Diff for /loncom/auth/lonlogin.pm between versions 1.158.2.13.2.3 and 1.158.2.15

version 1.158.2.13.2.3, 2022/02/24 16:43:39 version 1.158.2.15, 2022/02/24 16:00:23
Line 49  sub handler { Line 49  sub handler {
  (join('&',$ENV{'QUERY_STRING'},$env{'request.querystring'},   (join('&',$ENV{'QUERY_STRING'},$env{'request.querystring'},
       $ENV{'REDIRECT_QUERY_STRING'}),        $ENV{'REDIRECT_QUERY_STRING'}),
  ['interface','username','domain','firsturl','localpath','localres',   ['interface','username','domain','firsturl','localpath','localres',
   'token','role','symb','iptoken','btoken','ltoken','ttoken','linkkey',    'token','role','symb','iptoken','btoken','saml','sso','retry']);
           'saml','sso','retry']);  
   
 # -- check if they are a migrating user  # -- check if they are a migrating user
     if (defined($env{'form.token'})) {      if (defined($env{'form.token'})) {
Line 58  sub handler { Line 57  sub handler {
     }      }
   
     my $lonhost = $r->dir_config('lonHostID');      my $lonhost = $r->dir_config('lonHostID');
     if ($env{'form.ttoken'}) {      if (($env{'form.sso'}) || ($env{'form.retry'})) {
         my %info = &Apache::lonnet::tmpget($env{'form.ttoken'});  
         &Apache::lonnet::tmpdel($env{'form.ttoken'});  
         if ($info{'origurl'}) {  
             $env{'form.firsturl'} = $info{'origurl'};  
         }  
         if ($info{'ltoken'}) {  
             $env{'form.ltoken'} = $info{'ltoken'};  
         } elsif ($info{'linkprot'}) {  
             $env{'form.linkprot'} = $info{'linkprot'};  
         } elsif ($info{'linkkey'} ne '') {  
             $env{'form.linkkey'} = $info{'linkkey'};  
         }  
     } elsif (($env{'form.sso'}) || ($env{'form.retry'})) {  
         my $infotoken;          my $infotoken;
         if ($env{'form.sso'}) {          if ($env{'form.sso'}) {
             $infotoken = $env{'form.sso'};              $infotoken = $env{'form.sso'};
Line 91  sub handler { Line 77  sub handler {
         if (!defined($env{'form.firsturl'})) {          if (!defined($env{'form.firsturl'})) {
             &Apache::lonacc::get_posted_cgi($r,['firsturl']);              &Apache::lonacc::get_posted_cgi($r,['firsturl']);
         }          }
         if (!defined($env{'form.firsturl'})) {  
             if ($ENV{'REDIRECT_URL'} =~ m{^/+tiny/+$LONCAPA::match_domain/+\w+$}) {  
                 $env{'form.firsturl'} = $ENV{'REDIRECT_URL'};  
             }  
         }  
         if (($env{'form.firsturl'} =~ m{^/+tiny/+$LONCAPA::match_domain/+\w+$}) &&  
             (!$env{'form.ltoken'}) && (!$env{'form.linkprot'}) && (!$env{'form.linkkey'})) {  
             &Apache::lonacc::get_posted_cgi($r,['linkkey']);  
         }  
         if ($env{'form.firsturl'} eq '/adm/logout') {          if ($env{'form.firsturl'} eq '/adm/logout') {
             delete($env{'form.firsturl'});              delete($env{'form.firsturl'});
         }          }
Line 175  sub handler { Line 152  sub handler {
                     ($balancer_token eq 'unknown_cmd') || ($balancer_token eq 'no_such_host')) {                      ($balancer_token eq 'unknown_cmd') || ($balancer_token eq 'no_such_host')) {
                 $dest .=  (($dest=~/\?/)?'&':'?') . 'btoken='.$balancer_token;                  $dest .=  (($dest=~/\?/)?'&':'?') . 'btoken='.$balancer_token;
             }              }
             if ($env{'form.firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {  
                 my %link_info;  
                 if ($env{'form.ltoken'}) {  
                     $link_info{'ltoken'} = $env{'form.ltoken'};  
                 } elsif ($env{'form.linkprot'}) {  
                     $link_info{'linkprot'} = $env{'form.linkprot'};  
                 } elsif ($env{'form.linkkey'} ne '') {  
                     $link_info{'linkkey'} = $env{'form.linkkey'};  
                 }  
                 if (keys(%link_info)) {  
                     $link_info{'origurl'} = $env{'form.firsturl'};  
                     my $token = &Apache::lonnet::tmpput(\%link_info,$found_server,'link');  
                     unless (($token eq 'con_lost') || ($token eq 'refused') ||  
                             ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {  
                         $dest .=  (($dest=~/\?/)?'&':'?') . 'ttoken='.$token;  
                     }  
                 }  
             }  
             unless ($found_server eq $lonhost) {              unless ($found_server eq $lonhost) {
                 my $alias = &Apache::lonnet::use_proxy_alias($r,$found_server);                  my $alias = &Apache::lonnet::use_proxy_alias($r,$found_server);
                 $hostname = $alias if ($alias ne '');                  $hostname = $alias if ($alias ne '');
Line 248  sub handler { Line 207  sub handler {
         if ($env{'form.firsturl'} ne '') {          if ($env{'form.firsturl'} ne '') {
             $dest = &HTML::Entities::encode($env{'form.firsturl'},'\'"<>&');              $dest = &HTML::Entities::encode($env{'form.firsturl'},'\'"<>&');
         }          }
         if (($env{'form.ltoken'}) || ($env{'form.linkprot'})) {  
             my $linkprot;  
             if ($env{'form.ltoken'}) {  
                 my %info = &Apache::lonnet::tmpget($env{'form.ltoken'});  
                 $linkprot = $info{'linkprot'};  
                 my $delete = &Apache::lonnet::tmpdel($env{'form.ltoken'});  
             } else {  
                 $linkprot = $env{'form.linkprot'};  
             }  
             if ($linkprot) {  
                 my ($linkprotector,$deeplink) = split(/:/,$linkprot,2);  
                 if ($env{'user.linkprotector'}) {  
                     my @protectors = split(/,/,$env{'user.linkprotector'});  
                     unless (grep(/^\Q$linkprotector\E$/,@protectors)) {  
                         push(@protectors,$linkprotector);  
                         @protectors = sort { $a <=> $b } @protectors;  
                         &Apache::lonnet::appenv({'user.linkprotector' => join(',',@protectors)});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.linkprotector' => $linkprotector });  
                 }  
                 if ($env{'user.linkproturi'}) {  
                     my @proturis = split(/,/,$env{'user.linkproturi'});  
                     unless (grep(/^\Q$deeplink\E$/,@proturis)) {  
                         push(@proturis,$deeplink);  
                         @proturis = sort @proturis;  
                         &Apache::lonnet::appenv({'user.linkproturi' => join(',',@proturis)});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.linkproturi' => $deeplink});  
                 }  
             }  
         } elsif ($env{'form.linkkey'} ne '') {  
             if ($env{'form.firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {  
                 my $linkkey = $env{'form.linkkey'};  
                 if ($env{'user.deeplinkkey'}) {  
                     my @linkkeys = split(/,/,$env{'user.deeplinkkey'});  
                     unless (grep(/^\Q$linkkey\E$/,@linkkeys)) {  
                         push(@linkkeys,$linkkey);  
                         &Apache::lonnet::appenv({'user.deeplinkkey' => join(',',sort(@linkkeys))});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.deeplinkkey' => $linkkey});  
                 }  
                 my $deeplink = $env{'form.firsturl'};  
                 if ($env{'user.keyedlinkuri'}) {  
                     my @keyeduris = split(/,/,$env{'user.keyedlinkuri'});  
                     unless (grep(/^\Q$deeplink\E$/,@keyeduris)) {  
                         push(@keyeduris,$deeplink);  
                         &Apache::lonnet::appenv({'user.keyedlinkuri' => join(',',sort(@keyeduris))});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.keyedlinkuri' => $deeplink});  
                 }  
             }  
         }  
  $r->print(   $r->print(
               $start_page                $start_page
              .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'               .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
Line 428  sub handler { Line 331  sub handler {
     if ($uextkey>2147483647) { $uextkey-=4294967296; }      if ($uextkey>2147483647) { $uextkey-=4294967296; }
   
 # -------------------------------------------------------- Store away log token  # -------------------------------------------------------- Store away log token
     my ($tokenextras,$tokentype);      my $tokenextras;
     my @names = ('role','symb','iptoken','ltoken','linkprot','linkkey');      my @names = ('role','symb','iptoken');
     foreach my $name (@names) {      foreach my $name (@names) {
         if ($env{'form.'.$name} ne '') {          if ($env{'form.'.$name} ne '') {
             if ($name eq 'ltoken') {              $tokenextras .= '&'.$name.'='.&escape($env{'form.'.$name});
                 my %info = &Apache::lonnet::tmpget($env{'form.'.$name});  
                 if ($info{'linkprot'}) {  
                     $tokenextras .= '&linkprot='.&escape($info{'linkprot'});  
                     $tokentype = 'link';  
                     last;  
                 }  
             } else {  
                 $tokenextras .= '&'.$name.'='.&escape($env{'form.'.$name});  
                 if (($name eq 'linkkey') || ($name eq 'linkprot')) {  
                     $tokentype = 'link';  
                 }  
             }  
         }          }
     }      }
     if ($tokentype) {  
         $tokenextras .= ":$tokentype";  
     }  
     my $logtoken=Apache::lonnet::reply(      my $logtoken=Apache::lonnet::reply(
        'tmpput:'.$ukey.$lkey.'&'.&escape($firsturl).$tokenextras,         'tmpput:'.$ukey.$lkey.'&'.&escape($firsturl).$tokenextras,
        $lonhost);         $lonhost);
Line 461  sub handler { Line 349  sub handler {
         if ($logtoken eq 'no_such_host') {          if ($logtoken eq 'no_such_host') {
             &Apache::lonnet::logthis('No valid logtoken for log-in page -- unable to determine hostname for hostID: '.$lonhost.'. Check entry in hosts.tab');              &Apache::lonnet::logthis('No valid logtoken for log-in page -- unable to determine hostname for hostID: '.$lonhost.'. Check entry in hosts.tab');
         }          }
         if ($env{'form.ltoken'}) {  
             &Apache::lonnet::tmpdel($env{'form.ltoken'});  
             delete($env{'form.ltoken'});  
         }  
         my $spares='';          my $spares='';
         my (@sparehosts,%spareservers);          my (@sparehosts,%spareservers);
         my $sparesref = &Apache::lonnet::this_host_spares($defdom);          my $sparesref = &Apache::lonnet::this_host_spares($defdom);
Line 843  HEADER Line 727  HEADER
                 }                  }
                 $querystring = &HTML::Entities::encode($querystring,"'");                  $querystring = &HTML::Entities::encode($querystring,"'");
             }              }
             if ($env{'form.ltoken'} ne '') {  
                 $querystring .= (($querystring eq '')?'':'&amp;') . 'ltoken='.  
                                   &HTML::Entities::encode(&uri_escape($env{'form.ltoken'}));  
             } elsif ($env{'form.linkkey'}) {  
                 $querystring .= (($querystring eq '')?'':'&amp;') . 'linkkey='.  
                                   &HTML::Entities::encode(&uri_escape($env{'form.linkkey'}));  
             }  
             if ($querystring ne '') {              if ($querystring ne '') {
                 $ssologin .= (($ssologin=~/\?/)?'&amp;':'?') . $querystring;                  $ssologin .= (($ssologin=~/\?/)?'&amp;':'?') . $querystring;
             }              }
Line 887  $coursecatalog Line 764  $coursecatalog
 </div>  </div>
 </div>  </div>
 ENDSAML  ENDSAML
     } else {  
         if ($env{'form.ltoken'}) {  
             &Apache::lonnet::tmpdel($env{'form.ltoken'});  
             delete($env{'form.ltoken'});  
         }  
     }      }
   
     $r->print(<<ENDLOGIN);      $r->print(<<ENDLOGIN);
Line 1095  sub redirect_page { Line 967  sub redirect_page {
         $querystring = &HTML::Entities::encode($querystring,"'");          $querystring = &HTML::Entities::encode($querystring,"'");
         $url .='?firsturl='.$querystring;          $url .='?firsturl='.$querystring;
     }      }
     if (($env{'form.ltoken'}) || ($env{'form.linkkey'} ne '')) {  
         my %link_info;  
         if ($env{'form.ltoken'}) {  
             $link_info{'ltoken'} = $env{'form.ltoken'};  
         } elsif ($env{'form.linkkey'} ne '') {  
             $link_info{'linkkey'} = $env{'form.linkkey'};  
         }  
         my $token = &Apache::lonnet::tmpput(\%link_info,$desthost,'link');  
         unless (($token eq 'con_lost') || ($token eq 'refused') ||  
                 ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {  
             $url .= (($url=~/\?/)?'&amp;':'?') . 'ttoken='.$token;  
         }  
     }  
     my $start_page = &Apache::loncommon::start_page('Switching Server ...',undef,      my $start_page = &Apache::loncommon::start_page('Switching Server ...',undef,
                                                     {'redirect' => [0,$url],});                                                      {'redirect' => [0,$url],});
     my $end_page   = &Apache::loncommon::end_page();      my $end_page   = &Apache::loncommon::end_page();

Removed from v.1.158.2.13.2.3  
changed lines
  Added in v.1.158.2.15


FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>