Annotation of loncom/auth/lonauth.pm, revision 1.13

1.1       albertel    1: # The LearningOnline Network
                      2: # User Authentication Module
1.2       www         3: # 5/21/99,5/22,5/25,5/26,5/27,5/29,6/2,6/11,6/14,6/15
1.4       www         4: # 16/11,12/16,
1.9       www         5: # 1/14,2/24,2/28,2/29,3/7,5/29,5/30,5/31,6/1,6/5,6/29,
1.13    ! www         6: # 7/1,7/10,10/2,10/5,10/9 Gerd Kortemeyer
1.1       albertel    7: 
                      8: package Apache::lonauth;
                      9: 
                     10: use Apache::Constants qw(:common);
                     11: use Apache::File;
                     12: use CGI qw(:standard);
                     13: use CGI::Cookie();
1.8       www        14: use Crypt::DES;
1.1       albertel   15: use Apache::lonnet();
1.12      www        16: use Apache::lonmenu();
1.1       albertel   17: 
                     18: # ------------------------------------------------------------ Successful login
                     19: 
                     20: sub success {
1.6       www        21:     my ($r, $username, $domain, $authhost,$lowerurl) = @_;
1.1       albertel   22:     my $lonids=$r->dir_config('lonIDsDir');
1.4       www        23: 
                     24: # See if old ID present, if so, remove
1.1       albertel   25:     my $cookie;
1.4       www        26:     while ($cookie=<$lonids/$username\_*\_$domain\_$authhost.id>) {
                     27: 	unlink($cookie);
                     28:     }
                     29: 
                     30: # Give them a new cookie
                     31: 
1.5       www        32:     my $now=time;
                     33:     $cookie="$username\_$now\_$domain\_$authhost";
                     34: 
                     35: # Initialize roles
                     36: 
                     37:     my $userroles=Apache::lonnet::rolesinit($domain,$username,$authhost);
                     38: 
1.7       www        39: # ------------------------------------ Check browser type and MathML capability
1.6       www        40: 
                     41:     my @browsertype=split(/\&/,$r->dir_config("lonBrowsDet"));
                     42:     my %mathcap=split(/\&/,$r->dir_config("lonMathML"));
                     43:     my $httpbrowser=$ENV{"HTTP_USER_AGENT"};
                     44:     my $i;
                     45:     my $clientbrowser='unknown';
                     46:     my $clientversion='0';
                     47:     my $clientmathml='';
                     48:     for ($i=0;$i<=$#browsertype;$i++) {
                     49:         my ($bname,$match,$notmatch,$vreg,$minv)=split(/\:/,$browsertype[$i]);
                     50: 	if (($httpbrowser=~/$match/i)  && ($httpbrowser!~/$notmatch/i)) {
                     51: 	    $clientbrowser=$bname;
                     52:             $httpbrowser=~/$vreg/i;
                     53: 	    $clientversion=$1;
                     54:             $clientmathml=($clientversion>=$minv);
                     55:         }
                     56:     }
                     57:     my $clientos='unknown';
                     58:     if (($httpbrowser=~/linux/i) ||
                     59:         ($httpbrowser=~/unix/i) ||
                     60:         ($httpbrowser=~/ux/i) ||
                     61:         ($httpbrowser=~/solaris/i)) { $clientos='unix'; }
                     62:     if (($httpbrowser=~/vax/i) ||
                     63:         ($httpbrowser=~/vms/i)) { $clientos='vms'; }
                     64:     if ($httpbrowser=~/next/i) { $clientos='next'; }
                     65:     if (($httpbrowser=~/mac/i) ||
                     66:         ($httpbrowser=~/powerpc/i)) { $clientos='mac'; }
1.10      www        67:     if ($httpbrowser=~/win/i) { $clientos='win'; }
1.6       www        68: 
1.11      www        69: # ------------------------------------------------------------- Get environment
                     70: 
                     71:     my $userenv=Apache::lonnet::reply("dump:$domain:$username:environment",
                     72:                                       $authhost);
                     73:     if (($userenv eq 'con_lost') || 
                     74:         ($userenv =~ /^error\:/)) {
                     75:         $userenv='';
                     76:     }
                     77:     $userenv=~s/\&/\nenvironment\./g;
                     78:     if ($userenv ne '') {
                     79: 	$userenv='environment.'.$userenv;
                     80:     }
1.7       www        81: # --------------------------------------------------------- Write first profile
1.5       www        82: 
                     83:        {
1.1       albertel   84: 	    my $idf=Apache::File->new(">$lonids/$cookie.id");
1.11      www        85:             if ($userenv ne '') { print $idf "$userenv\n"; }
1.4       www        86:             print $idf "user.name=$username\n";
                     87:             print $idf "user.domain=$domain\n";
                     88:             print $idf "user.home=$authhost\n";
1.6       www        89:             print $idf "browser.type=$clientbrowser\n";
                     90:             print $idf "browser.version=$clientversion\n";
                     91:             print $idf "browser.mathml=$clientmathml\n";
                     92:             print $idf "browser.os=$clientos\n";
1.11      www        93:             if ($userroles ne '') { print $idf "$userroles"; }
1.1       albertel   94:         }
1.11      www        95: 
1.7       www        96: # -------------------------------------------------------------------- Log this
                     97: 
                     98:     &Apache::lonnet::log($domain,$username,$authhost,
                     99:                          "Login $ENV{'REMOTE_ADDR'}");
1.4       www       100: 
1.5       www       101: # ------------------------------------------------------------ Get cookie ready
                    102: 
1.1       albertel  103:     $cookie="lonID=$cookie; path=/";
1.12      www       104: # -------------------------------------------------------- Menu script and info
1.5       www       105: 
1.12      www       106:     my $windowinfo=&Apache::lonmenu::open();
1.5       www       107: # ------------------------------------------------- Output for successful login
                    108: 
1.1       albertel  109:     $r->send_cgi_header(<<ENDHEADER);
                    110: Content-type: text/html
                    111: Set-cookie: $cookie
                    112: 
                    113: ENDHEADER
                    114:     $r->print(<<ENDSUCCESS);
                    115: <html>
                    116: <head>
1.4       www       117: <title>Successful Login to the LearningOnline Network with CAPA</title>
1.6       www       118: <meta HTTP-EQUIV="Refresh" CONTENT="1; url=$lowerurl">
1.1       albertel  119: </head>
1.6       www       120: <body bgcolor="#FFFFFF">
1.12      www       121:     $windowinfo
1.6       www       122: <h1>Welcome!</h1>
                    123: </body>
1.1       albertel  124: </html>
                    125: ENDSUCCESS
                    126: }
                    127: 
                    128: # --------------------------------------------------------------- Failed login!
                    129: 
                    130: sub failed {
                    131:     my ($r,$message) = @_;
                    132:     $r->send_cgi_header(<<ENDFHEADER);
                    133: Content-type: text/html
                    134: 
                    135: ENDFHEADER
                    136:     $r->print(<<ENDFAILED);
                    137: <html>
                    138: <head>
1.4       www       139: <title>Unsuccessful Login to the LearningOnline Network with CAPA</title>
1.1       albertel  140: </head>
                    141: <html>
                    142: <body bgcolor="#FFFFFF">
                    143: <h1>Sorry ...</h1>
1.4       www       144: <h2>$message to use the Learning<i>Online</i> Network with CAPA</h2>
1.1       albertel  145: </body>
                    146: </html>
                    147: ENDFAILED
                    148: }
                    149: 
                    150: # ---------------------------------------------------------------- Main handler
                    151: 
                    152: sub handler {
                    153:     my $r = shift;
                    154: 
                    155:     my $buffer;
                    156:     $r->read($buffer,$r->header_in('Content-length'));
                    157:     my @pairs=split(/&/,$buffer);
                    158:     my $pair; my $name; my $value; my %FORM;
                    159:     foreach $pair (@pairs) {
                    160:        ($name,$value) = split(/=/,$pair);
1.7       www       161:        $value =~ tr/+/ /;
                    162:        $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;
1.1       albertel  163:        $FORM{$name}=$value;
                    164:     } 
                    165: 
                    166:     if ((!$FORM{'uname'}) || (!$FORM{'upass'}) || (!$FORM{'udom'})) {
                    167: 	failed($r,'Username, password and domain need to be specified');
                    168:         return OK;
                    169:     }
                    170:     $FORM{'uname'} =~ s/\W//g;
                    171:     $FORM{'udom'}  =~ s/\W//g;
                    172: 
                    173:     my $role   = $r->dir_config('lonRole');
                    174:     my $domain = $r->dir_config('lonDefDomain');
                    175:     my $prodir = $r->dir_config('lonUsersDir');
                    176: 
1.8       www       177: # ---------------------------------------- Get the information from login token
                    178: 
                    179:     my $tmpinfo=Apache::lonnet::reply('tmpget:'.$FORM{'logtoken'},
                    180:                                       $FORM{'serverid'});
                    181: 
                    182:     if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost')) {
                    183: 	failed($r,'Login token missing, inaccessible or expired');
                    184:         return OK;
                    185:     }
                    186:     
1.9       www       187:     my ($key,$firsturl)=split(/&/,$tmpinfo);
1.8       www       188: 
                    189:     my $keybin=pack("H16",$key);
                    190: 
                    191:     my $cipher=new DES $keybin;
                    192: 
                    193:     my $upass=$cipher->decrypt(
                    194:        unpack("a8",pack("H16",substr($FORM{'upass'},0,16))));
                    195: 
                    196:     $upass.=$cipher->decrypt(
                    197:        unpack("a8",pack("H16",substr($FORM{'upass'},16,16))));
                    198: 
                    199:     $upass=substr($upass,1,ord(substr($upass,0,1)));
                    200: 
1.1       albertel  201: # ---------------------------------------------------------------- Authenticate
                    202:     my $authhost=Apache::lonnet::authenticate($FORM{'uname'},
1.8       www       203:                                               $upass,
1.1       albertel  204:                                               $FORM{'udom'});
                    205:     
                    206: # --------------------------------------------------------------------- Failed?
                    207: 
                    208:     if ($authhost eq 'no_host') {
                    209: 	failed($r,'Username and/or password could not be authenticated');
                    210:         return OK;
                    211:     }
                    212: 
1.13    ! www       213:     if (($firsturl eq '') || ($firsturl eq '/adm/logout')) {
1.8       www       214: 	$firsturl='/res/adm/pages/index.html';
1.7       www       215:     }
1.1       albertel  216: 
1.8       www       217:     success($r,$FORM{'uname'},$FORM{'udom'},$authhost,$firsturl);
1.1       albertel  218:     return OK;
                    219: }
                    220: 
                    221: 1;
                    222: __END__
1.7       www       223: 
                    224: 

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>