroep
 - HCCpartners aanroep nieuwe interface ('Action' => 'ControleerHCCLidmaatschap')
2013.07.05 Wijzigingen versie 28
- 8.1 MaakGebruikerAan
  * extra parameters (mail, hccPseudoniem) in het antwoord
- 1.1/1.2/1.3 GebruikerBestaatControle
  * extra parameter (mailHccnet)
- A.1 ZoekHCCLid
  * extra parameter (mailHccnet)
- A.3 ZoekGroeperingsLid
  * extra parameter (mailHccnet)
2013.08.31 Wijzigingen versie 29
- F.1 / F.2 / F.3 HCC-kader / ControleerKaderlid
  * extra output parameter (hccKaderMail)
- 1.1/1.2/1.3 GebruikerBestaatControle
  * extra output parameter (hccForumLogin)
- H.1 HCC-groepering / GebruikerBestaatControle
  * komma-gescheiden lijst met groeperingen mogelijk
  * extra output parameter (mailHccnet)
2013.12.26 Wijzigingen versie 30
- 3.1 Geef mijn lidnummer
  * nieuwe aanroep
- A.1 ZoekHCCLid
  * geef nu ook 'ProfielBekend' terug om aan de PC30 omgeving door te geven
    dat het wachtwoord niet veranderd mag worden door PC30
- A.6 GeefBezoekersOverzicht
  * geef nu ook 'Locatie' terug indien van toepassing
- A.7 GeefLocaties
  * nieuwe aanroep
- I.1 HCC-forum / GebruikerBestaatControle
  * parameters aangepast
  * authenticatie op basis van hccLogin + userPassword of lidnummer + hcc-code
  * geen algemene hcc-forum authenticatie meer mogelijk
 - F.7 ControleerKaderlidGroep
   * Nieuwe aanroep
2014.02.01 Wijzingingen versie 31
 - A.8 RegistreerGast
  * nieuwe aanroep
 - H.2 MatchPostcodeMetRegio
  * nieuwe aanroep
 - nieuwe interface (losse, unieke aanroepen, niet meer gegroepeerd)
2014.09.27 Wijzigingen versie 32
 - C.1 GeefOpgezegdeLeden hernoemd naar GeefUitgeschrevenLeden
 - I.3 GeefhccEindDatum
   * nieuwe aanroep
 - Action=7 en Action=8 toegevoegd aan de HenZ interface
</pre>


= Aanpassingen aan de Apache omgeving =

== php.ini aanpassingen ==
De XML-RPC server zal 'ergens' een bestand moeten kunnen vinden met de
gebruikersnamen t.b.v. het authenticeren bij de LDAP-server.

Dit bestand wordt geplaatst in de map '/usr/local/hobbynet/etc'. Om dit
vanuit Apache te mogen benaderen, dient een aanpassing aan php.ini
gemaakt te worden:

 /etc/php5/apache2/php.ini
 
 include_path = ".:/usr/share/php:/usr/share/pear:/usr/local/hobbynet/etc"

== Apache modules ==
Nieuwe server geschikt maken voor XML-RPC  gebruik

 apt-get install php5-xmlrpc

 Look for xmlrpc.ini. If it does not exist, create it. Now, make sure it has the following contents:
 ; Enable xmlrpc extension module
 extension=xmlrpc.so

 now restart Apache!

De xmlrpc server moet secure ldap sessies kunnen maken. Daar is de module php5-sasl voor nodig:
 apt-get install ldap-utils
 apt-get install php5-ldap
 apt-get install libapache2-mod-php5

Als je ldaps wilt gebruiken (port 636), dan is sasl nodig:
 apt-get install php5-sasl

== Loadbalancer akties niet naar de logbestanden schrijven ==
De loadbalancer haalt zeer frequent een testbestand op (/test.txt), om
te controleren of de xml-server operationeel is. Dat levert extreem veel
logging op in /var/log/apache2/other_vhosts.log.

Pas de apache configuratie zo aan, dat logging van alle opvragingen
vanaf de loadbalancers uitgezet wordt.
 /etc/apache2/sites-enabled/xml-server
 
 # Mark requests from loadbalancers
 SetEnvIf Remote_Addr "212\.72\.227\.93"          dontlog
 SetEnvIf Remote_Addr "212\.72\.227\.94"          dontlog
 SetEnvIf Remote_Addr "172\.31\.1\.249"           dontlog
 SetEnvIf Remote_Addr "172\.31\.1\.250"           dontlog
 CustomLog ${APACHE_LOG_DIR}/access.log common env=!dontlog

= Firewall algemeen =
In de file /etc/hobby-firewall/hobby-firewall.local wordt het script
'/usr/local/hobbynet/bin/gen_fw.sh' aangeroepen.
Deze haalt de IP adressen op uit ldap. 
(.local omdat we dit ook zo doen op de webservers).

De firewall wordt 4 x per dag herstart en /etc/hobby-firewall wordt
gesynchroniseerd (1-richting van lb1 naar lb2) met de volgende crontab
entries:

Op lb1:
  0  0 * * * /etc/init.d/hobby-firewall restart         >/dev/null
 55  5 * * * /usr/local/hobbynet/bin/sync_hobbynetfw.sh >/dev/null
  0  6 * * * /etc/init.d/hobby-firewall restart         >/dev/null
 55 11 * * * /usr/local/hobbynet/bin/sync_hobbynetfw.sh >/dev/null
  0 12 * * * /etc/init.d/hobby-firewall restart         >/dev/null
 55 17 * * * /usr/local/hobbynet/bin/sync_hobbynetfw.sh >/dev/null
  0 18 * * * /etc/init.d/hobby-firewall restart         >/dev/null
 55 23 * * * /usr/local/hobbynet/bin/sync_hobbynetfw.sh >/dev/null

Op lb2:
 15  6 * * * /etc/init.d/hobby-firewall restart >/dev/null
 15 12 * * * /etc/init.d/hobby-firewall restart >/dev/null
 15 18 * * * /etc/init.d/hobby-firewall restart >/dev/null
 15  0 * * * /etc/init.d/hobby-firewall restart >/dev/null 

Het encrypted backup script is verplaatst naar '/usr/local/hobbynet/local' en hernoemd naar 'backup-encrypted.bash'.
Dit is omdat deze niet mee mag worden gesynchroniseerd.

Tevens wordt 1x per dag /usr/local/hobbynet/bin gesynchroniseerd (1-richting van hcc-ldap-lb1 naar hcc-ldap-lb2)

== Aanpassingen in de firewall ==
Op de server waar de XML-RPC server staat, moeten enkele firewall aanpassingen gemaakt worden.
* inkomend: sta TCP 443 toe vanaf het interne netwerk (www-prod, www-test), en vanaf eventuele andere plekken die we expliciet toe willen staan.
* inkomend: sta TCP 443 toe vanaf mijn.hcc.nl (XML aanroepen vanaf de portal)
* uitgaand: sta TCP 443 naar service.hccnet.nl toe (xml aanroepen naar HenZ)

== Overige akties ==
'''Nakijken: is dit voor Apache, of is dit al eerder gedaan voor de ldap server zelf?'''<br>
'''We draaien toch met officiële certificaten? Dan is dit toch overbodig?'''

* Zorg ervoor dat de CAcert.org certificaten in /etc/ssl/certs staan, doe daarna een "c_rehash ."
 cd /etc/ssl/certs
 wget http://www.cacert.org/certs/root.crt   -O cacert_org.pem
 wget http://www.cacert.org/certs/class3.crt -O cacert_org_class3.pem
 c_rehash .
Alternatief: zet beide certificaten in 1 bestand, en doe de rehash:
 cd /etc/ssl/certs
 wget http://www.cacert.org/certs/root.crt http://www.cacert.org/certs/class3.crt -O CAcert_org.pem
 c_rehash .

* Voeg deze regel toe aan /etc/ldap/ldap.conf:
 TLS_CACERT /etc/ssl/certs/ca-certificates.crt