Annotation of loncom/auth/migrateuser.pm, revision 1.54

1.1       albertel    1: # The LearningOnline Network
                      2: # Starts a user off based of an existing token.
                      3: #
1.54    ! raeburn     4: # $Id: migrateuser.pm,v 1.53 2021/10/26 14:20:40 raeburn Exp $
1.1       albertel    5: #
                      6: # Copyright Michigan State University Board of Trustees
                      7: #
                      8: # This file is part of the LearningOnline Network with CAPA (LON-CAPA).
                      9: #
                     10: # LON-CAPA is free software; you can redistribute it and/or modify
                     11: # it under the terms of the GNU General Public License as published by
                     12: # the Free Software Foundation; either version 2 of the License, or
                     13: # (at your option) any later version.
                     14: #
                     15: # LON-CAPA is distributed in the hope that it will be useful,
                     16: # but WITHOUT ANY WARRANTY; without even the implied warranty of
                     17: # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
                     18: # GNU General Public License for more details.
                     19: #
                     20: # You should have received a copy of the GNU General Public License
                     21: # along with LON-CAPA; if not, write to the Free Software
                     22: # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
                     23: #
                     24: # /home/httpd/html/adm/gpl.txt
                     25: #
                     26: # http://www.lon-capa.org/
                     27: #
                     28: 
1.2       albertel   29: package Apache::migrateuser;
1.1       albertel   30: 
                     31: use strict;
1.19      raeburn    32: use LONCAPA qw(:DEFAULT :match);
1.50      raeburn    33: use Apache::Constants qw(:common :http :methods :remotehost);
1.1       albertel   34: use Apache::lonauth;
                     35: use Apache::lonnet;
1.37      raeburn    36: use Apache::loncommon;
1.6       albertel   37: use Apache::lonlocal;
1.18      raeburn    38: use Apache::lonlogin();
1.27      raeburn    39: use Apache::ltiauth;
1.37      raeburn    40: use Apache::switchserver;
1.28      raeburn    41: use CGI::Cookie;
1.1       albertel   42: 
                     43: sub goto_login {
1.27      raeburn    44:     my ($r,$domain,$data) = @_;
                     45:     if ((ref($data) eq 'HASH') && ($data->{'lti.login'})) {
                     46:         &Apache::ltiauth::invalid_request($r,'22');
                     47:     } else {
                     48:         &Apache::loncommon::content_type($r,'text/html');
                     49:         $r->send_http_header;
                     50:         my $url = '/adm/login';
                     51:         if ($domain) {
                     52:             $url .= '?domain='.$domain;
                     53:         }
                     54:         $r->print(&Apache::loncommon::start_page('Going to login',undef,
                     55: 					         {'redirect' => [0,$url],}).
                     56: 	          '<h1>'.&mt('One moment please...').'</h1>'.
                     57: 	          '<p>'.&mt('Transferring to login page.').'</p>'.
                     58: 	          &Apache::loncommon::end_page());
                     59:     }
1.2       albertel   60:     return OK;
1.1       albertel   61: }
                     62: 
1.27      raeburn    63: sub sso_check {
1.7       albertel   64:     my ($data) = @_;
1.8       albertel   65:     my %extra_env;
1.18      raeburn    66:     if (ref($data) eq 'HASH') {
                     67:         if ($data->{'sso.login'}) {
                     68:             $extra_env{'request.sso.login'} = $data->{'sso.login'};
                     69:         }
                     70:         if ($data->{'sso.reloginserver'}) {
                     71:             $extra_env{'request.sso.reloginserver'} = 
                     72:                 $data->{'sso.reloginserver'};
                     73:         }
1.27      raeburn    74:     }
                     75:     return \%extra_env;
                     76: }
                     77: 
                     78: sub lti_check {
                     79:     my ($data) = @_;
                     80:     my %lti_env;
                     81:     if (ref($data) eq 'HASH') {
1.26      raeburn    82:         if ($data->{'lti.login'}) {
1.27      raeburn    83:             $lti_env{'request.lti.login'} = $data->{'lti.login'};
                     84:             if ($data->{'lti.reqcrs'}) {
                     85:                 $lti_env{'request.lti.reqcrs'} = $data->{'lti.reqcrs'};
                     86:             }
                     87:             if ($data->{'lti.reqrole'}) {
                     88:                 $lti_env{'request.lti.reqrole'} = $data->{'lti.reqrole'};
                     89:             }
                     90:             if ($data->{'lti.selfenrollrole'}) {
                     91:                 $lti_env{'request.lti.selfenrollrole'} = $data->{'lti.selfenrollrole'};
                     92:             }
1.29      raeburn    93:             if ($data->{'lti.uri'}) {
                     94:                 $lti_env{'request.lti.uri'} = $data->{'lti.uri'};
                     95:             }
                     96:             if ($data->{'lti.target'}) {
                     97:                 $lti_env{'request.lti.target'} = $data->{'lti.target'};
                     98:             }
1.32      raeburn    99:             if ($data->{'lti.sourcecrs'}) {
                    100:                 $lti_env{'request.lti.sourcecrs'} = $data->{'lti.sourcecrs'};
                    101:             }
1.26      raeburn   102:         }
                    103:         if ($data->{'lti.passbackid'}) {
1.27      raeburn   104:             $lti_env{'request.lti.passbackid'} = $data->{'lti.passbackid'};
1.26      raeburn   105:         }
                    106:         if ($data->{'lti.passbackurl'}) {
1.27      raeburn   107:             $lti_env{'request.lti.passbackurl'} = $data->{'lti.passbackurl'};
1.26      raeburn   108:         }
                    109:         if ($data->{'lti.rosterid'}) {
1.27      raeburn   110:             $lti_env{'request.lti.rosterid'} = $data->{'lti.rosterid'};
1.26      raeburn   111:         }
                    112:         if ($data->{'lti.rosterurl'}) {
1.27      raeburn   113:             $lti_env{'request.lti.rosterurl'} = $data->{'lti.rosterurl'};
1.26      raeburn   114:         }
1.7       albertel  115:     }
1.27      raeburn   116:     return \%lti_env;
1.18      raeburn   117: }
                    118: 
1.39      raeburn   119: sub canhost {
                    120:     my ($uname,$udom,$lonhost,$loncaparev) = @_;
                    121:     my $canhost;
                    122:     if (&Apache::lonnet::is_library($lonhost)) {
                    123:         my @possdoms = &Apache::lonnet::current_machine_domains();
                    124:         my %roleshash = &Apache::lonnet::get_my_roles($uname,$udom,'userroles','',['ca','aa'],\@possdoms);
                    125:         if (keys(%roleshash)) {
                    126:             foreach my $key (keys(%roleshash)) {
1.40      raeburn   127:                 my $audom = (split(/:/,$key))[1];
1.39      raeburn   128:                 if ((&Apache::lonnet::will_trust('othcoau',$udom,$audom)) &&
                    129:                     (&Apache::lonnet::will_trust('coaurem',$audom,$udom))) {
                    130:                     $canhost = 1;
                    131:                     last;
                    132:                 }
                    133:             }
                    134:         }
                    135:     }
                    136:     unless ($canhost) {
                    137:         my $uprimary_id = &Apache::lonnet::domain($udom,'primary');
                    138:         my $uint_dom = &Apache::lonnet::internet_dom($uprimary_id);
                    139:         my @intdoms;
                    140:         my $internet_names = &Apache::lonnet::get_internet_names($lonhost);
                    141:         if (ref($internet_names) eq 'ARRAY') {
                    142:             @intdoms = @{$internet_names};
                    143:         }
                    144:         if ($uint_dom ne '' && grep(/^\Q$uint_dom\E$/,@intdoms)) {
                    145:             $canhost = 1;
                    146:         } else {
                    147:             my $hostname = &Apache::lonnet::hostname($lonhost);
                    148:             my $serverhomeID = &Apache::lonnet::get_server_homeID($hostname);
                    149:             my $serverhomedom = &Apache::lonnet::host_domain($serverhomeID);
                    150:             my %defdomdefaults = &Apache::lonnet::get_domain_defaults($serverhomedom);
                    151:             my %udomdefaults = &Apache::lonnet::get_domain_defaults($udom);
                    152:             $canhost =
                    153:                 &Apache::lonnet::can_host_session($udom,$lonhost,$loncaparev,
                    154:                                                   $udomdefaults{'remotesessions'},
                    155:                                                   $defdomdefaults{'hostedsessions'});
                    156:         }
                    157:     }
                    158:     return $canhost;
                    159: }
                    160: 
1.18      raeburn   161: sub ip_changed {
1.37      raeburn   162:     my ($r,$udom,$camefrom,$idsref,$dataref) = @_;
1.18      raeburn   163:     &Apache::loncommon::content_type($r,'text/html');
                    164:     $r->send_http_header;
                    165:     if (ref($dataref) eq 'HASH') {
                    166:         my $title = 'LON-CAPA Session redirected';
                    167:         my $message = &mt('Your internet address has changed since you logged in.');  
                    168:         my $rule_in_effect;
1.22      raeburn   169:         if ($dataref->{'balancer'}) {
                    170:             my $baldom = &Apache::lonnet::host_domain($camefrom);
                    171:             my $balprimaryid = &Apache::lonnet::domain($baldom,'primary');
                    172:             my $balintdom = &Apache::lonnet::internet_dom($balprimaryid);
                    173:             my $uprimaryid = &Apache::lonnet::domain($udom,'primary'); 
                    174:             my $uintdom = &Apache::lonnet::internet_dom($uprimaryid);
                    175:             my $dom_in_use;
                    176:             if (($uintdom ne '') && ($uintdom eq $balintdom)) {
                    177:                 $dom_in_use = $udom;
                    178:             } else {
                    179:                 $dom_in_use = $baldom;
1.21      raeburn   180:             }
1.22      raeburn   181:             my ($result,$cached)=&Apache::lonnet::is_cached_new('loadbalancing',$dom_in_use);
1.18      raeburn   182:             unless (defined($cached)) {
                    183:                 my $cachetime = 60*60*24; 
                    184:                 my %domconfig =
1.22      raeburn   185:                     &Apache::lonnet::get_dom('configuration',['loadbalancing'],$dom_in_use);
1.18      raeburn   186:                 if (ref($domconfig{'loadbalancing'}) eq 'HASH') {
1.22      raeburn   187:                     $result = &Apache::lonnet::do_cache_new('loadbalancing',$dom_in_use,
1.18      raeburn   188:                                                             $domconfig{'loadbalancing'},$cachetime);
                    189:                 }
                    190:             }
                    191:             if (ref($result) eq 'HASH') {
                    192:                 (undef,my $currtargets,my $currrules) =
                    193:                     &Apache::lonnet::check_balancer_result($result,$dataref->{'server'});
                    194:                 if (ref($currrules) eq 'HASH') {
                    195:                     if ($dataref->{'sso.login'}) {
                    196:                         if ($currrules->{'_LC_ipchangesso'} ne '') {
                    197:                             $rule_in_effect = $currrules->{'_LC_ipchangesso'};
                    198:                         }
                    199:                     } else {
                    200:                         if ($currrules->{'_LC_ipchange'} ne '') {
                    201:                             $rule_in_effect = $currrules->{'_LC_ipchange'};
                    202:                         }
                    203:                     }
                    204:                 }
                    205:             }
                    206:         }
                    207:         my $url;
                    208:         my $lonhost= $r->dir_config('lonHostID');
                    209:         my $switchto = $lonhost;
1.23      raeburn   210:         if ($rule_in_effect ne 'offloadedto') {
1.37      raeburn   211:             my ($hosthere,@ids);
                    212:             if (ref($idsref) eq 'ARRAY') {
                    213:                 @ids=@{$idsref};
                    214:             }
1.23      raeburn   215:             unless ($rule_in_effect eq 'balancer') {
                    216:                 if (grep(/^\Q$rule_in_effect\E$/,@ids)) {
                    217:                     $hosthere = 1;
                    218:                 }
                    219:             }
                    220:             unless ($hosthere) {
                    221:                 if ($dataref->{'role'}) {
                    222:                     my ($adom,$aname);
                    223:                     if ($dataref->{'role'} =~ m{^au\./($match_domain)/$}) {
                    224:                         $adom = $1;
                    225:                         $aname = $dataref->{'username'};
                    226:                     } elsif ($dataref->{'role'} =~ m{^(?:ca|aa)\./($match_domain)/($match_username)$}) {
                    227:                         $adom = $1;
                    228:                         $aname = $2;
                    229:                     }
                    230:                     if ($adom ne '' && $aname ne '') {
                    231:                         my $ahome = &Apache::lonnet::homeserver($aname,$adom);
                    232:                         unless ($ahome eq 'no_host') {
                    233:                             if ($ahome && grep(/^\Q$ahome\E$/,@ids)) {
                    234:                                 $hosthere = 1;
                    235:                             }
1.18      raeburn   236:                         }
                    237:                     }
                    238:                 }
                    239:             }
1.23      raeburn   240:             unless ($hosthere) {
                    241:                 my $hostname;
                    242:                 if ($rule_in_effect eq 'balancer') {
                    243:                     $hostname = &Apache::lonnet::hostname($dataref->{'server'});
                    244:                     if ($hostname) {
                    245:                         $switchto = $dataref->{'server'};
                    246:                     }
                    247:                 } else {
                    248:                     $hostname = &Apache::lonnet::hostname($rule_in_effect);
                    249:                     if ($hostname) {
                    250:                         $switchto = $rule_in_effect;
                    251:                     }
                    252:                 }
1.18      raeburn   253:                 if ($hostname) {
                    254:                     my $protocol = $Apache::lonnet::protocol{$switchto};
                    255:                     $protocol = 'http' if ($protocol ne 'https');
1.50      raeburn   256:                     my $alias = &Apache::lonnet::use_proxy_alias($r,$switchto);
                    257:                     $hostname = $alias if ($alias ne '');
1.18      raeburn   258:                     $url = $protocol.'://'.$hostname;
1.23      raeburn   259:                     if ($rule_in_effect eq 'balancer') {
                    260:                         $message .= '<br />'.
                    261:                                     &mt('As a result, your LON-CAPA session is being redirected to the server where you originally logged in.');
                    262:                     } else {
                    263:                         $message .= '<br />'.
                    264:                                     &mt('As a result, your LON-CAPA session is being redirected.');
                    265:                     }
1.18      raeburn   266:                 }
                    267:             }
1.35      raeburn   268:             unless ($hosthere) {
                    269:                 if (($dataref->{'balancer'}) && ($dataref->{'balcookie'})) {
                    270:                     &Apache::lonnet::delbalcookie($dataref->{'balcookie'},$dataref->{'balancer'});
                    271:                 }
                    272:             }
1.18      raeburn   273:         }
                    274:         if ($dataref->{'sso.login'}) {
1.21      raeburn   275:             $url .= '/adm/roles';
1.18      raeburn   276:         } else {
1.21      raeburn   277:             $url .= '/adm/login';
1.24      raeburn   278:             if ($udom) {
                    279:                 $url .= '?domain='.$udom;
                    280:             }
1.20      raeburn   281:             $message .= '<br />'.&mt('You will need to provide your password one more time.');
1.18      raeburn   282:         }
                    283:         my %info= (
1.24      raeburn   284:                     'domain'          => $udom,
1.18      raeburn   285:                     'username'        => $dataref->{'username'},
                    286:                     'sessionserver'   => $lonhost,
                    287:                   );
1.54    ! raeburn   288:         my @names = ('origurl','symb','role','linkprot','linkkey');
        !           289:         foreach my $name (@names) {
        !           290:             if ($dataref->{$name} ne '') {
        !           291:                 $info{$name} = $dataref->{$name};
        !           292:             }
1.18      raeburn   293:         }
1.54    ! raeburn   294:         my $iptoken = &Apache::lonnet::tmpput(\%info,$switchto,'link');
1.18      raeburn   295:         unless ($iptoken eq 'conlost') {
1.54    ! raeburn   296:             $url .= (($url =~ /\?/) ? '&' : '?') . 'iptoken='.$iptoken;
1.18      raeburn   297:         }
                    298:         $r->print(&Apache::loncommon::start_page($title,undef,
                    299:                                                  {'redirect' =>
                    300:                                                   [2,$url],}).
                    301:                   '<h1>'.&mt('One moment please...').'</h1>'.
                    302:                   '<p class="LC_warning">'.$message.'</p>'.
                    303:                   &Apache::loncommon::end_page());
                    304:     } else {
                    305:         return &goto_login($r);
1.10      raeburn   306:     }
1.18      raeburn   307:     return OK;
1.7       albertel  308: }
                    309: 
1.28      raeburn   310: sub logout {
1.50      raeburn   311:     my ($r,$ip,$handle,$data,$lti_env) = @_;
1.34      raeburn   312:     my $lonidsdir=$r->dir_config('lonIDsDir');
                    313:     if (unlink("$lonidsdir/$handle.id")) {
                    314:         if (($env{'user.linkedenv'} =~ /^[a-f0-9]+_linked$/) &&
                    315:             (-l "$lonidsdir/$env{'user.linkedenv'}.id") &&
                    316:             (readlink("$lonidsdir/$env{'user.linkedenv'}.id") eq "$lonidsdir/$handle.id")) {
                    317:             unlink("$lonidsdir/$env{'user.linkedenv'}.id");
1.28      raeburn   318:         }
                    319:     }
                    320:     my %temp=('logout' => time);
                    321:     &Apache::lonnet::put('email_status',\%temp);
                    322:     &Apache::lonnet::log($env{'user.domain'},
                    323:                          $env{'user.name'},
                    324:                          $env{'user.home'},
1.49      raeburn   325:                          "Logout $ip");
1.28      raeburn   326: 
                    327:     &Apache::loncommon::content_type($r,'text/html');
                    328: 
1.34      raeburn   329:     #expire the cookies
                    330:     my %cookies=CGI::Cookie->parse($r->header_in('Cookie'));
                    331:     foreach my $name (keys(%cookies)) {
                    332:         next unless ($name =~ /^lon(|S|Link|Pub)ID$/);
                    333:         my $c = new CGI::Cookie(-name    => $name,
                    334:                                 -value   => '',
                    335:                                 -expires => '-10y',);
                    336:         $r->headers_out->add('Set-cookie' => $c);
1.28      raeburn   337:     }
                    338:     my (%info,%user_info,%lti_info);
                    339:     if (ref($lti_env) eq 'HASH') {
1.44      raeburn   340:         foreach my $key (sort(keys(%{$lti_env}))) {
                    341:             if ($key =~ /^request\.(.+)$/) {
                    342:                 $lti_info{$1} = $lti_env->{$key};
                    343:             }
                    344:         }
1.28      raeburn   345:     }
                    346:     my $lonhost = $r->dir_config('lonHostID');
                    347:     if (ref($data) eq 'HASH') {
1.49      raeburn   348:         %user_info=('ip'       => $ip,
1.28      raeburn   349:                     'domain'   => $data->{'domain'},
                    350:                     'username' => $data->{'username'},
1.36      raeburn   351:                     'home'     => $data->{'home'},
1.28      raeburn   352:                     'role'     => $data->{'role'},
                    353:                     'origurl'  => $data->{'origurl'},
                    354:                     'symb'     => $data->{'symb'},
                    355:                     'server'   => $lonhost);
                    356:     }
                    357:     %info = (%user_info,%lti_info);
                    358:     my $token = &Apache::lonnet::tmpput(\%info,$lonhost);
                    359:     my $url = '/adm/migrateuser?token='.$token;
                    360:     $r->send_http_header;
                    361:     $r->print(
                    362:         &Apache::loncommon::start_page('Updating Session ...',undef,
                    363:                                        {'redirect'       => [0.1,$url],
                    364:                                         'only_body'      => 1,}).
                    365:         &Apache::loncommon::end_page());
1.44      raeburn   366:     if ($env{'request.balancercookie'}) {
                    367:         my ($balancer,$cookie) = split(/:/,$env{'request.balancercookie'});
                    368:         if ((&Apache::lonnet::hostname($balancer)) && ($cookie =~ /^[a-f0-9]{32}$/)) {
                    369:             $cookie = $env{'user.domain'}.'_'.$env{'user.name'}.'_'.$cookie;
                    370:             &Apache::lonnet::delbalcookie($cookie,$balancer);
                    371:         }
                    372:     }
1.28      raeburn   373:     $r->register_cleanup(\&flush_course_logs);
                    374:     return;
                    375: }
                    376: 
1.36      raeburn   377: sub conlost_userhome {
                    378:     my ($r,$idsref,$dataref) = @_;
                    379:     return unless ((ref($idsref) eq 'ARRAY') && (ref($dataref) eq 'HASH'));
                    380:     my @ids = @{$idsref};
                    381:     my %data = %{$dataref};
1.37      raeburn   382:     my ($lonhost,$lowest_load,$otherserver,$is_balancer,%conlost,%posstargets);
                    383:     $lonhost = $r->dir_config('lonHostID');
                    384:     if (grep(/^\Q$lonhost\E$/,split(/,/,$data{'dom_balancers'}))) {
                    385:         $is_balancer = 1;
                    386:     }
                    387:     $lowest_load = 30000;
1.36      raeburn   388:     if ($data{'conlost'} ne '') {
                    389:         map { $conlost{$_} = 1; } split(/,/,$data{'conlost'});
                    390:     }
1.37      raeburn   391:     if ($data{'loncfail'}) {
1.38      raeburn   392:         if ($lonhost ne $data{'from_balancer'}) {
                    393:             my ($is_balancer,$posshost,$setcookie,$offloadto,$dom_balancers) =
                    394:                 &Apache::lonnet::check_loadbalancing($data{'username'},$data{'domain'});
                    395:             if ($is_balancer) {
                    396:                 if (ref($offloadto) eq 'HASH') {
                    397:                     $data{'offloadto'} = '';
                    398:                     foreach my $key (keys(%{$offloadto})) {
                    399:                         if (ref($offloadto->{$key}) eq 'ARRAY') {
                    400:                             $data{'offloadto'} .= $key.'='.join(',',@{$offloadto->{$key}}).'&';
1.37      raeburn   401:                         }
                    402:                     }
1.38      raeburn   403:                     $data{'offloadto'} =~ s/\&$//;
                    404:                 } elsif (ref($offloadto) eq 'ARRAY') {
                    405:                     $data{'offloadto'} = join(',',@{$offloadto});
1.37      raeburn   406:                 }
                    407:             }
                    408:         }
                    409:     } else {
                    410:         $conlost{$lonhost} = 1;
                    411:         $data{'conlost'} = join(',',sort(keys(%conlost)));
                    412:     }
1.36      raeburn   413:     if ($data{'offloadto'} =~ /\&/) {
1.37      raeburn   414:         foreach my $item (split(/\&/,$data{'offloadto'})) {
1.36      raeburn   415:             my ($type,$targets) = split(/\=/,$item);
                    416:             @{$posstargets{$type}} = split(/,/,$targets);
                    417:         }
                    418:     } elsif ($data{'offloadto'} =~ /=/) {
                    419:         my ($type,$targets) = split(/\=/,$data{'offloadto'});
                    420:         @{$posstargets{$type}} = split(/,/,$targets);
                    421:     } else {
                    422:         @{$posstargets{'default'}} = split(/,/,$data{'offloadto'});
                    423:     }
                    424:     if (ref($posstargets{'primary'}) eq 'ARRAY') {
                    425:         foreach my $try_server (@{$posstargets{'primary'}}) {
                    426:             next if ($conlost{$try_server});
1.37      raeburn   427:             next if ((grep(/^\Q$try_server\E$/,@ids)) && !$data{'loncfail'});
1.36      raeburn   428:             ($otherserver,$lowest_load) =
                    429:                 &Apache::lonnet::compare_server_load($try_server,
                    430:                                                      $otherserver,
                    431:                                                      $lowest_load);
                    432:         }
                    433:     }
                    434:     my $found_server = ($otherserver ne '' && $lowest_load < 100);
                    435:     if (!$found_server) {
                    436:         if (ref($posstargets{'default'}) eq 'ARRAY') {
                    437:             foreach my $try_server (@{$posstargets{'default'}}) {
1.37      raeburn   438:                 next if ($conlost{$try_server});
                    439:                 next if ((grep(/^\Q$try_server\E$/,@ids)) && !$data{'loncfail'});
1.36      raeburn   440:                 ($otherserver,$lowest_load) =
1.37      raeburn   441:                     &Apache::lonnet::compare_server_load($try_server,
                    442:                                                          $otherserver,
                    443:                                                          $lowest_load);
1.36      raeburn   444:             }
                    445:         }
                    446:     }
                    447:     if ($otherserver ne '') {
                    448:         my $switchto = &Apache::lonnet::hostname($otherserver);
                    449:         if ($switchto ne '') {
                    450:             $data{'server'} = $lonhost;
1.37      raeburn   451:             if ($data{'loncfail'}) {
                    452:                 delete($data{'loncfail'});
                    453:             }
1.36      raeburn   454:             if (grep(/^\Q$otherserver\E$/,split(/,/,$data{'dom_balancers'}))) {
1.37      raeburn   455:                 $data{'noloadbalance'} = $otherserver;
1.36      raeburn   456:             }
1.37      raeburn   457:             &do_server_switch($r,$otherserver,$switchto,$is_balancer,\%data);
1.36      raeburn   458:             return $otherserver;
1.37      raeburn   459:         } else {
                    460:             #FIXME Contents of $data{offloadto} contains invalid hostID.
                    461:         }
                    462:     } else {
                    463:         my (%poss_balancers,%tried_balancers);
                    464:         map { $poss_balancers{$_} = 1; } split(/,/,$data{'dom_balancers'});
                    465:         map { $tried_balancers{$_} = 1; } split(/,/,$data{'tried_balancers'});
                    466:         if (keys(%poss_balancers)) {
                    467:             foreach my $try_server (sort(keys(%poss_balancers))) {
                    468:                 next if (grep(/^\Q$try_server\E$/,@ids));
                    469:                 next if (($data{'loncfail'}) && ($tried_balancers{$try_server}));
                    470:                 my $alreadytried;
                    471:                 foreach my $key (keys(%posstargets)) {
                    472:                     if ((ref($posstargets{$key}) eq 'ARRAY') &&
                    473:                         (grep(/^\Q$try_server\E$/,@{$posstargets{$key}}))) {
                    474:                         $alreadytried = 1;
                    475:                         last;
                    476:                     }
                    477:                 }
                    478:                 unless ($alreadytried) {
                    479:                     if (&Apache::lonnet::reply('ping',$try_server) eq $try_server) {
                    480:                         $otherserver = $try_server;
                    481:                         last;
                    482:                     }
                    483:                 }
                    484:             }
                    485:         }
                    486:         if ($otherserver ne '') {
                    487:             my $switchto = &Apache::lonnet::hostname($otherserver);
                    488:             if ($switchto ne '') {
                    489:                 $data{'server'} = $lonhost;
                    490:                 $data{'loncfail'} = $lonhost;
                    491:                 $tried_balancers{$otherserver} = 1;
                    492:                 $data{'tried_balancers'} = join(',',sort(keys(%tried_balancers)));
                    493:                 &do_server_switch($r,$otherserver,$switchto,$is_balancer,\%data);
                    494:                 return $otherserver;
                    495:             } else {
                    496:                 #FIXME Contents of $data{'dom_balancers'} contains invalid hostID.
1.39      raeburn   497:             }
1.37      raeburn   498:         } else {
                    499:             if ($data{'loncfail'}) {
                    500:                 #FIXME Nowhere to go. 
                    501:             } else {
                    502:                 # FIXME Send back to a balancer (no token); different balancer if this is a balancer.
                    503:                 # Send command to balancer to exclude this host using http instead on lonc/lond
                    504:             }
1.36      raeburn   505:         }
                    506:     }
1.37      raeburn   507:     return;
                    508: }
                    509: 
                    510: sub do_server_switch {
                    511:     my ($r,$otherserver,$switchto,$is_balancer,$dataref) = @_;
                    512:     if (ref($dataref) eq 'HASH') {
                    513:         my $domain = $dataref->{'domain'};
                    514:         my $username = $dataref->{'username'};
                    515:         # If this is a balancer set a balancer cookie unless browser already sent
                    516:         # LON-CAPA load balancer cookie which points at the target server.
                    517:         if ($is_balancer) {
                    518:             my $newcookieid;
                    519:             my ($found_server,$balancer_cookie) = &Apache::lonnet::check_for_balancer_cookie($r,1);
                    520:             unless (($found_server eq $otherserver) &&
                    521:                     ($balancer_cookie =~ /^\Q$domain\E_\Q$username\E_/)) {
                    522:                 $newcookieid =
                    523:                     &Apache::switchserver::balancer_cookieid($r,$otherserver,$username,$domain);
                    524:                 if ($newcookieid) {
                    525:                     $dataref->{'balcookie'} = $newcookieid;
                    526:                 }
                    527:             }
                    528:         }
                    529:         my $token = &Apache::lonnet::tmpput($dataref,$otherserver);
                    530:         my $protocol = $Apache::lonnet::protocol{$otherserver};
                    531:         $protocol = 'http' if ($protocol ne 'https');
                    532:         my $url = $protocol.'://'.$switchto.'/adm/login?domain='.$domain.
                    533:                                  '&amp;username='.$username.'&amp;token='.$token;
                    534:         $r->send_http_header;
                    535:         $r->print(
                    536:         &Apache::loncommon::start_page('Switching Server ...',undef,
                    537:                                        {'redirect'       => [0.1,$url]}).
                    538:         &Apache::loncommon::end_page());
                    539:     }
                    540:     return;
1.36      raeburn   541: }
                    542: 
                    543: sub log_switch {
1.49      raeburn   544:     my ($r,$data,$lti_env,$ip) = @_;
1.36      raeburn   545:     my $lonhost = $r->dir_config('lonHostID');
                    546:     return unless ((ref($data) eq 'HASH') && (ref($lti_env) eq 'HASH'));
                    547:     my $now = time;
                    548:     my %temp=('switchserver' => $now.':'.$lonhost,$data->{'role'});
                    549:     &Apache::lonnet::put('email_status',\%temp);
                    550:     my $logmsg = "Switch Server to $lonhost";
                    551:     if ($data->{'role'}) {
                    552:         $logmsg .= " with role: ".$data->{'role'};
                    553:     } elsif (($lti_env->{'reqcrs'}) && ($lti_env->{'reqrole'} eq 'cc')) {
                    554:         $logmsg .= " to create new LTI course";
                    555:     } elsif ($lti_env->{'selfenrollrole'}) {
                    556:         $logmsg .= " to selfenroll with role: ".$lti_env->{'selfenrollrole'};
                    557:     } else {
                    558:         $logmsg .= " (no role)";
                    559:     }
1.49      raeburn   560:     $logmsg .= ' '.$ip;
1.36      raeburn   561:     &Apache::lonnet::log($data->{'domain'},$data->{'username'},$data->{'home'},$logmsg);
                    562: }
                    563: 
1.28      raeburn   564: sub flush_course_logs {
                    565:     &Apache::lonnet::flushcourselogs();
                    566:     return OK;
                    567: }
                    568: 
1.1       albertel  569: sub handler {
                    570:     my ($r) = @_;
                    571:     
                    572:     &Apache::loncommon::get_unprocessed_cgi($ENV{'QUERY_STRING'},['token']);
1.4       albertel  573:     my %data =   &Apache::lonnet::tmpget($env{'form.token'});
1.13      raeburn   574:     if (keys(%data) == 0) {
                    575:         return &goto_login($r);
                    576:     }
1.4       albertel  577:     my $delete = &Apache::lonnet::tmpdel($env{'form.token'});
                    578: 
1.6       albertel  579:     &Apache::lonlocal::get_language_handle($r);
                    580: 
1.4       albertel  581:     if ($delete ne 'ok') {
1.27      raeburn   582: 	return &goto_login($r,undef,\%data);
1.4       albertel  583:     }
1.2       albertel  584: 
1.18      raeburn   585:     if (!defined($data{'username'}) || !defined($data{'domain'})) {
1.27      raeburn   586:         return &goto_login($r,undef,\%data);
1.18      raeburn   587:     }
1.37      raeburn   588:     my ($home,@ids);
                    589:     @ids=&Apache::lonnet::current_machine_ids();
1.50      raeburn   590:     my $ip = &Apache::lonnet::get_requestor_ip($r,REMOTE_NOLOOKUP); 
1.49      raeburn   591:     if ($data{'ip'} ne $ip) {
1.24      raeburn   592:         &Apache::lonnet::logthis('IP change when session migration requested -- was: '.
1.49      raeburn   593:                  $data{'ip'}.'; now: '.$ip.' for '.$data{'username'}.':'.$data{'domain'});
1.37      raeburn   594: 	return &ip_changed($r,$data{'domain'},$data{'server'},\@ids,\%data);
1.2       albertel  595:     }
1.37      raeburn   596:     if ($data{'loncfail'}) {
                    597:         &Apache::lonnet::logthis('Returned from '.$data{'server'}.' -- no connection to library node or other access node(s)');
                    598:         my $otherserver = &conlost_userhome($r,\@ids,\%data);
                    599:         if ($otherserver ne '') {
                    600:             &Apache::lonnet::logthis("Switching to $otherserver");
                    601:         }
                    602:         return OK;
                    603:     } else {
                    604:         $home=&Apache::lonnet::homeserver($data{'username'},$data{'domain'});
                    605:         if ($home eq 'no_host') {
                    606:             if (($data{'home'} ne '') && (&Apache::lonnet::hostname($data{'home'}))) {
                    607:                 &Apache::lonnet::reconlonc($data{'home'});
                    608:                 $home=&Apache::lonnet::homeserver($data{'username'},$data{'domain'});
                    609:                 if ($home eq 'no_host') {
                    610:                     unless (grep(/^\Q$data{'home'}\E$/,@ids)) {
                    611:                         if (&Apache::lonnet::reply('ping',$data{'home'}) eq 'con_lost') {
                    612:                             my $otherserver = &conlost_userhome($r,\@ids,\%data);
                    613:                             if ($otherserver ne '') {
                    614:                                 &Apache::lonnet::logthis("No connection to home server ($data{'home'}) for $data{'username'}:$data{'domain'}. Switching to $otherserver");
                    615:                             }
1.36      raeburn   616:                             return OK;
                    617:                         }
                    618:                     }
                    619:                 }
                    620:             }
                    621:         }
                    622:     }
                    623: 
1.24      raeburn   624:     my $udom;
                    625:     if (&Apache::lonnet::domain($data{'domain'})) {
                    626:         $udom=$data{'domain'};
                    627:     }
1.36      raeburn   628:     if ($home eq 'no_host') { return &goto_login($r,$udom,\%data); }
1.38      raeburn   629:     if (&Apache::lonnet::hostname($home) eq '') { return &goto_login($r,$udom,\%data); }
1.36      raeburn   630: 
1.39      raeburn   631:     unless (grep(/^\Q$home\E$/,@ids)) {
                    632:         my $lonhost = $r->dir_config('lonHostID');
                    633:         my $loncaparev = $r->dir_config('lonVersion');
                    634:         unless (&canhost($data{'username'},$data{'domain'},$lonhost,$loncaparev)) {
                    635:             return &goto_login($r,$udom,\%data);
                    636:         }
                    637:     }
1.41      raeburn   638: 
1.36      raeburn   639:     my $rolemsg;
                    640:     if ($data{'role'}) {
1.38      raeburn   641:         $rolemsg = "role: $data{'role'}";
1.36      raeburn   642:     } else {
                    643:         $rolemsg = '(no role)';
                    644:     }
                    645: 
                    646:     &Apache::lonnet::logthis("Allowing access for $data{'username'}:$data{'domain'} $rolemsg");
1.27      raeburn   647: 
                    648:     my $sso_env = &sso_check(\%data);
                    649:     my $lti_env = &lti_check(\%data);
1.2       albertel  650: 
1.27      raeburn   651:     my $extra_env;
                    652:     if ((ref($sso_env) eq 'HASH') && (keys(%{$sso_env}))) {
                    653:         $extra_env = $sso_env;
                    654:     } elsif ((ref($lti_env) eq 'HASH') && (keys(%{$lti_env}))) {
                    655:         $extra_env = $lti_env;
                    656:     }
1.45      raeburn   657:     if (($data{'balancer'}) && ($data{'server'}) && ($data{'balcookie'})) {
                    658:         if (ref($extra_env) eq 'HASH') {
                    659:             $extra_env->{'request.balancercookie'} = $data{'server'}.':'.$data{'balcookie'};
                    660:         } else {
                    661:             $extra_env = { 'request.balancercookie' => $data{'server'}.':'.$data{'balcookie'} };
                    662:         }
1.48      raeburn   663:     } elsif (($data{'server'}) && ($data{'otherbalcookie'})) {
                    664:         my ($balancer,$balcookie) = split(/:/,$data{'otherbalcookie'});
                    665:         if (defined(&Apache::lonnet::hostname($balancer)) && $balcookie =~ /^[a-f0-9]{32}$/) {
                    666:             my $baldom = &Apache::lonnet::host_domain($balancer);
                    667:             if (&Apache::lonnet::shared_institution($baldom)) {
                    668:                 my $cookieid = join('_',$udom,$data{'username'},$balcookie);
                    669:                 &Apache::lonnet::updatebalcookie($cookieid,$balancer,$data{'server'});
                    670:                 if (ref($extra_env) eq 'HASH') {
                    671:                     $extra_env->{'request.balancercookie'} = $data{'otherbalcookie'};
                    672:                 } else {
                    673:                     $extra_env = { 'request.balancercookie' => $data{'otherbalcookie'} };
                    674:                 }
                    675:             }
                    676:         }
1.45      raeburn   677:     }
1.8       albertel  678: 
1.37      raeburn   679:     if (($data{'conlost'}) && ($data{'server'})) {
                    680:         my @conlosts = split(/,/,$data{'conlost'});
                    681:         my $switchfrom = $data{'server'};
                    682:         if (@conlosts) {
                    683:             if (grep(/^\Q$switchfrom\E$/,@conlosts)) {
1.49      raeburn   684:                 &log_switch($r,\%data,$extra_env,$ip);
1.37      raeburn   685:             }
                    686:         }
                    687:     }
                    688: 
1.46      raeburn   689:     my (%form,$cid);
1.16      raeburn   690:     if ($data{'symb'} ne '') {
                    691:         $form{'symb'} = $data{'symb'};
                    692:     }
1.21      raeburn   693:     if ($data{'iptoken'} ne '') {
                    694:         $form{'iptoken'} = $data{'iptoken'};
                    695:     }
1.25      raeburn   696:     if ($data{'noloadbalance'} ne '') {
                    697:         $form{'noloadbalance'} = $data{'noloadbalance'};
                    698:     }
1.46      raeburn   699:     if ($data{'role'}) {
                    700:         if ($data{'role'} =~ m{\./($match_domain)/($match_courseid)(?:/\w+|$)}) {
                    701:             unless (&Apache::lonnet::homeserver($2,$1) eq 'no_host') {
                    702:                 $cid = $1.'_'.$2;
                    703:             }
                    704:         }
                    705:     } else {
1.12      albertel  706: 	my $handle = &Apache::lonnet::check_for_valid_session($r);
                    707: 	if ($handle) {
1.11      albertel  708: 	    &Apache::lonnet::transfer_profile_to_env($r->dir_config('lonIDsDir'),
                    709: 						     $handle);
1.54    ! raeburn   710:             my $checklaunch;
        !           711:             if ($data{'origurl'} =~ m{^/tiny/$match_domain/\w+$}) {
        !           712:                 if ($env{'request.linkprot'} ne '') {
        !           713:                      unless ($env{'request.linkprot'} eq $data{'linkprot'}) {
        !           714:                          $checklaunch = 1;
        !           715:                      }
        !           716:                 }
        !           717:                 if ($env{'request.linkkey'} ne '') {
        !           718:                     unless ($env{'request.linkkey'} eq $data{'linkkey'}) {
        !           719:                         $checklaunch = 1;
        !           720:                     }
        !           721:                 }
        !           722:                 if ($env{'request.deeplink.login'}) {
        !           723:                     unless ($env{'request.deeplink.login'} eq $data{'deeplink.login'}) {
        !           724:                         $checklaunch = 1;
        !           725:                     }
        !           726:                 }
        !           727:             }
1.42      raeburn   728:             if ($data{'linkprot'} ne '') {
1.52      raeburn   729:                 &Apache::lonnet::appenv({'request.linkprot' => $data{'linkprot'}});
1.54    ! raeburn   730:                 if ($env{'request.linkkey'}) {
        !           731:                     &Apache::lonnet::delenv('request.linkkey');
        !           732:                 }
1.42      raeburn   733:                 my ($linkprotector,$deeplink) = split(/:/,$data{'linkprot'},2);
                    734:                 if ($env{'user.linkprotector'}) {
                    735:                     my @protectors = split(/,/,$env{'user.linkprotector'});
                    736:                     unless (grep(/^\Q$linkprotector\E$/,@protectors)) {
                    737:                         push(@protectors,$linkprotector);
                    738:                         @protectors = sort { $a <=> $b } @protectors;
                    739:                         &Apache::lonnet::appenv({'user.linkprotector' => join(',',@protectors)});
                    740:                     }
                    741:                 } else {
                    742:                     &Apache::lonnet::appenv({'user.linkprotector' => $linkprotector });
1.43      raeburn   743:                 }
1.42      raeburn   744:                 if ($env{'user.linkproturi'}) {
                    745:                     my @proturis = split(/,/,$env{'user.linkproturi'});
                    746:                     unless(grep(/^\Q$deeplink\E$/,@proturis)) {
                    747:                         push(@proturis,$deeplink);
                    748:                         @proturis = sort @proturis;
                    749:                         &Apache::lonnet::appenv({'user.linkproturi' => join(',',@proturis)});
                    750:                     }
                    751:                 } else {
                    752:                     &Apache::lonnet::appenv({'user.linkproturi' => $deeplink});
                    753:                 }
1.53      raeburn   754:             } elsif ($data{'linkkey'} ne '') {
1.52      raeburn   755:                 &Apache::lonnet::appenv({'request.linkkey' => $data{'linkkey'}});
1.54    ! raeburn   756:                 if ($env{'request.linkprot'}) {
        !           757:                     &Apache::lonnet::delenv('request.linkprot');
        !           758:                 }
1.43      raeburn   759:                 my $deeplink = $data{'deeplink.login'};
1.51      raeburn   760:                 my $linkkey = $data{'linkkey'};
1.53      raeburn   761:                 if ($env{'user.deeplinkkey'} ne '') {
1.51      raeburn   762:                     my @linkkeys = split(/,/,$env{'user.deeplinkkey'});
                    763:                     unless (grep(/^\Q$linkkey\E$/,@linkkeys)) {
                    764:                         push(@linkkeys,$linkkey);
                    765:                         &Apache::lonnet::appenv({'user.deeplinkkey' => join(',',sort(@linkkeys))});
1.43      raeburn   766:                     }
1.51      raeburn   767:                 } else {
                    768:                     &Apache::lonnet::appenv({'user.deeplinkkey' => $linkkey});
                    769:                 }
1.52      raeburn   770:                 if ($deeplink) {
1.43      raeburn   771:                     if ($env{'user.keyedlinkuri'}) {
                    772:                         my @keyeduris = split(/,/,$env{'user.keyedlinkuri'});
                    773:                         unless (grep(/^\Q$deeplink\E$/,@keyeduris)) {
                    774:                             push(@keyeduris,$deeplink);
                    775:                             &Apache::lonnet::appenv({'user.keyedlinkuri' => join(',',sort(@keyeduris))});
                    776:                         }
                    777:                     } else {
                    778:                         &Apache::lonnet::appenv({'user.keyedlinkuri' => $deeplink});
                    779:                     }
                    780:                 }
1.51      raeburn   781:             }
                    782:             if ($data{'deeplink.login'}) {
1.43      raeburn   783:                 &Apache::lonnet::appenv({'request.deeplink.login' => $data{'deeplink.login'}});
1.42      raeburn   784:             }
1.27      raeburn   785:             if ($data{'lti.login'}) {
1.28      raeburn   786:                 my $needslogout;
                    787:                 if ($env{'request.lti.login'}) {
                    788:                     if (($env{'user.name'} ne $data{'username'}) ||
                    789:                         ($env{'user.domain'} ne $data{'domain'})) {
                    790:                         $needslogout = 1;
                    791:                     }
                    792:                 } else {
                    793:                     $needslogout = 1;
                    794:                 }
                    795: # If access is via LTI, and user already has a non-LTI session cookie 
                    796: # (and session) or has an LTI session cookie for a different username,
                    797: # logout the existing session, and start a new one
                    798:                 if ($needslogout) {
1.50      raeburn   799:                     &logout($r,$ip,$handle,\%data,$lti_env);
1.28      raeburn   800:                 } elsif (($data{'lti.reqcrs'}) && ($data{'lti.reqrole'} eq 'cc')) {
1.27      raeburn   801:                     $form{'lti.reqcrs'} = $data{'lti.reqcrs'};
                    802:                     $form{'lti.reqrole'} = $data{'lti.reqrole'};
                    803:                     $form{'lti.sourcecrs'} = $data{'lti.sourcecrs'};
1.29      raeburn   804:                     $form{'lti.uri'} = $data{'lti.uri'};
1.28      raeburn   805:                     if ($data{'lti.passbackid'}) {
                    806:                         $form{'lti.passbackid'} = $data{'lti.passbackid'};
                    807:                     }
                    808:                     if ($data{'lti.passbackurl'}) {
                    809:                         $form{'lti.passbackurl'} = $data{'lti.passbackurl'};
                    810:                     }
                    811:                     if ($data{'lti.rosterid'}) {
                    812:                         $form{'lti.rosterid'} = $data{'lti.rosterid'};
                    813:                     }
                    814:                     if ($data{'lti.rosterurl'}) {
                    815:                         $form{'lti.rosterurl'} = $data{'lti.rosterurl'};
                    816:                     }
1.29      raeburn   817:                     if ($data{'lti.target'}) {
                    818:                         $form{'lti.target'} = $data{'lti.target'};
                    819:                     }
1.27      raeburn   820:                     &Apache::loncommon::content_type($r,'text/html');
                    821:                     $r->send_http_header;
                    822:                     &Apache::ltiauth::lti_reqcrs($r,$data{'domain'},\%form,$data{'username'},$data{'domain'});
1.28      raeburn   823:                 } else {
                    824:                     if (ref($lti_env) eq 'HASH') {
                    825:                         delete($lti_env->{'reqcrs'});
                    826:                         delete($lti_env->{'reqrole'});
                    827:                         delete($lti_env->{'selfenrollrole'});
                    828:                     }
                    829:                     if ($data{'lti.selfenrollrole'}) {
1.32      raeburn   830:                         if (&Apache::ltiauth::lti_enroll($data{'username'},$data{'domain'},
1.28      raeburn   831:                                                          $data{'lti.selfenrollrole'}) eq 'ok') {
                    832:                             my $url = '/adm/roles?selectrole=1&'.
                    833:                                       &escape($data{'lti.selfenrollrole'}).'=1';
                    834:                             if ($data{'origurl'} =~ m{/default_\d+\.sequence$}) {
                    835:                                 $url .= '&orgurl='.$data{'origurl'}.'&navmap=1';
                    836:                             } elsif ($data{'origurl'} ne '') {
                    837:                                 $url .= '&orgurl='.$data{'origurl'};
                    838:                             }
                    839:                             if (ref($lti_env) eq 'HASH') {
                    840:                                 &Apache::lonnet::appenv($lti_env);
                    841:                             }
                    842:                             $r->internal_redirect($url);
                    843:                         } else {
                    844:                             &Apache::ltiauth::invalid_request($r,23);
                    845:                         }
                    846:                     } elsif ($data{'origurl'} ne '') {
                    847:                         my $url = $data{'origurl'};
                    848:                         if ($url =~ m{/default_\d+\.sequence$}) {
                    849:                             $url .= (($url =~/\?/)?'&':'?').'navmap=1';
                    850:                         }
                    851:                         if (ref($lti_env) eq 'HASH') {
                    852:                             &Apache::lonnet::appenv($lti_env);
1.27      raeburn   853:                         }
                    854:                         $r->internal_redirect($url);
                    855:                     } else {
1.28      raeburn   856:                         if (ref($lti_env) eq 'HASH') {
                    857:                             &Apache::lonnet::appenv($lti_env);
                    858:                         }
1.27      raeburn   859:                     }
                    860:                 }
                    861:             } elsif ($data{'origurl'} ne '') {
1.54    ! raeburn   862:                 my $dest = $data{'origurl'};
        !           863:                 if (($env{'request.deeplink.login'} eq $data{'origurl'}) &&
        !           864:                     (($env{'request.linkprot'}) || ($env{'request.linkkey'} ne ''))) {
        !           865:                     my %info;
        !           866:                     if ($env{'request.linkprot'}) {
        !           867:                         $info{'linkprot'} = $env{'request.linkprot'};
        !           868:                     } elsif ($env{'request.linkkey'} ne '') {
        !           869:                         $info{'linkkey'} = $env{'request.linkkey'};
        !           870:                     }
        !           871:                     $info{'origurl'} = $data{'origurl'};
        !           872:                     if ($checklaunch) {
        !           873:                         $info{'checklaunch'} = 1;
        !           874:                     }
        !           875:                     my $token = &Apache::lonnet::tmpput(\%info,$r->dir_config('lonHostID'),'link');
        !           876:                     unless (($token eq 'con_lost') || ($token eq 'refused') ||
        !           877:                             ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {
        !           878:                         $dest .= (($dest =~ /\?/) ? '&' : '?') . 'ttoken='.$token;
        !           879:                     }
        !           880:                 }
        !           881:                 $r->internal_redirect($dest);
1.14      raeburn   882:             } elsif ($env{'request.course.id'}) {
                    883:                 $r->internal_redirect('/adm/navmaps');
1.11      albertel  884: 	    } else {
                    885: 		$r->internal_redirect('/adm/roles');
                    886: 	    }
                    887: 	} else {
1.14      raeburn   888:             my $desturl = '/adm/roles';
1.52      raeburn   889:             if ($data{'lti.login'}) {
1.47      raeburn   890:                 if ($data{'lti.selfenrollrole'}) {
                    891:                     $desturl .= '?selectrole=1&'.
                    892:                                 &escape($data{'lti.selfenrollrole'}).'=1';
                    893:                     if ($data{'origurl'} ne '') {
                    894:                         $desturl .= '&orgurl='.$data{'origurl'};
                    895:                         if ($data{'origurl'} =~ m{/default_\d+\.sequence$}) {
                    896:                             $desturl .= '&navmap=1';
                    897:                         }  
                    898:                     }
                    899:                 } elsif ($data{'origurl'} ne '') {
                    900:                     $desturl = $data{'origurl'}; 
1.27      raeburn   901:                     if ($desturl =~ m{/default_\d+\.sequence$}) {
                    902:                         $desturl .= (($desturl =~/\?/)?'&':'?').'navmap=1';
                    903:                     }
                    904:                 }
1.47      raeburn   905:             } elsif ($data{'origurl'} ne '') {
                    906:                 $desturl = $data{'origurl'};
1.42      raeburn   907:                 if ($data{'linkprot'}) {
                    908:                     my ($linkprotector,$linkuri) = split(/:/,$data{'linkprot'},2);
                    909:                     if ($linkprotector) {
                    910:                         if (ref($extra_env) eq 'HASH') {
                    911:                             $extra_env->{'user.linkprotector'} = $linkprotector;
                    912:                             $extra_env->{'user.linkproturi'} = $linkuri;
1.52      raeburn   913:                             $extra_env->{'request.linkprot'} = $data{'linkprot'};
1.42      raeburn   914:                         } else {
                    915:                             $extra_env = {'user.linkprotector' => $linkprotector,
1.52      raeburn   916:                                           'user.linkproturi' => $linkuri,
                    917:                                           'request.linkprot' => $data{'linkprot'}};
1.42      raeburn   918:                         }
                    919:                     }
1.53      raeburn   920:                 } elsif ($data{'linkkey'} ne '') {
1.52      raeburn   921:                     if (ref($extra_env) eq 'HASH') {
                    922:                         $extra_env->{'user.deeplinkkey'} = $data{'linkkey'};
                    923:                         $extra_env->{'user.keyedlinkuri'} = $data{'deeplink.login'};
                    924:                         $extra_env->{'request.linkkey'} = $data{'linkkey'};
                    925:                      } else {
                    926:                         $extra_env = {'user.deeplinkkey' => $data{'linkkey'},
                    927:                                       'user.keyedlinkuri' => $data{'deeplink.login'},
                    928:                                       'request.linkkey' => $data{'linkkey'}};
1.43      raeburn   929:                     }
1.52      raeburn   930:                 }
                    931:                 if ($data{'deeplink.login'}) {
                    932:                    if (ref($extra_env) eq 'HASH') {
1.54    ! raeburn   933:                         $extra_env->{'request.deeplink.login'} = $data{'deeplink.login'};
1.43      raeburn   934:                     } else {
                    935:                         $extra_env = {'request.deeplink.login' => $data{'deeplink.login'}};
                    936:                     }
1.42      raeburn   937:                 }
1.27      raeburn   938:             }
                    939:             my $skipcritical;
1.44      raeburn   940:             if ($data{'lti.login'}) {
                    941:                 if ((($data{'lti.reqcrs'}) &&
                    942:                      ($data{'lti.reqrole'} eq 'cc')) ||
                    943:                     ($data{'lti.selfenrollrole'})) {
                    944:                     $skipcritical = 1;
                    945:                 }
1.14      raeburn   946:             }
1.11      albertel  947: 	    &Apache::lonauth::success($r,$data{'username'},$data{'domain'},
1.27      raeburn   948: 				      $home,$desturl,$extra_env,\%form,$skipcritical);
1.11      albertel  949: 	}
1.1       albertel  950: 	return OK;
                    951:     }
1.6       albertel  952: 
1.44      raeburn   953:     if ($data{'lti.login'}) {
                    954:         my $handle = &Apache::lonnet::check_for_valid_session($r);
                    955:         if ($handle) {
                    956:             &Apache::lonnet::transfer_profile_to_env($r->dir_config('lonIDsDir'),
                    957:                                                      $handle);
                    958:             my $needslogout;
                    959:             if ($env{'request.lti.login'}) {
                    960:                 if (($env{'user.name'} ne $data{'username'}) ||
                    961:                     ($env{'user.domain'} ne $data{'domain'})) {
                    962:                     $needslogout = 1;
                    963:                 }
                    964:             } else {
                    965:                 $needslogout = 1;
                    966:             }
                    967:             if ($needslogout) {
1.50      raeburn   968:                 &logout($r,$ip,$handle,\%data,$lti_env);
1.44      raeburn   969:                 return OK;
1.30      raeburn   970:             }
                    971:         }
1.15      raeburn   972:     }
1.44      raeburn   973: 
                    974: # check if current user, and role match those expected.
                    975:     my ($next_url,$reuse_session);
                    976:     if (($env{'user.name'} eq $data{'username'}) && ($env{'user.domain'} eq $data{'domain'}) &&
                    977:         ($env{'request.role'} eq $data{'role'}) && ($data{'origurl'} ne '')) {
                    978:         $next_url = $data{'origurl'};
                    979:         $reuse_session = 1;
1.52      raeburn   980:     } elsif ($data{'origurl'} =~ m{^/tiny/$match_domain/\w+$}) {
                    981:         $next_url=$data{'origurl'};
1.44      raeburn   982:     } else {
1.54    ! raeburn   983:         $next_url='/adm/roles?selectrole=1&amp;'.&escape($data{'role'}).'=1';
1.44      raeburn   984:         if ($data{'origurl'} ne '') {
1.54    ! raeburn   985:             $next_url .= '&amp;orgurl='.&escape($data{'origurl'});
1.44      raeburn   986:         }
                    987:     }
                    988:     if ($data{'lti.login'}) {
                    989:         if (($data{'origurl'} =~ m{/default_\d+\.sequence$}) ||
                    990:             ($data{'origurl'} =~ m{^/res/.+\.sequence$})) {
1.54    ! raeburn   991:             $next_url .= '&amp;navmap=1';
1.44      raeburn   992:         }
                    993:     }
                    994:     if ($reuse_session) {
                    995:         $r->internal_redirect($next_url);
1.52      raeburn   996:     } elsif ($data{'deeplink.login'}) {
                    997:         if (ref($extra_env) eq 'HASH') {
                    998:             $extra_env->{'request.deeplink.login'} = $data{'deeplink.login'};
                    999:         } else {
                   1000:             $extra_env = {'request.deeplink.login' => $data{'deeplink.login'}};
                   1001:         }
                   1002:         if ($data{'linkprot'}) {
                   1003:             $extra_env->{'request.linkprot'} = $data{'linkprot'};
                   1004:         } elsif ($data{'linkkey'} ne '') {
                   1005:             $extra_env->{'request.linkkey'} = $data{'linkkey'};
                   1006:         }
1.44      raeburn  1007:         &Apache::lonauth::success($r,$data{'username'},$data{'domain'},$home,
1.46      raeburn  1008:                                   $next_url,$extra_env,\%form,'',$cid);
1.44      raeburn  1009:     }
1.6       albertel 1010:     return OK;
1.1       albertel 1011: }
                   1012: 
                   1013: 1;
                   1014: __END__

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>