[BACK]Return to lontokacc.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom / auth

Diff for /loncom/auth/lontokacc.pm between versions 1.4 and 1.18

version 1.4, 2002/08/01 22:36:11 version 1.18, 2007/03/02 23:43:29
Line 32  use strict; Line 32  use strict;
 use Apache::Constants qw(:common :remotehost);  use Apache::Constants qw(:common :remotehost);
 use Apache::lonnet();  use Apache::lonnet();
 use Apache::File();  use Apache::File();
   use IO::Socket;
   
 sub handler {  sub handler {
     my $r = shift;      my $r = shift;
     my $reqhost;      my $reqhost = $r->get_remote_host(REMOTE_NOLOOKUP);
     unless ($reqhost=$r->get_remote_host(REMOTE_DOUBLE_REV)) {      my @hostids= &Apache::lonnet::get_hosts_from_ip($reqhost);
        $r->log_reason("Spoof request");      if (!@hostids && $reqhost ne '127.0.0.1' ) {
        return FORBIDDEN;   $r->log_reason("Unable to find a host for ".
          $r->get_remote_host(REMOTE_NOLOOKUP));
    return FORBIDDEN;
       }
       if ($reqhost eq '127.0.0.1') {
          return OK;
     }      }
     my $readline;      my $readline;
     my $lontabdir=$r->dir_config('lonTabDir');      my $lontabdir=$r->dir_config('lonTabDir');
Line 49  sub handler { Line 55  sub handler {
           return FORBIDDEN;            return FORBIDDEN;
        }         }
        while ($readline=<$fh>) {         while ($readline=<$fh>) {
           my ($id,$domain,$role,$name,$ip)=split(/:/,$readline);     $readline=~s/\s*$//;
           if ($name =~ /$reqhost/i) { return OK; }     my ($id,$domain,$role,$name)=split(/:/,$readline);
      foreach my $hostid (@hostids) {
          my $hostname=&Apache::lonnet::hostname($hostid);
          if ($name =~ /^\Q$hostname\E$/i) {
      return OK; 
          }
      }
        }         }
   
     }      }
     $r->log_reason("Invalid request for user file transfer from $reqhost",       $r->log_reason("Invalid request for user file transfer from $reqhost (".join(",",@hostids).")", 
                    $r->filename);                      $r->filename); 
     return FORBIDDEN;      return FORBIDDEN;
 }  }
   
   sub removefile {
       my $r=shift;
       if ($r->status==200) {
           unlink($r->filename);
    #&Apache::lonnet::logthis('Unlinking '.$r->filename);
       } else {
           &Apache::lonnet::logthis('Failed to transfer '.$r->filename);
       }
       return OK;
   }
 1;  1;
 __END__  __END__
   
Removed from v.1.4  
changed lines
  Added in v.1.18

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>