[BACK]Return to lonlogin.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom / auth

Diff for /loncom/auth/lonlogin.pm between versions 1.158.2.13.2.6 and 1.158.2.15

version 1.158.2.13.2.6, 2022/07/08 15:43:51 version 1.158.2.15, 2022/02/24 16:00:23
Line 49  sub handler { Line 49  sub handler {
  (join('&',$ENV{'QUERY_STRING'},$env{'request.querystring'},   (join('&',$ENV{'QUERY_STRING'},$env{'request.querystring'},
       $ENV{'REDIRECT_QUERY_STRING'}),        $ENV{'REDIRECT_QUERY_STRING'}),
  ['interface','username','domain','firsturl','localpath','localres',   ['interface','username','domain','firsturl','localpath','localres',
   'token','role','symb','iptoken','btoken','ltoken','ttoken','linkkey',    'token','role','symb','iptoken','btoken','saml','sso','retry']);
           'saml','sso','retry']);  
   
 # -- check if they are a migrating user  # -- check if they are a migrating user
     if (defined($env{'form.token'})) {      if (defined($env{'form.token'})) {
Line 58  sub handler { Line 57  sub handler {
     }      }
   
     my $lonhost = $r->dir_config('lonHostID');      my $lonhost = $r->dir_config('lonHostID');
     if ($env{'form.ttoken'}) {      if (($env{'form.sso'}) || ($env{'form.retry'})) {
         my %info = &Apache::lonnet::tmpget($env{'form.ttoken'});  
         &Apache::lonnet::tmpdel($env{'form.ttoken'});  
         if ($info{'origurl'}) {  
             $env{'form.firsturl'} = $info{'origurl'};  
         }  
         if ($info{'ltoken'}) {  
             $env{'form.ltoken'} = $info{'ltoken'};  
         } elsif ($info{'linkprot'}) {  
             $env{'form.linkprot'} = $info{'linkprot'};  
             foreach my $item ('linkprotuser','linkprotexit') {  
                 if ($info{$item} ne '') {  
                     $env{'form.'.$item} = $info{$item};  
                 }  
             }  
         } elsif ($info{'linkkey'} ne '') {  
             $env{'form.linkkey'} = $info{'linkkey'};  
         }  
     } elsif (($env{'form.sso'}) || ($env{'form.retry'})) {  
         my $infotoken;          my $infotoken;
         if ($env{'form.sso'}) {          if ($env{'form.sso'}) {
             $infotoken = $env{'form.sso'};              $infotoken = $env{'form.sso'};
Line 96  sub handler { Line 77  sub handler {
         if (!defined($env{'form.firsturl'})) {          if (!defined($env{'form.firsturl'})) {
             &Apache::lonacc::get_posted_cgi($r,['firsturl']);              &Apache::lonacc::get_posted_cgi($r,['firsturl']);
         }          }
         if (!defined($env{'form.firsturl'})) {  
             if ($ENV{'REDIRECT_URL'} =~ m{^/+tiny/+$LONCAPA::match_domain/+\w+$}) {  
                 $env{'form.firsturl'} = $ENV{'REDIRECT_URL'};  
             }  
         }  
         if (($env{'form.firsturl'} =~ m{^/+tiny/+$LONCAPA::match_domain/+\w+$}) &&  
             (!$env{'form.ltoken'}) && (!$env{'form.linkprot'}) && (!$env{'form.linkkey'})) {  
             &Apache::lonacc::get_posted_cgi($r,['linkkey']);  
         }  
         if ($env{'form.firsturl'} eq '/adm/logout') {          if ($env{'form.firsturl'} eq '/adm/logout') {
             delete($env{'form.firsturl'});              delete($env{'form.firsturl'});
         }          }
Line 180  sub handler { Line 152  sub handler {
                     ($balancer_token eq 'unknown_cmd') || ($balancer_token eq 'no_such_host')) {                      ($balancer_token eq 'unknown_cmd') || ($balancer_token eq 'no_such_host')) {
                 $dest .=  (($dest=~/\?/)?'&':'?') . 'btoken='.$balancer_token;                  $dest .=  (($dest=~/\?/)?'&':'?') . 'btoken='.$balancer_token;
             }              }
             if ($env{'form.firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {  
                 my %link_info;  
                 if ($env{'form.ltoken'}) {  
                     $link_info{'ltoken'} = $env{'form.ltoken'};  
                 } elsif ($env{'form.linkprot'}) {  
                     $link_info{'linkprot'} = $env{'form.linkprot'};  
                     foreach my $item ('linkprotuser','linkprotexit') {  
                         if ($env{'form.'.$item} ne '') {  
                             $link_info{$item} = $env{'form.'.$item};  
                         }  
                     }  
                 } elsif ($env{'form.linkkey'} ne '') {  
                     $link_info{'linkkey'} = $env{'form.linkkey'};  
                 }  
                 if (keys(%link_info)) {  
                     $link_info{'origurl'} = $env{'form.firsturl'};  
                     my $token = &Apache::lonnet::tmpput(\%link_info,$found_server,'link');  
                     unless (($token eq 'con_lost') || ($token eq 'refused') ||  
                             ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {  
                         $dest .=  (($dest=~/\?/)?'&':'?') . 'ttoken='.$token;  
                     }  
                 }  
             }  
             unless ($found_server eq $lonhost) {              unless ($found_server eq $lonhost) {
                 my $alias = &Apache::lonnet::use_proxy_alias($r,$found_server);                  my $alias = &Apache::lonnet::use_proxy_alias($r,$found_server);
                 $hostname = $alias if ($alias ne '');                  $hostname = $alias if ($alias ne '');
Line 258  sub handler { Line 207  sub handler {
         if ($env{'form.firsturl'} ne '') {          if ($env{'form.firsturl'} ne '') {
             $dest = &HTML::Entities::encode($env{'form.firsturl'},'\'"<>&');              $dest = &HTML::Entities::encode($env{'form.firsturl'},'\'"<>&');
         }          }
         if (($env{'form.ltoken'}) || ($env{'form.linkprot'})) {  
             my ($linkprot,$linkprotuser,$linkprotexit);  
             if ($env{'form.ltoken'}) {  
                 my %info = &Apache::lonnet::tmpget($env{'form.ltoken'});  
                 $linkprot = $info{'linkprot'};  
                 if ($info{'linkprotuser'} ne '') {  
                     $linkprotuser = $info{'linkprotuser'};  
                 }  
                 if ($info{'linkprotexit'} ne '') {  
                     $linkprotexit = $info{'linkprotexit'};  
                 }  
             } else {  
                 $linkprot = $env{'form.linkprot'};  
                 $linkprotuser = $env{'form.linkprotuser'};  
                 $linkprotexit = $env{'form.linkprotexit'};  
             }  
             if ($linkprot) {  
                 my ($linkprotector,$deeplink) = split(/:/,$linkprot,2);  
                 if (($deeplink =~ m{^/tiny/$match_domain/\w+$}) &&  
                     ($linkprotuser ne '') && ($linkprotuser ne $env{'user.name'}.':'.$env{'user.domain'})) {  
                     my $ip = &Apache::lonnet::get_requestor_ip();  
                     my %linkprotinfo = (  
                                           origurl => $deeplink,  
                                           linkprot => $linkprot,  
                                           linkprotuser => $linkprotuser,  
                                           linkprotexit => $linkprotexit,  
                                        );  
                     if ($env{'form.ltoken'}) {  
                         my $delete = &Apache::lonnet::tmpdel($env{'form.ltoken'});  
                     }  
                     &Apache::migrateuser::logout($r,$ip,$handle,undef,undef,\%linkprotinfo);  
                     return OK;  
                 }  
                 if ($env{'user.linkprotector'}) {  
                     my @protectors = split(/,/,$env{'user.linkprotector'});  
                     unless (grep(/^\Q$linkprotector\E$/,@protectors)) {  
                         push(@protectors,$linkprotector);  
                         @protectors = sort { $a <=> $b } @protectors;  
                         &Apache::lonnet::appenv({'user.linkprotector' => join(',',@protectors)});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.linkprotector' => $linkprotector });  
                 }  
                 if ($env{'user.linkproturi'}) {  
                     my @proturis = split(/,/,$env{'user.linkproturi'});  
                     unless (grep(/^\Q$deeplink\E$/,@proturis)) {  
                         push(@proturis,$deeplink);  
                         @proturis = sort @proturis;  
                         &Apache::lonnet::appenv({'user.linkproturi' => join(',',@proturis)});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.linkproturi' => $deeplink});  
                 }  
             }  
         } elsif ($env{'form.linkkey'} ne '') {  
             if ($env{'form.firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {  
                 my $linkkey = $env{'form.linkkey'};  
                 if ($env{'user.deeplinkkey'}) {  
                     my @linkkeys = split(/,/,$env{'user.deeplinkkey'});  
                     unless (grep(/^\Q$linkkey\E$/,@linkkeys)) {  
                         push(@linkkeys,$linkkey);  
                         &Apache::lonnet::appenv({'user.deeplinkkey' => join(',',sort(@linkkeys))});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.deeplinkkey' => $linkkey});  
                 }  
                 my $deeplink = $env{'form.firsturl'};  
                 if ($env{'user.keyedlinkuri'}) {  
                     my @keyeduris = split(/,/,$env{'user.keyedlinkuri'});  
                     unless (grep(/^\Q$deeplink\E$/,@keyeduris)) {  
                         push(@keyeduris,$deeplink);  
                         &Apache::lonnet::appenv({'user.keyedlinkuri' => join(',',sort(@keyeduris))});  
                     }  
                 } else {  
                     &Apache::lonnet::appenv({'user.keyedlinkuri' => $deeplink});  
                 }  
             }  
         }  
         if ($env{'form.ltoken'}) {  
             my $delete = &Apache::lonnet::tmpdel($env{'form.ltoken'});  
         }  
  $r->print(   $r->print(
               $start_page                $start_page
              .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'               .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
Line 463  sub handler { Line 331  sub handler {
     if ($uextkey>2147483647) { $uextkey-=4294967296; }      if ($uextkey>2147483647) { $uextkey-=4294967296; }
   
 # -------------------------------------------------------- Store away log token  # -------------------------------------------------------- Store away log token
     my ($tokenextras,$tokentype,$linkprot_for_login);      my $tokenextras;
     my @names = ('role','symb','iptoken','ltoken','linkprotuser','linkprotexit','linkprot','linkkey');      my @names = ('role','symb','iptoken');
     foreach my $name (@names) {      foreach my $name (@names) {
         if ($env{'form.'.$name} ne '') {          if ($env{'form.'.$name} ne '') {
             if ($name eq 'ltoken') {              $tokenextras .= '&'.$name.'='.&escape($env{'form.'.$name});
                 my %info = &Apache::lonnet::tmpget($env{'form.'.$name});  
                 if ($info{'linkprot'}) {  
                     $linkprot_for_login = $info{'linkprot'};  
                     $tokenextras .= '&linkprot='.&escape($info{'linkprot'});  
                     foreach my $item ('linkprotuser','linkprotexit') {  
                         if ($info{$item}) {  
                             $tokenextras .= '&'.$item.'='.&escape($info{$item});  
                         }  
                     }  
                     $tokentype = 'link';  
                     last;  
                 }  
             } else {  
                 $tokenextras .= '&'.$name.'='.&escape($env{'form.'.$name});  
                 if (($name eq 'linkkey') || ($name eq 'linkprot')) {  
                     if ((($env{'form.retry'}) || ($env{'form.sso'})) &&  
                         (!$env{'form.ltoken'}) && ($name eq 'linkprot')) {  
                         $linkprot_for_login = $env{'form.linkprot'};  
                     }  
                     $tokentype = 'link';  
                 }  
             }  
         }          }
     }      }
     if ($tokentype) {  
         $tokenextras .= ":$tokentype";  
     }  
     my $logtoken=Apache::lonnet::reply(      my $logtoken=Apache::lonnet::reply(
        'tmpput:'.$ukey.$lkey.'&'.&escape($firsturl).$tokenextras,         'tmpput:'.$ukey.$lkey.'&'.&escape($firsturl).$tokenextras,
        $lonhost);         $lonhost);
Line 506  sub handler { Line 349  sub handler {
         if ($logtoken eq 'no_such_host') {          if ($logtoken eq 'no_such_host') {
             &Apache::lonnet::logthis('No valid logtoken for log-in page -- unable to determine hostname for hostID: '.$lonhost.'. Check entry in hosts.tab');              &Apache::lonnet::logthis('No valid logtoken for log-in page -- unable to determine hostname for hostID: '.$lonhost.'. Check entry in hosts.tab');
         }          }
         if ($env{'form.ltoken'}) {  
             &Apache::lonnet::tmpdel($env{'form.ltoken'});  
             delete($env{'form.ltoken'});  
         }  
         my $spares='';          my $spares='';
         my (@sparehosts,%spareservers);          my (@sparehosts,%spareservers);
         my $sparesref = &Apache::lonnet::this_host_spares($defdom);          my $sparesref = &Apache::lonnet::this_host_spares($defdom);
Line 888  HEADER Line 727  HEADER
                 }                  }
                 $querystring = &HTML::Entities::encode($querystring,"'");                  $querystring = &HTML::Entities::encode($querystring,"'");
             }              }
             if ($env{'form.ltoken'} ne '') {  
                 $querystring .= (($querystring eq '')?'':'&amp;') . 'ltoken='.  
                                   &HTML::Entities::encode(&uri_escape($env{'form.ltoken'}));  
             } elsif ($env{'form.linkkey'}) {  
                 $querystring .= (($querystring eq '')?'':'&amp;') . 'linkkey='.  
                                   &HTML::Entities::encode(&uri_escape($env{'form.linkkey'}));  
             }  
             if ($querystring ne '') {              if ($querystring ne '') {
                 $ssologin .= (($ssologin=~/\?/)?'&amp;':'?') . $querystring;                  $ssologin .= (($ssologin=~/\?/)?'&amp;':'?') . $querystring;
             }              }
Line 932  $coursecatalog Line 764  $coursecatalog
 </div>  </div>
 </div>  </div>
 ENDSAML  ENDSAML
     } else {  
         if ($env{'form.ltoken'}) {  
             &Apache::lonnet::tmpdel($env{'form.ltoken'});  
             delete($env{'form.ltoken'});  
         }  
     }  
     my $in_frame_js;  
     if ($linkprot_for_login) {  
         my ($linkprotector,$linkproturi) = split(/:/,$linkprot_for_login,2);  
         if (($linkprotector =~ /^\d+(c|d)$/) && ($linkproturi =~ m{^/+tiny/+$LONCAPA::match_domain/+\w+$})) {  
             my $set_target;  
             if (($env{'form.retry'}) || ($env{'form.sso'})) {  
                 if ($linkproturi eq $env{'form.firsturl'}) {  
                     $set_target = "    document.server.target = '_self';";  
                 }  
             } else {  
                 $set_target = <<ENDTARG;  
     var linkproturi = '$linkproturi';  
     var path = document.location.pathname.replace( new RegExp('^/adm/launch'),'');  
     if (linkproturi == path) {  
         document.server.target = '_self';  
     }  
 ENDTARG  
             }  
             $in_frame_js = <<ENDJS;  
 <script type="text/javascript">  
 // <![CDATA[  
 if ((window.self !== window.top) && (document.server.target != '_self')) {  
     $set_target  
 }  
 // ]]>  
 </script>  
 ENDJS  
         }  
     }      }
   
     $r->print(<<ENDLOGIN);      $r->print(<<ENDLOGIN);
Line 1067  $versionrow Line 865  $versionrow
     <br style="clear:both;" />      <br style="clear:both;" />
  </div>   </div>
   
 $in_frame_js  
 <script type="text/javascript">  <script type="text/javascript">
 // <![CDATA[  // <![CDATA[
 // the if prevents the script error if the browser can not handle this  // the if prevents the script error if the browser can not handle this
Line 1160  sub redirect_page { Line 957  sub redirect_page {
         $path = '/'.$path;          $path = '/'.$path;
     }      }
     my $url = $protocol.'://'.$hostname.$path;      my $url = $protocol.'://'.$hostname.$path;
     my $args = {};      if ($env{'form.firsturl'} ne '') {
     if ($env{'form.firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {  
         $url = $protocol.'://'.$hostname.$env{'form.firsturl'};  
         if (($env{'form.ltoken'}) || ($env{'form.linkprot'} ne '') ||  
             ($env{'form.linkkey'} ne '')) {  
             my %link_info;  
             if ($env{'form.ltoken'}) {  
                 %link_info = &Apache::lonnet::tmpget($env{'form.ltoken'});  
                 &Apache::lonnet::tmpdel($env{'form.ltoken'});  
                 $args->{'only_body'} = 1;  
             } elsif ($env{'form.linkprot'}) {  
                 $link_info{'linkprot'} = $env{'form.linkprot'};  
                 foreach my $item ('linkprotuser','linkprotexit') {  
                     if ($env{'form.'.$item}) {  
                         $link_info{$item} = $env{'form.'.$item};  
                     }  
                 }  
                 $args->{'only_body'} = 1;  
             } elsif ($env{'form.linkkey'} ne '') {  
                 $link_info{'linkkey'} = $env{'form.linkkey'};  
             }  
             my $token = &Apache::lonnet::tmpput(\%link_info,$desthost,'link');  
             unless (($token eq 'con_lost') || ($token eq 'refused') ||  
                     ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {  
                 $url .= '?ltoken='.$token;  
             }  
         }  
     } else {  
         my $querystring;          my $querystring;
         if ($env{'form.firsturl'} ne '') {          if ($env{'form.firsturl'} =~ /[^\x00-\xFF]/) {
             if ($env{'form.firsturl'} =~ /[^\x00-\xFF]/) {              $querystring = &uri_escape_utf8($env{'form.firsturl'});
                 $querystring = &uri_escape_utf8($env{'form.firsturl'});          } else {
             } else {              $querystring = &uri_escape($env{'form.firsturl'});
                 $querystring = &uri_escape($env{'form.firsturl'});  
             }  
             $querystring = &HTML::Entities::encode($querystring,"'");  
             $querystring = '?firsturl='.$querystring;  
         }  
         if ($env{'form.ltoken'}) {  
             my %link_info = &Apache::lonnet::tmpget($env{'form.ltoken'});  
             &Apache::lonnet::tmpdel($env{'form.ltoken'});  
             my $token = &Apache::lonnet::tmpput(\%link_info,$desthost,'link');  
             unless (($token eq 'con_lost') || ($token eq 'refused') || ($token =~ /^error:/) ||  
                     ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {  
                 unless (($path eq '/adm/roles') || ($path eq '/adm/login')) {  
                     $url = $protocol.'://'.$hostname.'/adm/roles';  
                 }  
                 $querystring .= (($querystring =~/^\?/)?'&amp;':'?') . 'ttoken='.$token;  
             }  
         }          }
         $url .= $querystring;          $querystring = &HTML::Entities::encode($querystring,"'");
           $url .='?firsturl='.$querystring;
     }      }
     $args->{'redirect'} = [0,$url];      my $start_page = &Apache::loncommon::start_page('Switching Server ...',undef,
     my $start_page = &Apache::loncommon::start_page('Switching Server ...',undef,$args);                                                      {'redirect' => [0,$url],});
     my $end_page   = &Apache::loncommon::end_page();      my $end_page   = &Apache::loncommon::end_page();
     return $start_page.$end_page;      return $start_page.$end_page;
 }  }
Removed from v.1.158.2.13.2.6  
changed lines
  Added in v.1.158.2.15

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>