Diff for /loncom/auth/lontokacc.pm between versions 1.8 and 1.15

version 1.8, 2003/08/01 15:46:10 version 1.15, 2005/03/03 05:44:51
Line 32  use strict; Line 32  use strict;
 use Apache::Constants qw(:common :remotehost);  use Apache::Constants qw(:common :remotehost);
 use Apache::lonnet();  use Apache::lonnet();
 use Apache::File();  use Apache::File();
   use IO::Socket;
   
 sub handler {  sub handler {
     my $r = shift;      my $r = shift;
     my $reqhost = $r->get_remote_host(REMOTE_DOUBLE_REV);      my $reqhost = $r->get_remote_host(REMOTE_NOLOOKUP);
     if (!$reqhost && $r->get_remote_host(REMOTE_NOLOOKUP) eq $r->get_server_name()) {       my %iphost=&Apache::lonnet::get_iphost();
         $reqhost = $r->get_server_name();       my $hostids=$iphost{$reqhost};
     }      if (!$hostids && $reqhost ne '127.0.0.1' ) {
     unless ($reqhost) {   $r->log_reason("Unable to find a host for ".
         $r->log_reason("Spoof request from ". $reqhost);         $r->get_remote_host(REMOTE_NOLOOKUP));
         return FORBIDDEN;   return FORBIDDEN;
     }      }
     if ($reqhost eq 'localhost.localdomain') {      if ($reqhost eq '127.0.0.1') {
        $r->register_cleanup(\&removefile);  
        return OK;         return OK;
     }      }
     my $readline;      my $readline;
Line 57  sub handler { Line 56  sub handler {
           return FORBIDDEN;            return FORBIDDEN;
        }         }
        while ($readline=<$fh>) {         while ($readline=<$fh>) {
           my ($id,$domain,$role,$name,$ip)=split(/:/,$readline);     $readline=~s/\s*$//;
           if ($name =~ /$reqhost/i) {     my ($id,$domain,$role,$name)=split(/:/,$readline);
              $r->register_cleanup(\&removefile);      foreach my $hostid (@{$hostids}) {
              return OK;          my $hostname=$Apache::lonnet::hostname{$hostid};
           }         if ($name =~ /^\Q$hostname\E$/i) {
      return OK; 
          }
      }
        }         }
   
     }      }
     $r->log_reason("Invalid request for user file transfer from $reqhost",       $r->log_reason("Invalid request for user file transfer from $reqhost (".join(",",@{$hostids}).")", 
                    $r->filename);                      $r->filename); 
     return FORBIDDEN;      return FORBIDDEN;
 }  }
Line 74  sub removefile { Line 76  sub removefile {
     my $r=shift;      my $r=shift;
     if ($r->status==200) {      if ($r->status==200) {
         unlink($r->filename);          unlink($r->filename);
  &Apache::lonnet::logthis('Unlinking '.$r->filename);   #&Apache::lonnet::logthis('Unlinking '.$r->filename);
     } else {      } else {
         &Apache::lonnet::logthis('Failed to transfer '.$r->filename);          &Apache::lonnet::logthis('Failed to transfer '.$r->filename);
     }      }

Removed from v.1.8  
changed lines
  Added in v.1.15


FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>