[BACK]Return to lonauth.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom / auth

Diff for /loncom/auth/lonauth.pm between versions 1.21 and 1.165

version 1.21, 2001/07/28 15:57:48 version 1.165, 2021/08/09 15:36:28
Line 1 Line 1
 # The LearningOnline Network  # The LearningOnline Network
 # User Authentication Module  # User Authentication Module
 # 5/21/99,5/22,5/25,5/26,5/27,5/29,6/2,6/11,6/14,6/15  #
 # 16/11,12/16,  # $Id$
 # 1/14,2/24,2/28,2/29,3/7,5/29,5/30,5/31,6/1,6/5,6/29,  #
 # 7/1,7/10,10/2,10/5,10/9,10/26,10/30,11/10,  # Copyright Michigan State University Board of Trustees
 # 05/28,05/29 Gerd Kortemeyer  #
 # 07/24 Scott Harrison  # This file is part of the LearningOnline Network with CAPA (LON-CAPA).
 # 07/28 Gerd Kortemeyer  #
   # LON-CAPA is free software; you can redistribute it and/or modify
 package Apache::lonauth;  # it under the terms of the GNU General Public License as published by
   # the Free Software Foundation; either version 2 of the License, or
 use strict;  # (at your option) any later version.
 use Apache::Constants qw(:common);  #
 use Apache::File;  # LON-CAPA is distributed in the hope that it will be useful,
 use CGI qw(:standard);  # but WITHOUT ANY WARRANTY; without even the implied warranty of
 use CGI::Cookie();  # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 use Crypt::DES;  # GNU General Public License for more details.
 use Apache::lonnet();  #
 use Apache::lonmenu();  # You should have received a copy of the GNU General Public License
 use Fcntl qw(:flock);  # along with LON-CAPA; if not, write to the Free Software
 # ------------------------------------------------------------ Successful login  # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
   #
 sub success {  # /home/httpd/html/adm/gpl.txt
     my ($r, $username, $domain, $authhost,$lowerurl) = @_;  #
     my $lonids=$r->dir_config('lonIDsDir');  # http://www.lon-capa.org/
   #
 # See if old ID present, if so, remove  
   package Apache::lonauth;
     my $filename;  
     opendir(DIR,$lonids);  use strict;
     while ($filename=readdir(DIR)) {  use LONCAPA qw(:DEFAULT :match);
        if ($filename=~/^$username\_\d+\_$domain\_$authhost\.id$/) {  use Apache::Constants qw(:common);
   unlink($lonids.'/'.$filename);  use CGI qw(:standard);
        }  use Apache::loncommon();
     }  use Apache::lonnet;
     closedir(DIR);  use Apache::lonmenu();
   use Apache::createaccount;
 # Give them a new cookie  use Apache::ltiauth;
   use Fcntl qw(:flock);
     my $cookie;  use Apache::lonlocal;
     my $now=time;  use Apache::File();
     $cookie="$username\_$now\_$domain\_$authhost";  use HTML::Entities;
   use Digest::MD5;
 # Initialize roles   
   # ------------------------------------------------------------ Successful login
     my $userroles=Apache::lonnet::rolesinit($domain,$username,$authhost);  sub success {
       my ($r, $username, $domain, $authhost, $lowerurl, $extra_env,
 # ------------------------------------ Check browser type and MathML capability   $form,$skipcritical,$cid) = @_;
   
     my @browsertype=split(/\&/,$r->dir_config("lonBrowsDet"));  # ------------------------------------------------------------ Get cookie ready
     my %mathcap=split(/\&/,$r->dir_config("lonMathML"));      my $cookie =
     my $httpbrowser=$ENV{"HTTP_USER_AGENT"};   &Apache::loncommon::init_user_environment($r, $username, $domain,
     my $i;    $authhost, $form,
     my $clientbrowser='unknown';    {'extra_env' => $extra_env,});
     my $clientversion='0';  
     my $clientmathml='';      my $public=($username eq 'public' && $domain eq 'public');
     for ($i=0;$i<=$#browsertype;$i++) {  
         my ($bname,$match,$notmatch,$vreg,$minv)=split(/\:/,$browsertype[$i]);      if ($public or $lowerurl eq 'noredirect') { return $cookie; }
  if (($httpbrowser=~/$match/i)  && ($httpbrowser!~/$notmatch/i)) {  
     $clientbrowser=$bname;  # -------------------------------------------------------------------- Log this
             $httpbrowser=~/$vreg/i;  
     $clientversion=$1;      my $ip = &Apache::lonnet::get_requestor_ip();
             $clientmathml=($clientversion>=$minv);      &Apache::lonnet::log($domain,$username,$authhost,
         }                           "Login $ip");
     }  
     my $clientos='unknown';  # ------------------------------------------------- Check for critical messages
     if (($httpbrowser=~/linux/i) ||  
         ($httpbrowser=~/unix/i) ||      unless ($skipcritical) {
         ($httpbrowser=~/ux/i) ||          my @what=&Apache::lonnet::dump('critical',$domain,$username);
         ($httpbrowser=~/solaris/i)) { $clientos='unix'; }          if ($what[0]) {
     if (($httpbrowser=~/vax/i) ||      if (($what[0] ne 'con_lost') && ($what[0]!~/^error\:/)) {
         ($httpbrowser=~/vms/i)) { $clientos='vms'; }          $lowerurl='/adm/email?critical=display';
     if ($httpbrowser=~/next/i) { $clientos='next'; }              }
     if (($httpbrowser=~/mac/i) ||          }
         ($httpbrowser=~/powerpc/i)) { $clientos='mac'; }      }
     if ($httpbrowser=~/win/i) { $clientos='win'; }  
   # ----------------------------------------------------------- Get cookies ready
 # ------------------------------------------------------------- Get environment      my ($securecookie,$defaultcookie);
       my $ssl = $r->subprocess_env('https');
     my $userenv=Apache::lonnet::reply("dump:$domain:$username:environment",      if ($ssl) {
                                       $authhost);          $securecookie="lonSID=$cookie; path=/; HttpOnly; secure";
     if (($userenv eq 'con_lost') ||           my $lonidsdir=$r->dir_config('lonIDsDir');
         ($userenv =~ /^error\:/)) {          if (($lonidsdir) && (-e "$lonidsdir/$cookie.id")) {
         $userenv='';              my $linkname=substr(Digest::MD5::md5_hex(Digest::MD5::md5_hex(time(). {}. rand(). $$)), 0, 32).'_linked';
     }              if (-e "$lonidsdir/$linkname.id") {
     $userenv=~s/\&/\nenvironment\./g;                  unlink("$lonidsdir/$linkname.id");
     if ($userenv ne '') {              }
  $userenv='environment.'.$userenv;              my $made_symlink = eval { symlink("$lonidsdir/$cookie.id",
     }                                                "$lonidsdir/$linkname.id"); 1 };
 # --------------------------------------------------------- Write first profile              if ($made_symlink) {
                   $defaultcookie = "lonLinkID=$linkname; path=/; HttpOnly;";
        {                  &Apache::lonnet::appenv({'user.linkedenv' => $linkname});
     my $idf=Apache::File->new(">$lonids/$cookie.id");              }
     unless (flock($idf,LOCK_EX)) {          }
       &Apache::lonnet::logthis("<font color=blue>WARNING: ".      } else {
     'Could not obtain exclusive lock in lonauth: '.$!);          $defaultcookie = "lonID=$cookie; path=/; HttpOnly;";
       $idf->close();      }
       return 'error: '.$!;  # -------------------------------------------------------- Menu script and info
     }      my $destination = $lowerurl;
             if ($userenv ne '') { print $idf "$userenv\n"; }      if ($env{'request.lti.login'}) {
             print $idf "user.name=$username\n";          if (($env{'request.lti.reqcrs'}) && ($env{'request.lti.reqrole'} eq 'cc')) {
             print $idf "user.domain=$domain\n";              &Apache::loncommon::content_type($r,'text/html');
             print $idf "user.home=$authhost\n";              if ($securecookie) {
             print $idf "browser.type=$clientbrowser\n";                  $r->headers_out->add('Set-cookie' => $securecookie);
             print $idf "browser.version=$clientversion\n";              }
             print $idf "browser.mathml=$clientmathml\n";              if ($defaultcookie) {
             print $idf "browser.os=$clientos\n";                  $r->headers_out->add('Set-cookie' => $defaultcookie);
             print $idf "request.course.fn=\n";              }
             print $idf "request.course.uri=\n";              $r->send_http_header;
             print $idf "request.course.sec=\n";              if (ref($form) eq 'HASH') {
             print $idf "request.role=cm\n";                  $form->{'lti.login'} = $env{'request.lti.login'};
             print $idf "request.host=$ENV{'HTTP_HOST'}\n";                   $form->{'lti.reqcrs'} = $env{'request.lti.reqcrs'};
             if ($userroles ne '') { print $idf "$userroles"; }                  $form->{'lti.reqrole'} = $env{'request.lti.reqrole'};
     $idf->close();                  $form->{'lti.sourcecrs'} = $env{'request.lti.sourcecrs'};
         }              }
          $ENV{'request.role'}='cm';              &Apache::ltiauth::lti_reqcrs($r,$domain,$form,$username,$domain);
 # -------------------------------------------------------------------- Log this              return;
           }
     &Apache::lonnet::log($domain,$username,$authhost,          if ($env{'request.lti.selfenrollrole'}) {
                          "Login $ENV{'REMOTE_ADDR'}");              if (&Apache::ltiauth::lti_enroll($username,$domain,
                                                $env{'request.lti.selfenrollrole'}) eq 'ok') {
 # ------------------------------------------------- Check for critical messages                  $form->{'role'} = $env{'request.lti.selfenrollrole'};
                   &Apache::lonnet::delenv('request.lti.selfenrollrole');
     my @what=&Apache::lonnet::dump('critical',$domain,$username);              } else {
     if ($what[0]) {                  &Apache::ltiauth::invalid_request($r,24);
  if ($what[0] ne 'con_lost') {              }
     $lowerurl='/adm/email?critical=display';          }
         }      }
     }      if (defined($form->{role})) {
           my $envkey = 'user.role.'.$form->{role};
 # ------------------------------------------------------------ Get cookie ready          my $now=time;
           my $then=$env{'user.login.time'};
     $cookie="lonID=$cookie; path=/";          my $refresh=$env{'user.refresh.time'};
 # -------------------------------------------------------- Menu script and info          my $update=$env{'user.update.time'};
     my $windowinfo=&Apache::lonmenu::open();          if (!$update) {
 # ------------------------------------------------------------- Info for Remote              $update = $then;
     my $configmenu=&Apache::lonmenu::rawconfig();          }
 # ------------------------------------------------- Output for successful login          if (exists($env{$envkey})) {
               my ($role,$where,$trolecode,$tstart,$tend,$tremark,$tstatus);
     $r->send_cgi_header(<<ENDHEADER);              &Apache::lonnet::role_status($envkey,$update,$refresh,$now,\$role,\$where,
 Content-type: text/html                                           \$trolecode,\$tstatus,\$tstart,\$tend);
 Set-cookie: $cookie              if ($tstatus eq 'is') {
                   $destination  .= ($destination =~ /\?/) ? '&' : '?';
 ENDHEADER                  my $newrole = &HTML::Entities::encode($form->{role},'"<>&');
     $r->print(<<ENDSUCCESS);                  $destination .= 'selectrole=1&'.$newrole.'=1';
 <html>              }
 <head>          }
 <title>Successful Login to the LearningOnline Network with CAPA</title>      }
 <script>      if (defined($form->{symb})) {
           my $destsymb = $form->{symb};
 // --------------------------------------------- Checks if server frame defined          my $encrypted;
           if ($destsymb =~ m{^/enc/}) {
 function checkdef() {              $encrypted = 1;
    if ((menuloaded==0) && (tim==0)) { setTimeout('checkdef()',100); }              if ($cid) {
 }                  $destsymb = &Apache::lonenc::unencrypted($destsymb,$cid);
               }
 // ---------------------------------------------------------- The wait function          }
           $destination  .= ($destination =~ /\?/) ? '&' : '?';
 function wait() {          if ($destsymb =~ /___/) {
    if ((menuloaded==1) || (tim==1)) {              my ($map,$resid,$desturl)=split(/___/,$destsymb);
       if (tim==0) {              $desturl = &Apache::lonnet::clutter($desturl);
          clearTimeout(canceltim);              if ($encrypted) {
          $configmenu                  $desturl = &Apache::lonenc::encrypted($desturl,1,$cid);
          window.location='$lowerurl';                    $destsymb = $form->{symb};
       } else {              }
          alert("Remote Control Timed Out.");              $desturl = &HTML::Entities::encode($desturl,'"<>&');
       }              $destsymb = &HTML::Entities::encode($destsymb,'"<>&');
    } else {              $destination .= 'destinationurl='.$desturl.
       setTimeout('wait();',100);                              '&destsymb='.$destsymb;
    }          } elsif (!$encrypted) {
 }              $destsymb = &HTML::Entities::encode($destsymb,'"<>&');
               $destination .= 'destinationurl='.$destsymb;
 function main() {          }
    canceltim=setTimeout('tim=1;',20000);      }
    checkdef();      if ($destination =~ m{^/adm/roles}) {
    wait();          $destination  .= ($destination =~ /\?/) ? '&' : '?';
 }          $destination .= 'source=login';
       }
 </script>  
 </head>      my $windowname = 'loncapaclient';
 <body bgcolor="#FFFFFF">      if ($env{'request.lti.login'}) {
 <script>          $windowname .= 'lti';
     menuloaded=0;      }
     tim=0;      my $windowinfo = Apache::lonhtmlcommon::scripttag('self.name="'.$windowname.'";');
 </script>      my $brcrum = [{'href' => '',
 $windowinfo                     'text' => 'Successful Login'},];
 <h1>Welcome!</h1>      my $args = {'bread_crumbs' => $brcrum,};
 <script>      unless ((defined($form->{role})) || (defined($form->{symb}))) {
     main();          my $update=$env{'user.update.time'};
 </script>          if (!$update) {
 </body>              $update = $env{'user.login.time'};
 </html>          }
 ENDSUCCESS          my %roles_in_env;
 }          my $showcount = &Apache::lonroles::roles_from_env(\%roles_in_env,$update);
           if ($showcount == 1) {
 # --------------------------------------------------------------- Failed login!              foreach my $rolecode (keys(%roles_in_env)) {
                   my ($cid) = ($rolecode =~ m{^\Quser.role.st./\E($match_domain/$match_courseid)(?:/|$)});
 sub failed {                  if ($cid) {
     my ($r,$message) = @_;                      my %coursedescription =
     $r->send_cgi_header(<<ENDFHEADER);                          &Apache::lonnet::coursedescription($cid,{'one_time' => '1'});
 Content-type: text/html                      if ($coursedescription{'type'} eq 'Placement') {
                           $args->{'crstype'} = 'Placement';
 ENDFHEADER                      }
     $r->print(<<ENDFAILED);                      last;
 <html>                  }
 <head>              }
 <title>Unsuccessful Login to the LearningOnline Network with CAPA</title>          }
 </head>      }
 <html>  
 <body bgcolor="#FFFFFF">  # ------------------------------------------------- Output for successful login
 <h1>Sorry ...</h1>  
 <h2>$message to use the Learning<i>Online</i> Network with CAPA</h2>      &Apache::loncommon::content_type($r,'text/html');
 </body>      if ($securecookie) {
 </html>          $r->headers_out->add('Set-cookie' => $securecookie);
 ENDFAILED      }
 }      if ($defaultcookie) {
           $r->headers_out->add('Set-cookie' => $defaultcookie);
 # ---------------------------------------------------------------- Main handler      }
       $r->send_http_header;
 sub handler {  
     my $r = shift;      my ($start_page,$js,$pagebody,$end_page);
       if ($env{'request.lti.login'}) {
     my $buffer;          $args = {'only_body' => 1};
     $r->read($buffer,$r->header_in('Content-length'));          if ($env{'request.lti.target'} eq '') {
     my @pairs=split(/&/,$buffer);              my $ltitarget = (($destination =~ /\?/) ? '&' : '?').
     my $pair; my $name; my $value; my %FORM;                              'ltitarget=iframe';
     foreach $pair (@pairs) {              $js = <<"ENDJS";
        ($name,$value) = split(/=/,$pair);  
        $value =~ tr/+/ /;  <script type="text/javascript">
        $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;  // <![CDATA[
        $FORM{$name}=$value;  function setLTItarget() {
     }       var newloc = '$destination';
       if (parent !== window) {
     if ((!$FORM{'uname'}) || (!$FORM{'upass'}) || (!$FORM{'udom'})) {          newloc += '$ltitarget';
  failed($r,'Username, password and domain need to be specified');      }
         return OK;      window.location.href=newloc;
     }  }
     $FORM{'uname'} =~ s/\W//g;  // ]]>
     $FORM{'udom'}  =~ s/\W//g;  </script>
   
     my $role   = $r->dir_config('lonRole');  ENDJS
     my $domain = $r->dir_config('lonDefDomain');              $args->{'add_entries'} = {'onload' => "javascript:setLTItarget();"};
     my $prodir = $r->dir_config('lonUsersDir');              $pagebody =  '<noscript><span class="LC_warning">'
                           .&mt('Use of LON-CAPA requires Javascript to be enabled in your web browser.')
 # ---------------------------------------- Get the information from login token                          .'</span></noscript>';
           } else {
     my $tmpinfo=Apache::lonnet::reply('tmpget:'.$FORM{'logtoken'},              $args->{'redirect'} = [0,$destination,1];
                                       $FORM{'serverid'});          }
           $start_page=&Apache::loncommon::start_page('',$js,$args);
     if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost')) {      } else {
  failed($r,'Login token missing, inaccessible or expired');          $args->{'redirect'} = [0,$destination];
         return OK;          $start_page=&Apache::loncommon::start_page('Successful Login',
     }                                                     $js,$args);
       
     my ($key,$firsturl)=split(/&/,$tmpinfo);          my %lt=&Apache::lonlocal::texthash(
              'wel' => 'Welcome',
     my $keybin=pack("H16",$key);             'pro' => 'Login problems?',
             );
     my $cipher=new DES $keybin;          $pagebody = "<h1>$lt{'wel'}</h1>\n".
                       &mt('Welcome to the Learning[_1]Online[_2] Network with CAPA. Please wait while your session is being set up.','<i>','</i>');
     my $upass=$cipher->decrypt(          my $loginhelp = &loginhelpdisplay($domain);
        unpack("a8",pack("H16",substr($FORM{'upass'},0,16))));          if ($loginhelp) {
               $pagebody .= '<p><a href="'.$loginhelp.'">'.$lt{'pro'}.'</a></p>';
     $upass.=$cipher->decrypt(          }
        unpack("a8",pack("H16",substr($FORM{'upass'},16,16))));      }
       $end_page = &Apache::loncommon::end_page();
     $upass=substr($upass,1,ord(substr($upass,0,1)));      $r->print(<<ENDSUCCESS);
   $start_page
 # ---------------------------------------------------------------- Authenticate  $windowinfo
     my $authhost=Apache::lonnet::authenticate($FORM{'uname'},  $pagebody
                                               $upass,  $end_page
                                               $FORM{'udom'});  ENDSUCCESS
           return;
 # --------------------------------------------------------------------- Failed?  }
   
     if ($authhost eq 'no_host') {  # --------------------------------------------------------------- Failed login!
  failed($r,'Username and/or password could not be authenticated');  
         return OK;  sub failed {
     }      my ($r,$message,$form) = @_;
       (undef,undef,undef,my $clientmathml,my $clientunicode) =
     if (($firsturl eq '') || ($firsturl eq '/adm/logout')) {          &Apache::loncommon::decode_user_agent();
  $firsturl='/res/adm/pages/index.html';      my $args = {};
     }      if ($clientunicode && !$clientmathml) {
           $args = {'browser.unicode' => 1};
     success($r,$FORM{'uname'},$FORM{'udom'},$authhost,$firsturl);      }
     return OK;  
 }      my $start_page = &Apache::loncommon::start_page('Unsuccessful Login',undef,$args);
       my $uname = &Apache::loncommon::cleanup_html($form->{'uname'});
 1;      my $udom = &Apache::loncommon::cleanup_html($form->{'udom'});
 __END__      if (&Apache::lonnet::domain($udom,'description') eq '') {
           undef($udom);
       }
       my $retry = '/adm/login';
       if ($uname eq $form->{'uname'}) {
           $retry .= '?username='.$uname;
       }
       if ($udom) {
           $retry .= (($retry=~/\?/)?'&amp;':'?').'domain='.$udom;
       }
       if (exists($form->{role})) {
           my $role = &Apache::loncommon::cleanup_html($form->{role});
           if ($role ne '') {
               $retry .= (($retry=~/\?/)?'&amp;':'?').'role='.$role;
           }
       }
       if (exists($form->{symb})) {
           my $symb = &Apache::loncommon::cleanup_html($form->{symb});
           if ($symb ne '') {
               $retry .= (($retry=~/\?/)?'&amp;':'?').'symb='.$symb;
           }
       }
       if (exists($form->{firsturl})) {
           my $firsturl = &Apache::loncommon::cleanup_html($form->{firsturl});
           if ($firsturl ne '') {
               $retry .= (($retry=~/\?/)?'&amp;':'?').'firsturl='.$firsturl;
               if ($firsturl =~ m{^/tiny/$match_domain/\w+$}) {
                   unless (exists($form->{linkprot})) {
                       if (exists($form->{linkkey})) {
                           $retry .= 'linkkey='.$form->{linkkey};
                       }
                   }
               }
           }
       }
       if (exists($form->{linkprot})) {
           my $ltoken = &Apache::lonnet::tmpput({linkprot => $form->{'linkprot'}},
                                                $r->dir_config('lonHostID'));
           if ($ltoken) {
               $retry .= (($retry =~ /\?/) ? '&' : '?').'ltoken='.$ltoken;
           }
       }
       my $end_page = &Apache::loncommon::end_page();
       &Apache::loncommon::content_type($r,'text/html');
       $r->send_http_header;
       my @actions =
            (&mt('Please [_1]log in again[_2].','<a href="'.$retry.'">','</a>'));
       my $loginhelp = &loginhelpdisplay($udom);
       if ($loginhelp) {
           push(@actions, '<a href="'.$loginhelp.'">'.&mt('Login problems?').'</a>');
       }
       #FIXME: link to helpdesk might be added here
   
       $r->print(
          $start_page
         .'<h2>'.&mt('Sorry ...').'</h2>'
         .&Apache::lonhtmlcommon::confirm_success(&mt($message),1).'<br /><br />'
         .&Apache::lonhtmlcommon::actionbox(\@actions)
         .$end_page
       );
    }
   
   # ------------------------------------------------------------------ Rerouting!
   
   sub reroute {
       my ($r) = @_;
       &Apache::loncommon::content_type($r,'text/html');
       $r->send_http_header;
       my $msg='<b>'.&mt('Sorry ...').'</b><br />'
              .&mt('Please [_1]log in again[_2].');
       &Apache::loncommon::simple_error_page($r,'Rerouting',$msg,{'no_auto_mt_msg' => 1});
   }
   
   # ---------------------------------------------------------------- Main handler
   
   sub handler {
       my $r = shift;
       my $londocroot = $r->dir_config('lonDocRoot');
   # Are we re-routing?
       if (-e "$londocroot/lon-status/reroute.txt") {
    &reroute($r);
    return OK;
       }
   
       &Apache::lonlocal::get_language_handle($r);
   
   # -------------------------------- Prevent users from attempting to login twice
       my $handle = &Apache::lonnet::check_for_valid_session($r);
       if ($handle ne '') {
           my $lonidsdir=$r->dir_config('lonIDsDir');
           if ($handle=~/^publicuser\_/) {
   # For "public user" - remove it, we apparently really want to login
               unlink($r->dir_config('lonIDsDir')."/$handle.id");
           } else {
   # Indeed, a valid token is found
               &Apache::lonnet::transfer_profile_to_env($lonidsdir,$handle);
       &Apache::loncommon::content_type($r,'text/html');
       $r->send_http_header;
       my $start_page =
           &Apache::loncommon::start_page('Already logged in');
       my $end_page =
           &Apache::loncommon::end_page();
               my $dest = '/adm/roles';
               if ($env{'form.firsturl'} ne '') {
                   $dest = $env{'form.firsturl'};
                   if (($env{'form.firsturl'} =~ m{^/tiny/$match_domain/\w+$}) &&
                       ($env{'request.course.id'})) {
                       my $cnum = $env{'course.'.$env{'request.course.id'}.'.num'};
                       my $cdom = $env{'course.'.$env{'request.course.id'}.'.domain'};
                       my $symb = &Apache::loncommon::symb_from_tinyurl($env{'form.firsturl'},$cnum,$cdom);
                       if ($symb) {
                           my $buffer;
                           if ($r->header_in('Content-length') > 0) {
                               $r->read($buffer,$r->header_in('Content-length'),0);
                           }
                           my %form;
                           foreach my $pair (split(/&/,$buffer)) {
                               my ($name,$value) = split(/=/,$pair);
                               $value =~ tr/+/ /;
                               $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;
                               $form{$name}=$value;
                           }
                           &set_deeplink_login(%form);
                       } else {
                           $r->print(
                                     $start_page
                                    .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
                                    .'<p>'.&mt('Please [_1]log out[_2] first, and then try your access again',
                                               '<a href="/adm/logout">','</a>')
                                    .'</p>'
                                    .$end_page);
                           return OK;
                       }
                   }
               }
               $r->print(
                  $start_page
                 .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
                 .'<p>'.&mt('Please either [_1]continue the current session[_2] or [_3]log out[_4].'
                       ,'<a href="'.$dest.'">','</a>','<a href="/adm/logout">','</a>')
                 .'</p>'
                 .$end_page
               );
               return OK;
           }
       }
   
   # ---------------------------------------------------- No valid token, continue
   
   
       my $buffer;
       if ($r->header_in('Content-length') > 0) {
    $r->read($buffer,$r->header_in('Content-length'),0);
       }
       my %form;
       foreach my $pair (split(/&/,$buffer)) {
          my ($name,$value) = split(/=/,$pair);
          $value =~ tr/+/ /;
          $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;
          $form{$name}=$value;
       }
   
       if ((!$form{'uname'}) || (!$form{'upass0'}) || (!$form{'udom'})) {
    &failed($r,'Username, password and domain need to be specified.',
    \%form);
           return OK;
       }
   
   # split user logging in and "su"-user
   
       ($form{'uname'},$form{'suname'},$form{'sudom'})=split(/\:/,$form{'uname'});
       $form{'uname'} = &LONCAPA::clean_username($form{'uname'});
       $form{'suname'}= &LONCAPA::clean_username($form{'suname'});
       $form{'udom'}  = &LONCAPA::clean_domain($form{'udom'});
       $form{'sudom'} = &LONCAPA::clean_domain($form{'sudom'});
   
       my $role   = $r->dir_config('lonRole');
       my $domain = $r->dir_config('lonDefDomain');
       my $prodir = $r->dir_config('lonUsersDir');
       my $contact_name = &mt('LON-CAPA helpdesk');
   
   # ---------------------------------------- Get the information from login token
   
       my $tmpinfo=Apache::lonnet::reply('tmpget:'.$form{'logtoken'},
                                         $form{'serverid'});
   
       if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost') ||
           ($tmpinfo eq 'no_such_host')) {
    &failed($r,'Information needed to verify your login information is missing, inaccessible or expired.',\%form);
           return OK;
       } else {
    my $reply = &Apache::lonnet::reply('tmpdel:'.$form{'logtoken'},
      $form{'serverid'});
           if ( $reply ne 'ok' ) {
               &failed($r,'Session could not be opened.',\%form);
       &Apache::lonnet::logthis("ERROR got a reply of $reply when trying to contact ". $form{'serverid'}." to get login token");
       return OK;
    }
       }
   
       if (!&Apache::lonnet::domain($form{'udom'})) {
           &failed($r,'The domain you provided is not a valid LON-CAPA domain.',\%form);
           return OK;
       }
   
       my ($key,$firsturl,$rolestr,$symbstr,$iptokenstr,$linkstr)=split(/&/,$tmpinfo);
       if ($rolestr) {
           $rolestr = &unescape($rolestr);
       }
       if ($symbstr) {
           $symbstr= &unescape($symbstr);
       }
       if ($iptokenstr) {
           $iptokenstr = &unescape($iptokenstr);
       }
       if ($linkstr) {
           $linkstr = &unescape($linkstr);
       }
       if ($firsturl =~ m{^/tiny/$match_domain/\w+$}) {
           $form{'firsturl'} = $firsturl;
       }
       if ($rolestr =~ /^role=/) {
           (undef,$form{'role'}) = split('=',$rolestr);
       }
       if ($symbstr =~ /^symb=/) {
           (undef,$form{'symb'}) = split('=',$symbstr);
       }
       if ($iptokenstr =~ /^iptoken=/) {
           (undef,$form{'iptoken'}) = split('=',$iptokenstr);
       }
       if ($linkstr =~ /^linkprot=/) {
           (undef,$form{'linkprot'}) = split('=',$linkstr);
       } elsif ($linkstr =~ /^linkkey=/) {
           (undef,$form{'linkkey'}) = split('=',$linkstr);
       }
   
       my $upass = $ENV{HTTPS} ? $form{'upass0'}
           : &Apache::loncommon::des_decrypt($key,$form{'upass0'});
   
   # ---------------------------------------------------------------- Authenticate
   
       my %domconfig = &Apache::lonnet::get_dom('configuration',['usercreation'],$form{'udom'});
       my ($cancreate,$statustocreate) =
           &Apache::createaccount::get_creation_controls($form{'udom'},$domconfig{'usercreation'});
       my $defaultauth;
       if (ref($cancreate) eq 'ARRAY') {
           if (grep(/^login$/,@{$cancreate})) {
               $defaultauth = 1;
           }
       }
       my $clientcancheckhost = 1;
       my $authhost=Apache::lonnet::authenticate($form{'uname'},$upass,
                                                 $form{'udom'},$defaultauth,
                                                 $clientcancheckhost);
   
   # --------------------------------------------------------------------- Failed?
   
       if ($authhost eq 'no_host') {
    &failed($r,'Username and/or password could not be authenticated.',
    \%form);
           return OK;
       } elsif ($authhost eq 'no_account_on_host') {
           if ($defaultauth) {
               my $domdesc = &Apache::lonnet::domain($form{'udom'},'description');
               unless (&check_can_host($r,\%form,'no_account_on_host',$domdesc)) {
                   return OK;
               }
               my $start_page =
                   &Apache::loncommon::start_page('Create a user account in LON-CAPA');
               my $lonhost = $r->dir_config('lonHostID');
               my $origmail = $Apache::lonnet::perlvar{'lonSupportEMail'};
               my $contacts =
                   &Apache::loncommon::build_recipient_list(undef,'helpdeskmail',
                                                           $form{'udom'},$origmail);
               my ($contact_email) = split(',',$contacts);
               my $output =
                   &Apache::createaccount::username_check($form{'uname'},$form{'udom'},
                                                          $domdesc,'',$lonhost,
                                                          $contact_email,$contact_name,
                                                          undef,$statustocreate);
               &Apache::loncommon::content_type($r,'text/html');
               $r->send_http_header;
               &Apache::createaccount::print_header($r,$start_page);
               $r->print('<h3>'.&mt('Account creation').'</h3>'.
                         &mt('Although your username and password were authenticated, you do not currently have a LON-CAPA account at this institution.').'<br />'.
                         $output.&Apache::loncommon::end_page());
               return OK;
           } else {
               &failed($r,'Although your username and password were authenticated, you do not currently have a LON-CAPA account in this domain, and you are not permitted to create one.',\%form);
               return OK;
           }
       }
   
       if (($firsturl eq '') ||
    ($firsturl=~/^\/adm\/(logout|remote)/)) {
    $firsturl='/adm/roles';
       }
   
       my $hosthere;
       if ($form{'iptoken'}) {
           my %sessiondata = &Apache::lonnet::tmpget($form{'iptoken'});
           my $delete = &Apache::lonnet::tmpdel($form{'iptoken'});
           if (($sessiondata{'domain'} eq $form{'udom'}) &&
               ($sessiondata{'username'} eq $form{'uname'})) {
               $hosthere = 1;
           }
       }
   
   # --------------------------------- Are we attempting to login as somebody else?
       if ($form{'suname'}) {
           my ($suname,$sudom,$sudomref);
           $suname = $form{'suname'};
           $sudom = $form{'udom'};
           if ($form{'sudom'}) {
               unless ($sudom eq $form{'sudom'}) {
                   if (&Apache::lonnet::domain($form{'sudom'})) {
                       $sudomref = [$form{'sudom'}];
                       $sudom = $form{'sudom'};
                   }
               }
           }
   # ------------ see if the original user has enough privileges to pull this stunt
    if (&Apache::lonnet::privileged($form{'uname'},$form{'udom'},$sudomref)) {
   # ---------------------------------------------------- see if the su-user exists
       unless (&Apache::lonnet::homeserver($suname,$sudom) eq 'no_host') {
   # ------------------------------ see if the su-user is not too highly privileged
    if (&Apache::lonnet::privileged($suname,$sudom)) {
                       &Apache::lonnet::logthis('Attempted switch user to privileged user');
                   } else {
                       my $noprivswitch;
   #
   # su-user's home server and user's home server must have one of:
   # (a) same domain
   # (b) same primary library server for the two domains
   # (c) same "internet domain" for primary library server(s) for home servers' domains
   #
                       my $suprim = &Apache::lonnet::domain($sudom,'primary');
                       my $suintdom = &Apache::lonnet::internet_dom($suprim);
                       unless ($sudom eq $form{'udom'}) {
                           my $uprim = &Apache::lonnet::domain($form{'udom'},'primary');
                           my $uintdom = &Apache::lonnet::internet_dom($uprim);
                           unless ($suprim eq $uprim) {
                               unless ($suintdom eq $uintdom) {
                                   &Apache::lonnet::logthis('Attempted switch user '
                                      .'to user with different "internet domain".');                        
                                   $noprivswitch = 1;
                               }
                           }
                       }
   
                       unless ($noprivswitch) {
   #
   # server where log-in occurs must have same "internet domain" as su-user's home
   # server
   #
                           my $lonhost = $r->dir_config('lonHostID');
                           my $hostintdom = &Apache::lonnet::internet_dom($lonhost);
                           if ($hostintdom ne $suintdom) {
                               &Apache::lonnet::logthis('Attempted switch user on a '
                                   .'server with a different "internet domain".');
                           } else {
   
   # -------------------------------------------------------- actually switch users
   
               &Apache::lonnet::logperm('User '.$form{'uname'}.' at '.
                                 $form{'udom'}.' logging in as '.$suname.':'.$sudom);
               $form{'uname'}=$suname;
                               if ($form{'udom'} ne $sudom) {
                                   $form{'udom'}=$sudom;
                               }
                           }
                       }
    }
       }
    } else {
       &Apache::lonnet::logthis('Non-privileged user attempting switch user');
    }
       }
   
       my ($is_balancer,$otherserver);
   
       unless ($hosthere) {
           ($is_balancer,$otherserver) =
               &Apache::lonnet::check_loadbalancing($form{'uname'},$form{'udom'},'login');
           if ($is_balancer) {
               # Check if browser sent a LON-CAPA load balancer cookie (and this is a balancer)
               my ($found_server,$balancer_cookie) = &Apache::lonnet::check_for_balancer_cookie($r);
               if (($found_server) && ($balancer_cookie =~ /^\Q$env{'user.domain'}\E_\Q$env{'user.name'}\E_/)) {
                   $otherserver = $found_server;
               }
               if ($otherserver eq '') {
                   my $lowest_load;
                   ($otherserver,undef,undef,undef,$lowest_load) = &Apache::lonnet::choose_server($form{'udom'});
                   if ($lowest_load > 100) {
                       $otherserver = &Apache::lonnet::spareserver($r,$lowest_load,$lowest_load,1,$form{'udom'});
                   }
               }
               if ($otherserver ne '') {
                   my @hosts = &Apache::lonnet::current_machine_ids();
                   if (grep(/^\Q$otherserver\E$/,@hosts)) {
                       $hosthere = $otherserver;
                   }
               }
           }
       }
   
       if (($is_balancer) && (!$hosthere)) {
           if ($otherserver) {
               &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',undef,
                        \%form);
               my $switchto = '/adm/switchserver?otherserver='.$otherserver;
               if (($firsturl) && ($firsturl ne '/adm/switchserver') && ($firsturl ne '/adm/roles')) {
                   $switchto .= '&origurl='.$firsturl; #should escape
               }
               if ($form{'role'}) {
                   $switchto .= '&role='.$form{'role'};
               }
               if ($form{'symb'}) {
                   $switchto .= '&symb='.$form{'symb'};
               }
               if ($form{'linkprot'}) {
                   $env{'request.linkprot'} = $form{'linkprot'};
               } elsif ($form{'linkkey'}) {
                   $env{'request.linkkey'} = $form{'linkkey'};
               }
               if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                   &set_deeplink_login(%form);
               }
               $r->internal_redirect($switchto);
           } else {
               &Apache::loncommon::content_type($r,'text/html');
               $r->send_http_header;
               $r->print(&noswitch());
           }
           return OK;
       } else {
           if (!&check_can_host($r,\%form,$authhost)) {
               my ($otherserver) = &Apache::lonnet::choose_server($form{'udom'});
               if ($otherserver) {
                   &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',undef,
                            \%form);
                   my $switchto = '/adm/switchserver?otherserver='.$otherserver;
                   if (($firsturl) && ($firsturl ne '/adm/switchserver') && ($firsturl ne '/adm/roles')) {
                       $switchto .= '&origurl='.$firsturl; #should escape
                   }
                   if ($form{'role'}) {
                       $switchto .= '&role='.$form{'role'};
                   }
                   if ($form{'symb'}) {
                       $switchto .= '&symb='.$form{'symb'};
                   }
                   if ($form{'linkprot'}) {
                       $env{'request.linkprot'} = $form{'linkprot'};
                   } elsif ($form{'linkkey'}) {
                       $env{'request.linkkey'} = $form{'linkkey'};
                   }
                   if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                       &set_deeplink_login(%form);
                   }
                   $r->internal_redirect($switchto);
               } else {
                   &Apache::loncommon::content_type($r,'text/html');
                   $r->send_http_header;
                   $r->print(&noswitch());
               }
               return OK;
           }
   
   # ------------------------------------------------------- Do the load balancing
   
   # ---------------------------------------------------------- Determine own load
           my $loadlim = $r->dir_config('lonLoadLim');
           my $loadavg;
           {
               my $loadfile=Apache::File->new('/proc/loadavg');
               $loadavg=<$loadfile>;
           }
           $loadavg =~ s/\s.*//g;
           my $loadpercent=sprintf("%.1f",100*$loadavg/$loadlim);
           my $userloadpercent=&Apache::lonnet::userload();
   
   # ---------------------------------------------------------- Are we overloaded?
           if ((($userloadpercent>100.0)||($loadpercent>100.0))) {
               my $unloaded=Apache::lonnet::spareserver($r,$loadpercent,$userloadpercent,1,$form{'udom'});
               if (!$unloaded) {
                   ($unloaded) = &Apache::lonnet::choose_server($form{'udom'});
               }
               if ($unloaded) {
                   &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',
                            undef,\%form);
                   if ($form{'linkprot'}) {
                       $env{'request.linkprot'} = $form{'linkprot'};
                   } elsif ($form{'linkkey'}) {
                       $env{'request.linkkey'} = $form{'linkkey'};
                   }
                   if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                       &set_deeplink_login(%form);
                   }
                   $r->internal_redirect('/adm/switchserver?otherserver='.$unloaded.'&origurl='.$firsturl);
                   return OK;
               }
           }
           if (($is_balancer) && ($hosthere)) {
               $form{'noloadbalance'} = $hosthere;
           }
           my $extra_env;
           if ($form{'linkprot'}) {
               my ($linkprotector,$uri) = split(/:/,$form{'linkprot'},2);
               if ($linkprotector) {
                   $extra_env = {'user.linkprotector' => $linkprotector,
                                 'user.linkproturi'   => $uri};
               }
           } elsif ($form{'linkkey'}) {
               $extra_env = {'user.deeplinkkey' => $form{'linkkey'},
                             'user.keyedlinkuri' => $form{'firsturl'}};
           }
           if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
               &set_deeplink_login(%form);
               if ($env{'request.deeplink.login'}) {
                   if (ref($extra_env) eq 'HASH') {
                       %{$extra_env} = ( %{$extra_env}, 'request.deeplink.login' => $form{'firsturl'} );
                   } else {
                       $extra_env = {'request.deeplink.login' => $form{'firsturl'}};
                   }
               }
           }
           &success($r,$form{'uname'},$form{'udom'},$authhost,$firsturl,$extra_env,
                    \%form);
           return OK;
       }
   }
   
   sub set_deeplink_login {
       my (%form) = @_;
       if ($form{'firsturl'} =~ m{^/tiny/($match_domain)/\w+$}) {
           my $cdom = $1;
           my ($cnum,$symb) = &Apache::loncommon::symb_from_tinyurl($form{'firsturl'},'',$cdom);
           if ($symb) {
               my $disallow;
               my $deeplink = &Apache::lonnet::EXT("resource.0.deeplink",$symb);
               if ($deeplink ne '') {
                   my ($state,$others,$listed,$scope,$protect) = split(/,/,$deeplink);
                   if (($protect ne 'none') && ($protect ne '')) {
                       my ($acctype,$item) = split(/:/,$protect);
                       if (($acctype eq 'ltic') || ($acctype eq 'ltid')) {
                            unless ($form{'linkprot'} eq $protect) {
                                $disallow = 1;
                            }
                       } elsif ($acctype eq 'key') {
                           unless ($form{'linkkey'} eq $item) {
                               $disallow = 1;
                           }
                       }
                   }
               }
               unless ($disallow) {
                   $env{'request.deeplink.login'} = $form{'firsturl'};
               }
           }
       }
       return;
   }
   
   sub check_can_host {
       my ($r,$form,$authhost,$domdesc) = @_;
       return unless (ref($form) eq 'HASH');
       my $canhost = 1;
       my $lonhost = $r->dir_config('lonHostID');
       my $udom = $form->{'udom'};
       my @intdoms;
       my $internet_names = &Apache::lonnet::get_internet_names($lonhost);
       if (ref($internet_names) eq 'ARRAY') {
           @intdoms = @{$internet_names};
       }
       my $uprimary_id = &Apache::lonnet::domain($udom,'primary');
       my $uint_dom = &Apache::lonnet::internet_dom($uprimary_id);
       unless ($uint_dom ne '' && grep(/^\Q$uint_dom\E$/,@intdoms)) {
           my $machine_dom = &Apache::lonnet::host_domain($lonhost);
           my $hostname = &Apache::lonnet::hostname($lonhost);
           my $serverhomeID = &Apache::lonnet::get_server_homeID($hostname);
           my $serverhomedom = &Apache::lonnet::host_domain($serverhomeID);
           my %defdomdefaults = &Apache::lonnet::get_domain_defaults($serverhomedom);
           my %udomdefaults = &Apache::lonnet::get_domain_defaults($udom);
           my $loncaparev;
           if ($authhost eq 'no_account_on_host') {
               $loncaparev = &Apache::lonnet::get_server_loncaparev($machine_dom);
           } else {
               $loncaparev = &Apache::lonnet::get_server_loncaparev($machine_dom,$lonhost);
           }
           $canhost = &Apache::lonnet::can_host_session($udom,$lonhost,$loncaparev,
                                                        $udomdefaults{'remotesessions'},
                                                        $defdomdefaults{'hostedsessions'});
       }
       unless ($canhost) {
           if ($authhost eq 'no_account_on_host') {
               my $checkloginvia = 1;
               my ($login_host,$hostname) =
                   &Apache::lonnet::choose_server($udom,$checkloginvia);
               &Apache::loncommon::content_type($r,'text/html');
               $r->send_http_header;
               if ($login_host ne '') {
                   my $protocol = $Apache::lonnet::protocol{$login_host};
                   $protocol = 'http' if ($protocol ne 'https');
                   my $alias = &Apache::lonnet::use_proxy_alias($r,$login_host);
                   $hostname = $alias if ($alias ne '');
                   my $newurl = $protocol.'://'.$hostname.'/adm/createaccount';
   #FIXME Should preserve where user was going and linkprot by setting ltoken at $login_host
                   $r->print(&Apache::loncommon::start_page('Create a user account in LON-CAPA').
                             '<h3>'.&mt('Account creation').'</h3>'.
                             &mt('You do not currently have a LON-CAPA account at this institution.').'<br />'.
                             '<p>'.&mt('You will be able to create one by logging into a LON-CAPA server within the [_1] domain.',$domdesc).'</p>'.
                             '<p>'.&mt('[_1]Log in[_2]','<a href="'.$newurl.'">','</a>').
                             &Apache::loncommon::end_page());
               } else {
                   $r->print(&Apache::loncommon::start_page('Access to LON-CAPA unavailable').
                             '<h3>'.&mt('Account creation unavailable').'</h3>'.
                             &mt('You do not currently have a LON-CAPA account at this institution.').'<br />'.
                             '<p>'.&mt('Currently a LON-CAPA server is not available within the [_1] domain for you to log-in to, to create an account.',$domdesc).'</p>'.
                             &Apache::loncommon::end_page());
               }
           } else {
               &success($r,$form->{'uname'},$udom,$authhost,'noredirect',undef,
                        $form);
               if ($form->{'linkprot'}) {
                   $env{'request.linkprot'} = $form->{'linkprot'};
               } elsif ($form->{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                   if ($form->{'linkkey'}) {
                       $env{'request.linkkey'} = $form->{'linkkey'};
                   }
                   $env{'request.deeplink.login'} = $form->{'firsturl'};
               }
               my ($otherserver) = &Apache::lonnet::choose_server($udom);
               $r->internal_redirect('/adm/switchserver?otherserver='.$otherserver);
           }
       }
       return $canhost;
   }
   
   sub noswitch {
       my $result = &Apache::loncommon::start_page('Access to LON-CAPA unavailable').
                    '<h3>'.&mt('Session unavailable').'</h3>'.
                    &mt('This LON-CAPA server is unable to host your session.').'<br />'.
                    '<p>'.&mt('Currently no other LON-CAPA server is available to host your session either.').'</p>'.
                    &Apache::loncommon::end_page();
       return $result;
   }
   
   sub loginhelpdisplay {
       my ($authdomain) = @_;
       my $login_help = 1;
       my $lang = &Apache::lonlocal::current_language();
       if ($login_help) {
           my $dom = $authdomain;
           if ($dom eq '') {
               $dom = &Apache::lonnet::default_login_domain();
           }
           my %domconfhash = &Apache::loncommon::get_domainconf($dom);
           my $loginhelp_url;
           if ($lang) {
               $loginhelp_url = $domconfhash{$dom.'.login.helpurl_'.$lang};
               if ($loginhelp_url ne '') {
                   return $loginhelp_url;
               }
           }
           $loginhelp_url = $domconfhash{$dom.'.login.helpurl_nolang'};
           if ($loginhelp_url ne '') {
               return $loginhelp_url;
           } else {
               return '/adm/loginproblems.html';
           }
       }
       return;
   }
   
   1;
   __END__
   
   
Removed from v.1.21  
changed lines
  Added in v.1.165

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>
500 Internal Server Error

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator at root@localhost to inform them of the time this error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.