[BACK]Return to lonlogout.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom / auth

Diff for /loncom/auth/lonlogout.pm between versions 1.8 and 1.56

version 1.8, 2003/03/17 17:53:09 version 1.56, 2018/11/24 16:19:04
Line 25 Line 25
 #  #
 # http://www.lon-capa.org/  # http://www.lon-capa.org/
 #  #
 # (Cookie Based Access Handler  
 # 5/21/99,5/22,5/29,5/31,6/15,16/11,22/11,  =head1 NAME
 # 01/06,01/13 Gerd Kortemeyer)  
 # 05/31,11/29,12/29 Gerd Kortemeyer  Apache::lonlogout
   
   =head1 SYNOPSIS
   
   
   This is part of the LearningOnline Network with CAPA project
   described at http://www.lon-capa.org.
   
   
   =cut
   
 package Apache::lonlogout;  package Apache::lonlogout;
   
Line 36  use strict; Line 45  use strict;
 use Apache::Constants qw(:common);  use Apache::Constants qw(:common);
 use Apache::File;  use Apache::File;
 use Apache::lonnet;  use Apache::lonnet;
   use Apache::loncommon;
 use Apache::lonmenu;  use Apache::lonmenu;
 use CGI::Cookie();  use CGI::Cookie();
   use Apache::lonlocal;
   use LONCAPA qw(:DEFAULT :match);
   
 sub handler {  sub handler {
     my $r = shift;      my $r = shift;
   
       #Check for cookie
     my $requrl=$r->uri;      my $requrl=$r->uri;
       my $handle = &Apache::lonnet::check_for_valid_session($r);
       #check if cookie still valid
       if ($handle eq '') {
    $r->log_reason("Cookie $handle not valid", $r->filename); 
    return FORBIDDEN;
       }
   
       #we've got a valid user
       #any locks in place?
       my $locknum=&Apache::lonnet::get_locks();
       if ($locknum) { return 409; }
       #nope, go ahead
       my @profile;
       my $lonidsdir=$r->dir_config('lonIDsDir');
       &Apache::lonnet::transfer_profile_to_env($lonidsdir,$handle);
       if (unlink("$lonidsdir/$handle.id")) {
           if (($env{'user.linkedenv'} =~ /^[a-f0-9]+_linked$/) &&
               (-l "$lonidsdir/$env{'user.linkedenv'}.id") &&
               (readlink("$lonidsdir/$env{'user.linkedenv'}.id") eq "$lonidsdir/$handle.id")) {
               unlink("$lonidsdir/$env{'user.linkedenv'}.id");
           }
       }
       if (!$Apache::lonlocal::lh) {
           &Apache::lonlocal::get_language_handle($r);
       }
       my %temp=('logout' => time);
       &Apache::lonnet::put('email_status',\%temp);
       &Apache::lonnet::log($env{'user.domain'},
    $env{'user.name'},
    $env{'user.home'},
    "Logout $ENV{'REMOTE_ADDR'}");
   
       &Apache::loncommon::content_type($r,'text/html');
   
       #expire the cookies
     my %cookies=CGI::Cookie->parse($r->header_in('Cookie'));      my %cookies=CGI::Cookie->parse($r->header_in('Cookie'));
     my $lonid=$cookies{'lonID'};      foreach my $name (keys(%cookies)) {
     my $cookie;          next unless ($name =~ /^lon(|S|Link|Pub)ID$/);
     if ($lonid) {          my $c = new CGI::Cookie(-name    => $name,
  my $handle=$lonid->value;                                  -value   => '',
         $handle=~s/\W//g;                                  -expires => '-10y',);
         my $lonidsdir=$r->dir_config('lonIDsDir');          $r->headers_out->add('Set-cookie' => $c);
         if ((-e "$lonidsdir/$handle.id") && ($handle ne '')) {      }
            my @profile;      $r->send_http_header;
            my %sessionhash;      return OK if $r->header_only;
     {  
              my $idf=Apache::File->new("$lonidsdir/$handle.id");  
              @profile=<$idf>;  
     }  
             my $envi;  
             for ($envi=0;$envi<=$#profile;$envi++) {  
  chomp($profile[$envi]);  
  my ($envname,$envvalue)=split(/=/,$profile[$envi]);  
                 $sessionhash{$envname}=$envvalue;  
             }  
             unlink("$lonidsdir/$handle.id");  
     my %temp=('logout' => time);  
     &Apache::lonnet::put('email_status',\%temp);  
     &Apache::lonnet::log($sessionhash{'user.domain'},  
                                  $sessionhash{'user.name'},  
                                  $sessionhash{'user.home'},  
                                  "Logout $ENV{'REMOTE_ADDR'}");  
             $r->content_type('text/html');  
             $r->send_http_header;  
             return OK if $r->header_only;  
 # -------------------------------------------------------- Menu script and info  # -------------------------------------------------------- Menu script and info
   
     my $windowinfo=&Apache::lonmenu::close();  
 # ---------------------------------------------------------------- Get handover  # ---------------------------------------------------------------- Get handover
     &Apache::loncommon::get_unprocessed_cgi($ENV{'QUERY_STRING'},['handover']);      &Apache::loncommon::get_unprocessed_cgi($ENV{'QUERY_STRING'},['handover']);
     my $switch='';      my $switch='';
     my $bodytag='';      my $start_page='';
     my $relogmessage='';      my $relogmessage='';
     if ($ENV{'form.handover'}) {      if ($env{'form.handover'}) {
        $switch='<meta HTTP-EQUIV="Refresh" CONTENT="0.5; url='.   $switch='<meta HTTP-EQUIV="Refresh" CONTENT="0.5; url='.
    $ENV{'form.handover'}.'">';      $env{'form.handover'}.'" />';
        $bodytag=&Apache::loncommon::bodytag('Switching Server ...');   $start_page=&Apache::loncommon::start_page('Switching Server ...',
    } else {     $switch);
        $bodytag=&Apache::loncommon::bodytag('Logged Out');      } else {
        $relogmessage=(<<ENDRELOG);          my $domain = $env{'user.domain'};
 <h1>Goodbye!</h1>          my ($headextra,$ssofile);
 Please either <a href="javascript:self.close();">close this window</a> or          if ($env{'request.sso.login'}) {
 <a href="/adm/login">log in again</a>.              my $londocroot = $r->dir_config('lonDocRoot');
 ENDRELOG              if ($domain =~ /^$match_domain$/) {
    }                  if (defined($r->dir_config("lonSSOUserLogoutHeadFile_$domain"))) {
                       $ssofile = '/'.&Apache::loncommon::clean_path($r->dir_config("lonSSOUserLogoutHeadFile_$domain"));
                       if ($ssofile eq $r->dir_config("lonSSOUserLogoutHeadFile_$domain")) {
                           if ($ssofile =~ /^\Q$londocroot\E/) {
                               if (open(my $fh,'<',$ssofile)) {
                                   $headextra = join('',<$fh>);
                                   close($fh);
                               }
                           }
                       }
                   }
               }
               if (defined($r->dir_config('lonSSOUserLogoutHeadFile'))) {
                   $ssofile = '/'.&Apache::loncommon::clean_path($r->dir_config('lonSSOUserLogoutHeadFile'));
                   if ($ssofile eq $r->dir_config('lonSSOUserLogoutHeadFile')) {
                       if ($ssofile =~ /^\Q$londocroot\E/) {
                           if (open(my $fh,'<',$ssofile)) {
                               $headextra.= join('',<$fh>);
                               close($fh);
                           }
                       }
                   }
               }
           }
    $start_page=&Apache::loncommon::start_page('Logged Out',$headextra,
                              {'no_nav_bar'     => 1,});
   
           $relogmessage.='<h1>'.&mt('Goodbye').'</h1>'
                         .'<p>'.&mt('Thank you for using LON-CAPA.').'</p>';
   
    if (!$env{'request.sso.norelogin'}) {
       my ($relogin_server,$login_url);
       if ($env{'request.sso.reloginserver'}) {
    $relogin_server = $env{'request.sso.reloginserver'};
       } else {
                    my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);
                    if ($domdefaults{'portal_def'}) {
                        $login_url = $domdefaults{'portal_def'};
                    } else {
                        my $checkloginvia = 1;
                        my ($lonhost,$server,$path,$isredirect) = 
                            &Apache::lonnet::choose_server($domain,$checkloginvia);
                        if ($server && $lonhost) {
                            $login_url = $Apache::lonnet::protocol{$lonhost}.
                                         '://'.$server.$path;
                            if (($path eq '') && (!$isredirect)) {
                                my $serverhomeID =
                                    &Apache::lonnet::get_server_homeID($server);
                                my $serverhomedom =
                                    &Apache::lonnet::host_domain($serverhomeID);
                                if ($serverhomedom ne $domain) {
                                    $path = '/adm/login';
                                    $login_url .= $path;
                                }
                            }
                            if ($path eq '/adm/login' && $domain ne '') {
                                $login_url .= '?domain='.$domain;
                            }
                        }
                    }
               }
               if ($login_url eq '') {
           $login_url = $relogin_server.'/adm/'.
       ($env{'request.sso.login'} ? 'roles': 'login?domain='.$domain);
               }
               $relogmessage.='<p>'.&mt('You have been successfully logged out.');
               unless (($env{'request.lti.login'}) && ($env{'request.lti.target'} eq 'iframe')) {
                   $relogmessage.=' '.&mt('You can [_1]close this window[_2] now.',
                                          '',''); # ,'<a href="javascript:self.close();">','</a>');
               }
               $relogmessage.='</p>';
   =pod
   
   =head1 NOTES:
   
   '<a href="javascript:self.close();">','</a>'
   
   Due to security reasons in new web browsers a window could only be closed with javascript, if this window has also been opened with javascript. This is not done here which means that in most cases the close link will not work. Unless we find another solution, this link should not be offered. (Stefan Bisitz, 2008-08-01)
   
   =cut
               unless ($env{'request.lti.login'}) {
                   $relogmessage.='<p>'.&mt('[_1]Log in again[_2]'
                                     ,'<a href="'.$login_url.'">','</a>')
                                 .'</p>';
               }
           }
           if ($env{'request.sso.login'}
       && defined($r->dir_config("lonSSOUserLogoutMessageFile_$domain"))) {
       if (open(my $fh,'<',$r->dir_config("lonSSOUserLogoutMessageFile_$domain"))) {
           $relogmessage.= join('',<$fh>);
                   close($fh);
               }
    }
    if ($env{'request.sso.login'}
       && defined($r->dir_config('lonSSOUserLogoutMessageFile'))) {
       if (open(my $fh,'<',$r->dir_config('lonSSOUserLogoutMessageFile'))) {
           $relogmessage.= join('',<$fh>);
                   close($fh);
               }
    }
       }
       my $end_page=&Apache::loncommon::end_page();
 # --------------------------------------------------------------- Screen Output  # --------------------------------------------------------------- Screen Output
             $r->print(<<ENDDOCUMENT);      $r->print(<<ENDDOCUMENT);
 <html>  $start_page
 <head><title>The LearningOnline Network with CAPA Logout</title>  
 $switch  
 </head>  
 $bodytag  
 $windowinfo  
 $relogmessage  $relogmessage
 </body>  $end_page
 </html>  
 ENDDOCUMENT  ENDDOCUMENT
             &Apache::lonnet::flushcourselogs();      if ($env{'request.balancercookie'}) {
             return OK;           my ($balancer,$cookie) = split(/:/,$env{'request.balancercookie'});
         } else {           if ((&Apache::lonnet::hostname($balancer)) && ($cookie =~ /^[a-f0-9]{32}$/)) {
             $r->log_reason("Cookie $handle not valid", $r->filename);               $cookie = $env{'user.domain'}.'_'.$env{'user.name'}.'_'.$cookie;
               &Apache::lonnet::delbalcookie($cookie,$balancer);
         }          }
     }      }
     return FORBIDDEN;      $r->register_cleanup(\&flush_course_logs);
       return OK; 
   }
   
   sub flush_course_logs {
       &Apache::lonnet::flushcourselogs();
       return OK;
 }  }
   
 1;  1;
Line 119  __END__ Line 248  __END__
   
   
   
   
   
   
   
Removed from v.1.8  
changed lines
  Added in v.1.56

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>