Diff for /loncom/interface/createaccount.pm between versions 1.9 and 1.68

version 1.9, 2008/07/04 19:32:56 version 1.68, 2014/06/19 23:36:54
Line 1 Line 1
 # The LearningOnline Network  # The LearningOnline Network
 # Allow visitors to create a user account with the username being either an   # Allow visitors to create a user account with the username being either an 
 # institutional log-in ID (institutional authentication required - localauth  # institutional log-in ID (institutional authentication required - localauth,
 #  or kerberos) or an e-mail address.  # kerberos, or SSO) or an e-mail address. Requests to use an e-mail address as
   # username may be processed automatically, or may be queued for approval.
 #  #
 # $Id$  # $Id$
 #  #
Line 35  use Apache::Constants qw(:common); Line 36  use Apache::Constants qw(:common);
 use Apache::lonacc;  use Apache::lonacc;
 use Apache::lonnet;  use Apache::lonnet;
 use Apache::loncommon;  use Apache::loncommon;
   use Apache::lonhtmlcommon;
 use Apache::lonlocal;  use Apache::lonlocal;
 use Apache::lonauth;  use Apache::lonauth;
 use Apache::resetpw;  use Apache::resetpw;
 use Authen::Captcha;  
 use DynaLoader; # for Crypt::DES version  use DynaLoader; # for Crypt::DES version
 use Crypt::DES;  use Crypt::DES;
 use LONCAPA qw(:DEFAULT :match);  use LONCAPA qw(:DEFAULT :match);
Line 51  sub handler { Line 52  sub handler {
     if ($r->header_only) {      if ($r->header_only) {
         return OK;          return OK;
     }      }
       
     my $domain;      my $domain;
   
     my $sso_username = $r->subprocess_env->get('REDIRECT_SSOUserUnknown');      my $sso_username = $r->subprocess_env->get('SSOUserUnknown');
     my $sso_domain = $r->subprocess_env->get('REDIRECT_SSOUserDomain');      my $sso_domain = $r->subprocess_env->get('SSOUserDomain');
   
       &Apache::loncommon::get_unprocessed_cgi($ENV{'QUERY_STRING'},
                                               ['token','courseid','domain','type']);
       &Apache::lonacc::get_posted_cgi($r);
       &Apache::lonlocal::get_language_handle($r);
   
     if ($sso_username ne '' && $sso_domain ne '') {      if ($sso_username ne '' && $sso_domain ne '') {
         $domain = $sso_domain;           $domain = $sso_domain; 
     } else {       } else {
         $domain = &Apache::lonnet::default_login_domain();          ($domain, undef) = Apache::lonnet::is_course($env{'form.courseid'});
           unless ($domain) {
               if ($env{'form.phase'} =~ /^username_(activation|validation)$/) {
                   if (($env{'form.udom'} =~ /^$match_domain$/) &&
                       (&Apache::lonnet::domain($env{'form.udom'}) ne '')) {
                       $domain = $env{'form.udom'};
                   } else {
                       $domain = &Apache::lonnet::default_login_domain();
                   }
               } elsif (($env{'form.phase'} eq '') &&
                        ($env{'form.domain'} =~ /^$match_domain$/) &&
                        (&Apache::lonnet::domain($env{'form.domain'}) ne '')) {
                   $domain = $env{'form.domain'};
               } else {
                   $domain = &Apache::lonnet::default_login_domain();
               }
           }
     }      }
     my $domdesc = &Apache::lonnet::domain($domain,'description');      my $domdesc = &Apache::lonnet::domain($domain,'description');
     my $contact_name = &mt('LON-CAPA helpdesk');      my $contact_name = &mt('LON-CAPA helpdesk');
     my $contact_email =  $r->dir_config('lonSupportEMail');      my $origmail = $Apache::lonnet::perlvar{'lonSupportEMail'};
       my $contacts =
           &Apache::loncommon::build_recipient_list(undef,'helpdeskmail',
                                                    $domain,$origmail);
       my ($contact_email) = split(',',$contacts);
     my $lonhost = $r->dir_config('lonHostID');      my $lonhost = $r->dir_config('lonHostID');
     my $include = $r->dir_config('lonIncludes');      my $include = $r->dir_config('lonIncludes');
     my $start_page;      my $start_page;
   
     &Apache::loncommon::get_unprocessed_cgi($ENV{'QUERY_STRING'},['token','courseid']);  
     &Apache::lonacc::get_posted_cgi($r);  
     &Apache::lonlocal::get_language_handle($r);  
   
     my $handle = &Apache::lonnet::check_for_valid_session($r);      my $handle = &Apache::lonnet::check_for_valid_session($r);
     if ($handle ne '') {      if (($handle ne '') && ($handle !~ /^publicuser_\d+$/)) {
         $start_page =          $start_page =
             &Apache::loncommon::start_page('Already logged in');              &Apache::loncommon::start_page('Already logged in');
         my $end_page =          my $end_page =
             &Apache::loncommon::end_page();              &Apache::loncommon::end_page();
         $r->print($start_page."\n".'<h2>'.&mt('You are already logged in').'</h2>'.          $r->print($start_page."\n".'<h2>'.&mt('You are already logged in').'</h2>'.
                   '<p>'.&mt('Please either [_1]continue the current session[_2] or [_3]logout[_4].','<a href="/adm/roles">','</a>','<a href="/adm/logout">','</a>').                    '<p>'.&mt('Please either [_1]continue the current session[_2] or [_3]log out[_4].',
                               '<a href="/adm/roles">','</a>','<a href="/adm/logout">','</a>').
                   '</p><p><a href="/adm/loginproblems.html">'.&mt('Login problems?').'</a></p>'.$end_page);                    '</p><p><a href="/adm/loginproblems.html">'.&mt('Login problems?').'</a></p>'.$end_page);
        return OK;          return OK;
     }      }
     $start_page =  
         &Apache::loncommon::start_page('Create a user account in LON-CAPA','',      my ($js,$courseid,$title);
                                        {'no_inline_link'   => 1,});      $courseid = Apache::lonnet::is_course($env{'form.courseid'});
     if ($env{'form.phase'} eq 'username_activation') {      if ($courseid ne '') {
           $js = &catreturn_js();
           $title = 'Self-enroll in a LON-CAPA course';
       } else {
           $title = 'Create a user account in LON-CAPA';
       }
       if ($env{'form.phase'} eq 'selfenroll_login') {
           $title = 'Self-enroll in a LON-CAPA course';
         if ($env{'form.udom'} ne '') {          if ($env{'form.udom'} ne '') {
             $domain = $env{'form.udom'};              $domain = $env{'form.udom'};
         }          }
     }  
     my @cancreate;          my %domconfig = 
     my %domconfig = &Apache::lonnet::get_dom('configuration',['usercreation'],$domain);              &Apache::lonnet::get_dom('configuration',['usercreation'],$domain);
     if (ref($domconfig{'usercreation'}) eq 'HASH') {          my ($cancreate,$statustocreate,$emailusername) = 
         if (ref($domconfig{'usercreation'}{'cancreate'}) eq 'HASH') {              &get_creation_controls($domain,$domconfig{'usercreation'});
             if (ref($domconfig{'usercreation'}{'cancreate'}{'selfcreate'}) eq 'ARRAY') {  
                 @cancreate = @{$domconfig{'usercreation'}{'cancreate'}{'selfcreate'}};          my ($result,$output) =
             } elsif (($domconfig{'usercreation'}{'cancreate'}{'selfcreate'} ne 'none') &&              &username_validation($r,$env{'form.uname'},$domain,$domdesc,
                      ($domconfig{'usercreation'}{'cancreate'}{'selfcreate'} ne '')) {                                   $contact_name,$contact_email,$courseid,
                 @cancreate = ($domconfig{'usercreation'}{'cancreate'}{'selfcreate'});                                   $lonhost,$statustocreate);
             }          if ($result eq 'redirect') {
               $r->internal_redirect('/adm/switchserver');
               return OK;
           } elsif ($result eq 'existingaccount') {
               $r->print($output);
               &print_footer($r);
               return OK;
           } else {
               $start_page = &Apache::loncommon::start_page($title,$js); 
               &print_header($r,$start_page,$courseid);
               $r->print($output);
               &print_footer($r);    
               return OK;
         }          }
     }      }
       $start_page = &Apache::loncommon::start_page($title,$js);
   
     if (@cancreate == 0) {      my %domconfig = 
         &print_header($r,$start_page);          &Apache::lonnet::get_dom('configuration',['usercreation'],$domain);
         my $output = &mt('Creation of a new user account using an e-mail address or an institutional log-in ID as username is not permitted in the domain: [_1] ([_2]).',$domain,$domdesc);      my ($cancreate,$statustocreate,$emailusername) = 
           &get_creation_controls($domain,$domconfig{'usercreation'});
       if (@{$cancreate} == 0) {
           &print_header($r,$start_page,$courseid);
           my $output = '<h3>'.&mt('Account creation unavailable').'</h3>'.
                        '<span class="LC_warning">'.
                        &mt('Creation of a new user account using an e-mail address or an institutional log-in ID as username is not permitted at this institution ([_1]).',$domdesc).
                        '</span><br /><br />';
         $r->print($output);          $r->print($output);
         $r->print(&Apache::loncommon::end_page());          &print_footer($r);
         return OK;          return OK;
     }      }
   
     my $courseid;  
     if (defined($env{'form.courseid'})) {  
         $courseid = &validate_course($env{'form.courseid'});  
     }  
   
     if ($sso_username ne '') {      if ($sso_username ne '') {
         &print_header($r,$start_page);          &print_header($r,$start_page,$courseid);
         my ($output,$msg);          my ($msg,$sso_logout);
         if (grep(/^sso$/,@cancreate)) {          $sso_logout = &sso_logout_frag($r,$domain);
             $msg = &mt("Although your username and password were authenticated by your institution's Single Sign On system, you do not currently have a LON-CAPA account in this domain.");          if (grep(/^sso$/,@{$cancreate})) {
             ($output, my $checkfail) = &username_check($sso_username,$domain,              $msg = '<h3>'.&mt('Account creation').'</h3>'.
                                                        $domdesc,$courseid,                     &mt("Although your username and password were authenticated by your institution's Single Sign On system, you do not currently have a LON-CAPA account at this institution.").'<br />';
                                                        $lonhost,$contact_email);               my $shibenv;
             if ($checkfail eq 'username') {              if (($r->dir_config('lonOtherAuthen') eq 'yes') && 
                 $msg .= &mt('A LON-CAPA account may not be created with the username you use.');                  ($r->dir_config('lonOtherAuthenType') eq 'Shibboleth')) {
             } elsif ($checkfail eq 'authtoken') {                  if (ref($domconfig{'usercreation'}) eq 'HASH') {
                 $msg .= &mt('Error creating token.');                      if (ref($domconfig{'usercreation'}{'cancreate'}) eq 'HASH') {
             } else {                          if (ref($domconfig{'usercreation'}{'cancreate'}{'shibenv'}) eq 'HASH') {
                 $msg .= &mt('To create one, use the table below to provide information about yourself (if appropriate), then click the "Create LON-CAPA account" button.');                              my @possfields = ('firstname','middlename','lastname','generation',
                                                 'permanentemail','id');
                               my ($othertitle,$usertypes,$types) = &Apache::loncommon::sorted_inst_types($domain);
                               $shibenv= {};
                               foreach my $key (keys(%{$domconfig{'usercreation'}{'cancreate'}{'shibenv'}})) {
                                   if ($key eq 'inststatus') {
                                       if (ref($usertypes) eq 'HASH') {
                                           if ($domconfig{'usercreation'}{'cancreate'}{'shibenv'}{$key} ne '') {
                                               if (exists($usertypes->{$domconfig{'usercreation'}{'cancreate'}{'shibenv'}{$key}})) {
                                                   $shibenv->{$key} = $domconfig{'usercreation'}{'cancreate'}{'shibenv'}{$key};
                                                }
                                           }
                                       }
                                   } elsif (grep(/^\Q$key\E/,@possfields)) {
                                       if ($domconfig{'usercreation'}{'cancreate'}{'shibenv'}{$key} ne '') {
                                           $shibenv->{$key} = $domconfig{'usercreation'}{'cancreate'}{'shibenv'}{$key};
                                       }
                                   }
                               }
                           }
                       }
                   }
             }              }
               $msg .= &username_check($sso_username,$domain,$domdesc,$courseid, 
                                       $lonhost,$contact_email,$contact_name,
                                       $sso_logout,$statustocreate,$shibenv);
         } else {          } else {
             $msg = &mt("Although your username and password were authenticated by your institution's Single Sign On system, you do not currently have a LON-CAPA account in this domain, and you are not permitted to create one.");              $msg = '<h3>'.&mt('Account creation unavailable').'</h3>'.
                      '<span class="LC_warning">'.&mt("Although your username and password were authenticated by your institution's Single Sign On system, you do not currently have a LON-CAPA account at this institution, and you are not permitted to create one.").'</span><br /><br />'.&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email).'<hr />'.
                      $sso_logout;
         }          }
         $r->print('<h4>'.$msg.'</h4>'.$output);          $r->print($msg);
         $r->print(&Apache::loncommon::end_page());          &print_footer($r);
         return OK;          return OK;
     }      }
   
     my ($output,$nostart,$noend);      my ($output,$nostart,$noend,$redirect);
     my $token = $env{'form.token'};      my $token = $env{'form.token'};
     if ($token) {      if ($token) {
         ($output,$nostart,$noend) =           my $usertype = &get_usertype($domain);
           ($output,$nostart,$noend,$redirect) = 
             &process_mailtoken($r,$token,$contact_name,$contact_email,$domain,              &process_mailtoken($r,$token,$contact_name,$contact_email,$domain,
                                $domdesc,$lonhost,$include,$start_page);                                 $domdesc,$lonhost,$include,$start_page,$cancreate,
         if ($nostart) {                                 $domconfig{'usercreation'},$usertype);
           if ($redirect) {
               $r->internal_redirect('/adm/switchserver');
               return OK;
           } elsif ($nostart) {
             if ($noend) {              if ($noend) {
                 return OK;                  return OK;
             } else {              } else {
                 $r->print($output);                  $r->print($output);
                 $r->print(&Apache::loncommon::end_page());                  &print_footer($r);
                 return OK;                  return OK;
             }              }
         } else {          } else {
             &print_header($r,$start_page);              &print_header($r,$start_page,$courseid);
             $r->print($output);              $r->print($output);
             $r->print(&Apache::loncommon::end_page());              &print_footer($r);
             return OK;              return OK;
         }          }
     }      }
Line 166  sub handler { Line 242  sub handler {
     if ($env{'form.phase'} eq 'username_activation') {      if ($env{'form.phase'} eq 'username_activation') {
         (my $result,$output,$nostart) =           (my $result,$output,$nostart) = 
             &username_activation($r,$env{'form.uname'},$domain,$domdesc,              &username_activation($r,$env{'form.uname'},$domain,$domdesc,
                                  $lonhost,$courseid);                                   $courseid);
         if ($result eq 'ok') {          if ($result eq 'redirect') {
               $r->internal_redirect('/adm/switchserver');
               return OK; 
           } elsif ($result eq 'ok') {
             if ($nostart) {              if ($nostart) {
                 return OK;                  return OK;
             }              }
         }          }
         &print_header($r,$start_page);          &print_header($r,$start_page,$courseid);
         $r->print($output);          $r->print($output);
         $r->print(&Apache::loncommon::end_page());          &print_footer($r);
         return OK;          return OK;
     }      } elsif ($env{'form.phase'} eq 'username_validation') { 
           (my $result,$output) = 
     &print_header($r,$start_page);              &username_validation($r,$env{'form.uname'},$domain,$domdesc,
     if ($env{'form.create_with_email'}) {                                   $contact_name,$contact_email,$courseid,
         $output = &process_email_request($env{'form.useremail'},$domain,$domdesc,                                   $lonhost,$statustocreate);
                                          $contact_name,$contact_email,\@cancreate,          if ($result eq 'existingaccount') {
               $r->print($output);
               &print_footer($r);
               return OK;
           } else {
               &print_header($r,$start_page,$courseid);
           }
       } elsif ($env{'form.create_with_email'}) {
           &print_header($r,$start_page,$courseid);
           my $usertype = &get_usertype($domain);
           $output = &process_email_request($env{'form.uname'},$domain,$domdesc,
                                            $contact_name,$contact_email,$cancreate,
                                          $lonhost,$domconfig{'usercreation'},                                           $lonhost,$domconfig{'usercreation'},
                                          $courseid);                                           $emailusername,$courseid,$usertype);
     } elsif ($env{'form.phase'} eq 'username_validation') {  
         $output = &username_validation($env{'form.uname'},$domain,$domdesc,  
                                        $contact_name,$contact_email,$courseid,  
                                        $lonhost);  
     } elsif (!$token) {      } elsif (!$token) {
           &print_header($r,$start_page,$courseid);
         my $now=time;          my $now=time;
         if (grep(/^login$/,@cancreate)) {          if ((grep(/^login$/,@{$cancreate})) && (!grep(/^email$/,@{$cancreate}))) {
             my $jsh=Apache::File->new($include."/londes.js");              if (open(my $jsh,"<$include/londes.js")) {
             $r->print(<$jsh>);                  while(my $line = <$jsh>) {
             $r->print(&javascript_setforms($now));                      $r->print($line);
                   }
                   close($jsh);
                   $r->print(&javascript_setforms($now));
               }
           }
           if (grep(/^email$/,@{$cancreate})) {
               $r->print(&javascript_validmail());
         }          }
         $output = &print_username_form($domain,$domdesc,\@cancreate,$now,$lonhost,          my $usertype = &get_usertype($domain);
                                        $courseid);           $output = &print_username_form($r,$domain,$domdesc,$cancreate,$now,$lonhost,
                                          $include,$courseid,$emailusername,$usertype);
     }      }
     $r->print($output);      $r->print($output);
     $r->print(&Apache::loncommon::end_page());      &print_footer($r);
     return OK;      return OK;
 }  }
   
 sub print_header {  sub print_header {
     my ($r,$start_page) = @_;      my ($r,$start_page,$courseid) = @_;
     $r->print($start_page);      $r->print($start_page);
     &Apache::lonhtmlcommon::clear_breadcrumbs();      &Apache::lonhtmlcommon::clear_breadcrumbs();
       if ($courseid ne '') {
           my %coursehash = &Apache::lonnet::coursedescription($courseid);
           &selfenroll_crumbs($r,$courseid,$coursehash{'description'});
       }
     &Apache::lonhtmlcommon::add_breadcrumb      &Apache::lonhtmlcommon::add_breadcrumb
     ({href=>"/adm/createuser",      ({href=>"/adm/createuser",
       text=>"New username"});        text=>"New username"});
Line 214  sub print_header { Line 313  sub print_header {
     return;      return;
 }  }
   
 sub validate_course {  sub print_footer {
     my ($courseid) = @_;      my ($r) = @_;
     my ($cdom,$cnum) = ($courseid =~ /^($match_domain)_($match_courseid)$/);      if ($env{'form.courseid'} ne '') {
     if (($cdom ne '') && ($cnum ne '')) {          $r->print('<form name="backupcrumbs" method="post" action="">'.
         if (&Apache::lonnet::is_course($cdom,$cnum)) {                    &Apache::lonhtmlcommon::echo_form_input(['backto','logtoken',
             return ($courseid);                        'token','serverid','uname','upass','phase','create_with_email',
                         'code','crypt','cfirstname','clastname',
                         'recaptcha_challenge_field','recaptcha_response_field',
                         'cmiddlename','cgeneration','cpermanentemail','cid']).
                     '</form>');
       }
       $r->print(&Apache::loncommon::end_page());
   }
   
   sub get_usertype {
       my ($domain) = @_;
       my $usertype = 'default';
       my ($othertitle,$usertypes,$types) = &Apache::loncommon::sorted_inst_types($domain);
       if (ref($types) eq 'ARRAY') {
           push(@{$types},'default');
           my $posstype = $env{'form.type'};
           $posstype =~ s/^\s+|\s$//g;
           if (grep(/^\Q$posstype\E$/,@{$types})) {
               $usertype = $posstype;
         }          }
     }      }
       return $usertype;
   }
   
   sub selfenroll_crumbs {
       my ($r,$courseid,$desc) = @_;
       &Apache::lonhtmlcommon::add_breadcrumb
            ({href=>"javascript:ToCatalog('backupcrumbs','')",
              text=>"Course/Community Catalog"});
       if ($env{'form.coursenum'} ne '') {
           &Apache::lonhtmlcommon::add_breadcrumb
             ({href=>"javascript:ToCatalog('backupcrumbs','details')",
               text=>"Course details"});
       }
       my $last_crumb;
       if ($desc ne '') {
           $last_crumb = &mt("Self-enroll in [_1]","'$desc'");
       } else {
           $last_crumb = &mt('Self-enroll');
       }
       &Apache::lonhtmlcommon::add_breadcrumb
                      ({href=>"javascript:ToSelfenroll('backupcrumbs')",
                        text=>$last_crumb,
                        no_mt=>"1"});
     return;      return;
 }  }
   
 sub javascript_setforms {  sub javascript_setforms {
     my ($now) =  @_;      my ($now,$emailusername,$captcha,$usertype) =  @_;
     my $js = <<ENDSCRIPT;      my ($setuserinfo,@required,$requiredchk);
  <script language="JavaScript">      if (ref($emailusername) eq 'HASH') {
     function send() {          if (ref($emailusername->{$usertype}) eq 'HASH') {  
         this.document.server.elements.uname.value = this.document.client.elements.uname.value;              foreach my $key (sort(keys(%{$emailusername->{$usertype}}))) {
         uextkey=this.document.client.elements.uextkey.value;                  if ($emailusername->{$usertype}{$key} eq 'required') {
         lextkey=this.document.client.elements.lextkey.value;                      push(@required,$key); 
         initkeys();                  }
                   $setuserinfo .= '                    server.elements.'.$key.'.value=client.elements.'.$key.'.value;'."\n";
         this.document.server.elements.upass.value              }
             = crypted(this.document.client.elements.upass$now.value);              $setuserinfo .= '                    server.elements.type.value=client.elements.type.value;'."\n"; 
           }
         this.document.client.elements.uname.value='';          if ($captcha eq 'original') {
         this.document.client.elements.upass$now.value='';              $setuserinfo .= '                    server.elements.code.value=client.elements.code.value;'."\n".
                               '                    server.elements.crypt.value=client.elements.crypt.value;'."\n";
           } elsif ($captcha eq 'recaptcha') {
               $setuserinfo .= 
                   '                    server.elements.recaptcha_challenge_field.value=client.elements.recaptcha_challenge_field.value;'."\n".
                   '                    server.elements.recaptcha_response_field.value=client.elements.recaptcha_response_field.value;'."\n";
           }
       }
       if (@required) {
           my $missprompt = &mt('One or more required fields are currently blank.');
           my $reqstr = join("','",@required);
           $requiredchk = <<"ENDCHK";
                   var requiredfields = new Array('$reqstr');
                   missing = 0; 
                   for (var i=0; i<requiredfields.length; i++) {
                       try {
                           eval("client.elements."+requiredfields[i]+".value");
                       }
                       catch(err) {
                           continue;
                       }
                       if (eval("client.elements."+requiredfields[i]+".value") == '') {
                           missing ++;
                       }
                   }
                   if (missing > 0) {
                       alert("$missprompt");
                       return false;
                   }
   
         this.document.server.submit();  ENDCHK
       }
       my $js = <<ENDSCRIPT;
   <script type="text/javascript">
   // <![CDATA[
       function send(one,two,context) {
           var server;
           var client;
           if (document.forms[one]) {
               server = document.forms[one];
               if (document.forms[two]) {
                   client = document.forms[two];
   $requiredchk
                   server.elements.uname.value = client.elements.uname.value;
                   server.elements.udom.value = client.elements.udom.value;
   
                   uextkey=client.elements.uextkey.value;
                   lextkey=client.elements.lextkey.value;
                   initkeys();
   
                   server.elements.upass.value
                       = crypted(client.elements.upass$now.value);
   
                   client.elements.uname.value='';
                   client.elements.upass$now.value='';
                   if (context == 'email') {
   $setuserinfo
                       client.elements.upasscheck$now.value='';
                   }
                   server.submit();
               }
           }
         return false;          return false;
     }      }
  </script>  // ]]>
   </script>
 ENDSCRIPT  ENDSCRIPT
     return $js;      return $js;
 }  }
   
 sub javascript_checkpass {  sub javascript_checkpass {
     my ($now) = @_;      my ($now,$context) = @_;
     my $nopass = &mt('You must enter a password.');      my $nopass = &mt('You must enter a password.');
     my $mismatchpass = &mt('The passwords you entered did not match.').'\\n'.      my $mismatchpass = &mt('The passwords you entered did not match.').'\\n'.
                        &mt('Please try again.');                          &mt('Please try again.'); 
     my $js = <<"ENDSCRIPT";      my $js = <<"ENDSCRIPT";
 <script type="text/javascript" language="JavaScript">  <script type="text/javascript">
     function checkpass() {  // <![CDATA[
         var upass = this.document.client.elements.upass$now.value;      function checkpass(one,two) {
         var upasscheck = this.document.client.elements.upasscheck$now.value;          var client;
         if (upass == '') {          if (document.forms[two]) {
             alert("$nopass");              client = document.forms[two]; 
             return;              var upass = client.elements.upass$now.value;
         }              var upasscheck = client.elements.upasscheck$now.value;
         if (upass == upasscheck) {              if (upass == '') {
             this.document.client.elements.upasscheck$now.value='';                  alert("$nopass");
             send();                  return false;
             return;              }
         } else {              if (upass == upasscheck) {
             alert("$mismatchpass");                  client.elements.upasscheck$now.value='';
             return;                  if (validate_email(client)) {
         }                       send(one,two,'$context');
                   } 
                   return false;
               } else {
                   alert("$mismatchpass");
                   return false;
               }
           }
           return false; 
     }      }
   // ]]>
 </script>  </script>
 ENDSCRIPT  ENDSCRIPT
     return $js;      return $js;
 }  }
   
   sub javascript_validmail {
       my %lt = &Apache::lonlocal::texthash (
                  email => 'The e-mail address you entered',
                  notv  => 'is not a valid e-mail address',
       );
       my $output =  "\n".'<script type="text/javascript">'."\n".
                     '// <![CDATA['."\n".
                     &Apache::lonhtmlcommon::javascript_valid_email()."\n";
       $output .= <<"ENDSCRIPT";
   function validate_email(client) {
       field = client.uname;
       if (validmail(field) == false) {
           alert("$lt{'email'}: "+field.value+" $lt{'notv'}.");
           return false;
       }
       return true;
   }
   ENDSCRIPT
       $output .= "\n".'// ]]>'."\n".'</script>'."\n";
       return $output;
   }
   
 sub print_username_form {  sub print_username_form {
     my ($domain,$domdesc,$cancreate,$now,$lonhost,$courseid) = @_;      my ($r,$domain,$domdesc,$cancreate,$now,$lonhost,$include,$courseid,$emailusername,
     my %lt = &Apache::lonlocal::texthash(          $usertype) = @_;
       my %lt = &Apache::lonlocal::texthash (
                                          unam => 'username',                                           unam => 'username',
                                          udom => 'domain',                                           udom => 'domain',
                                          uemail => 'Email address in LON-CAPA',                                           uemail => 'E-mail address in LON-CAPA',
                                          proc => 'Proceed');                                           proc => 'Proceed',
                                            crac => 'Create account with a username provided by this institution',
                                            clca => 'Create LON-CAPA account',
                                            type => 'Type in your log-in ID and password to find out.',
                                            plse => 'Please provide a password for your new account.',
                                            info => 'Please provide user information and a password for your new account.',
                                            yopw => 'Your password will be encrypted when sent (and stored).',
                                            );
     my $output;      my $output;
     if (ref($cancreate) eq 'ARRAY') {      if (ref($cancreate) eq 'ARRAY') {
         if (grep(/^login$/,@{$cancreate})) {          if (grep(/^login$/,@{$cancreate})) {
             my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);              my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);
             if ((($domdefaults{'auth_def'} =~/^krb/) && ($domdefaults{'auth_arg_def'} ne '')) || ($domdefaults{'auth_def'} eq 'localauth')) {              if ((($domdefaults{'auth_def'} =~/^krb/) && ($domdefaults{'auth_arg_def'} ne '')) || ($domdefaults{'auth_def'} eq 'localauth')) {
                 $output = '<div class="LC_left_float"><h3>'.&mt('Create account with a username provided by your institution').'</h3>';                  $output = '<div class="LC_left_float"><h3>'.$lt{'crac'}.'</h3>';
                 $output .= &mt('If you already have a log-in ID at your institution, you may be able to use it for LON-CAPA.').'<br />'.&mt('Type in your log-in ID and password to find out.').'<br /><br />';                  $output .= &mt('If you already have a log-in ID at this institution [_1]you may be able to use it for LON-CAPA.','<br />').
                 my ($lkey,$ukey) = &Apache::lonpreferences::des_keys();                             '<br /><br />'.
                 my ($lextkey,$uextkey) = &getkeys($lkey,$ukey);                             $lt{'type'}.
                 my $logtoken=Apache::lonnet::reply('tmpput:'.$ukey.$lkey.'&createaccount',                             '<br /><br />';
                                                    $lonhost);                  $output .= &login_box($now,$lonhost,$courseid,$lt{'clca'},
                 $output .= &serverform($logtoken,$lonhost,undef,$courseid);                                        $domain,'createaccount').'</div>';
                 my $unameform = '<input type="text" name="uname" size="10" value="" />';  
                 my $upassform = '<input type="password" name="upass'.$now.'" size="10" />';  
                 my $submit_text = &mt('Create LON-CAPA account');  
                 $output .= '<form name="client" method="post" action="/adm/createaccount">'."\n".   
                            &Apache::lonhtmlcommon::start_pick_box()."\n".  
                            &Apache::lonhtmlcommon::row_title(&mt('Log-in ID'),  
                                                         'LC_pick_box_title')."\n".  
                            $unameform."\n".  
                            &Apache::lonhtmlcommon::row_closure(1)."\n".  
                            &Apache::lonhtmlcommon::row_title(&mt('Password'),  
                                                         'LC_pick_box_title')."\n".  
                            $upassform."\n".'<br /><br />'."\n".  
                            '<input type="button" name="username_validation" value="'.  
                            $submit_text.'" onclick="javascript:send()" />'."\n".   
                            &Apache::lonhtmlcommon::row_closure(1)."\n".  
                            &Apache::lonhtmlcommon::end_pick_box().'<br /><br />'."\n".  
                            '<input type="hidden" name="lextkey" value="'.$lextkey.'">'."\n".  
                            '<input type="hidden" name="uextkey" value="'.$uextkey.'">'."\n".  
                            '</form></div>';  
             }              }
         }          }
         if (grep(/^email$/,@{$cancreate})) {          if (grep(/^email$/,@{$cancreate})) {
             $output .= '<div class="LC_left_float"><h3>'.&mt('Create account with an e-mail address as your username').'</h3>';              $output .= '<div class="LC_left_float"><h3>'.&mt('Create account with an e-mail address as your username').'</h3>';
             if (grep(/^login$/,@{$cancreate})) {              my ($captchaform,$error,$captcha) = &Apache::loncommon::captcha_display('usercreation',$lonhost);
                 $output .= &mt('Provide your e-mail address to request a LON-CAPA account,[_1] if you do not have a log-in ID at your institution.','<br />').'<br /><br />';              if ($error) {
                   my $helpdesk = '/adm/helpdesk?origurl=%2fadm%2fcreateaccount';
                   if ($courseid ne '') {
                       $helpdesk .= '&courseid='.$courseid;
                   }
                   $output .= '<span class="LC_error">'.
                              &mt('An error occurred generating the validation code[_1] required for an e-mail address to be used as username.','<br />').
                              '</span><br /><br />'.
                              &mt('[_1]Contact the helpdesk[_2] or [_3]reload[_2] the page and try again.',
                                  '<a href="'.$helpdesk.'">','</a>','<a href="javascript:window.location.reload()">');
             } else {              } else {
                 $output .= '<br />';                  if (grep(/^login$/,@{$cancreate})) {
             }                      $output .= &mt('If you do not have a log-in ID at your institution, [_1]provide your e-mail address to request a LON-CAPA account.','<br />').'<br /><br />'.
             my $emailform = '<input type="text" name="useremail" size="25" value="" />';                                 $lt{'plse'}.'<br />'.
             my $captchaform = &create_captcha();                                 $lt{'yopw'}.'<br />';
             my $submit_text = &mt('Request LON-CAPA account');                  } else {
             $output .=  '<form name="createaccount" method="post" onsubmit="validate_email();" action="/adm/createaccount">'.                      my $prompt = $lt{'plse'};
                         &Apache::lonhtmlcommon::start_pick_box()."\n".                      if (ref($emailusername) eq 'HASH') {
                         &Apache::lonhtmlcommon::row_title(&mt('E-mail address'),                          if (ref($emailusername->{$usertype}) eq 'HASH') {
                                                          'LC_pick_box_title')."\n".                              if (keys(%{$emailusername->{$usertype}}) > 0) {
                         $emailform."\n".                                  $prompt = $lt{'info'};
                         &Apache::lonhtmlcommon::row_closure(1).                              }
                         &Apache::lonhtmlcommon::row_title(&mt('Validation'),                          }
                                                          'LC_pick_box_title')."\n".                      }
                         $captchaform."\n".'<br /><br />';                      $output .= $prompt.'<br />'.
             if ($courseid ne '') {                                 $lt{'yopw'}.'<br />';
                 $output .= '<input type="hidden" name="courseid" value="'.$courseid.'"/>'."\n";                   }
                   $output .= &print_dataentry_form($r,$domain,$lonhost,$include,$now,$captchaform,
                                                    $courseid,$emailusername,$captcha,$usertype);
             }              }
             $output .= '<input type="submit" name="create_with_email" value="'.               $output .= '</div>';
                         $submit_text.'" />'.  
                         &Apache::lonhtmlcommon::row_closure(1).  
                         &Apache::lonhtmlcommon::end_pick_box().'<br /><br /></form>'.  
                         '</div>';  
         }          }
     }      }
     if ($output eq '') {      if ($output eq '') {
         $output = &mt('Creation of a new user account using an e-mail address or an institutional log-in ID as your username is not permitted in the domain: [_1] ([_2])',$domain,$domdesc);          $output = &mt('Creation of a new LON-CAPA user account using an e-mail address or an institutional log-in ID as your username is not permitted at [_1].',$domdesc);
     } else {      } else {
         $output .= '<div class="LC_clear_float_footer"></div>';          $output .= '<div class="LC_clear_float_footer"></div>';
     }      }
     return $output;      return $output;
 }  }
   
   sub login_box {
       my ($now,$lonhost,$courseid,$submit_text,$domain,$context) = @_;
       my $output;
       my %titles = &Apache::lonlocal::texthash(
                                                 createaccount => 'Log-in ID',
                                                 selfenroll    => 'Username',
                                               );
       my ($lkey,$ukey) = &Apache::loncommon::des_keys();
       my ($lextkey,$uextkey) = &getkeys($lkey,$ukey);
       my $logtoken=Apache::lonnet::reply('tmpput:'.$ukey.$lkey.'&createaccount:createaccount',
                                          $lonhost);
       $output = &serverform($logtoken,$lonhost,undef,$courseid,$context);
       my $unameform = '<input type="text" name="uname" size="20" value="" autocomplete="off" />';
       my $upassform = '<input type="password" name="upass'.$now.'" size="20" autocomplete="off" />';
       $output .= '<form name="client" method="post" action="" onsubmit="return(send('."'server','client'".'));">'."\n".
                  &Apache::lonhtmlcommon::start_pick_box()."\n".
                  &Apache::lonhtmlcommon::row_title($titles{$context},
                                                    'LC_pick_box_title')."\n".
                  $unameform."\n".
                  &Apache::lonhtmlcommon::row_closure(1)."\n".
                  &Apache::lonhtmlcommon::row_title(&mt('Password'),
                                                   'LC_pick_box_title')."\n".
                  $upassform;
       if ($context eq 'selfenroll') {
           my $udomform = '<input type="text" name="udom" size="10" value="'.
                           $domain.'" />';
           $output .= &Apache::lonhtmlcommon::row_closure(1)."\n".
                      &Apache::lonhtmlcommon::row_title(&mt('Domain'),
                                                        'LC_pick_box_title')."\n".
                      $udomform."\n";
       } else {
           $output .= '<input type="hidden" name="udom" value="'.$domain.'" />';
       }
       $output .= &Apache::lonhtmlcommon::row_closure(1).
                  &Apache::lonhtmlcommon::row_title().
                  '<br /><input type="submit" name="username_validation" value="'.
                  $submit_text.'" />'."\n";
       if ($context eq 'selfenroll') {
           $output .= '<br /><br /><table width="100%"><tr><td align="right">'.
                      '<span class="LC_fontsize_medium">'.
                      '<a href="/adm/resetpw">'.&mt('Forgot password?').'</a>'.
                      '</span></td></tr></table>'."\n";
       }
       $output .= &Apache::lonhtmlcommon::row_closure(1)."\n".
                  &Apache::lonhtmlcommon::end_pick_box().'<br />'."\n";
       $output .= '<input type="hidden" name="lextkey" value="'.$lextkey.'" />'."\n".
                  '<input type="hidden" name="uextkey" value="'.$uextkey.'" />'."\n".
                  '</form>';
       return $output;
   }
   
 sub process_email_request {  sub process_email_request {
     my ($useremail,$domain,$domdesc,$contact_name,$contact_email,$cancreate,      my ($useremail,$domain,$domdesc,$contact_name,$contact_email,$cancreate,
         $server,$settings,$courseid) = @_;          $server,$settings,$emailusername,$courseid,$usertype) = @_;
     my $useremail = $env{'form.useremail'};  
     my $output;      my $output;
     if (ref($cancreate) eq 'ARRAY') {      if (ref($cancreate) eq 'ARRAY') {
         if (!grep(/^email$/,@{$cancreate})) {          if (!grep(/^email$/,@{$cancreate})) {
Line 369  sub process_email_request { Line 646  sub process_email_request {
                                      $contact_name,$contact_email);                                       $contact_name,$contact_email);
             return $output;              return $output;
         } else {          } else {
               $useremail =~ s/^\s+|\s+$//g;
               my $uname=&LONCAPA::clean_username($useremail);
               if ($useremail ne $uname) {
                   $output = &invalid_state('badusername',$domdesc,
                                            $contact_name,$contact_email);
                   return $output;
               }
             my $uhome = &Apache::lonnet::homeserver($useremail,$domain);              my $uhome = &Apache::lonnet::homeserver($useremail,$domain);
             if ($uhome ne 'no_host') {              if ($uhome ne 'no_host') {
                 $output = &invalid_state('existinguser',$domdesc,                  $output = &invalid_state('existinguser',$domdesc,
                                          $contact_name,$contact_email);                                           $contact_name,$contact_email);
                 return $output;                  return $output;
             } else {              } else {
                 my $code = $env{'form.code'};                  my ($captcha_chk,$captcha_error) = &Apache::loncommon::captcha_response('usercreation',$server);
                 my $md5sum = $env{'form.crypt'};  
                 my %captcha_params = &captcha_settings();  
                 my $captcha = Authen::Captcha->new(  
                                   output_folder => $captcha_params{'output_dir'},  
                                   data_folder   => $captcha_params{'db_dir'},  
                                  );  
                 my $captcha_chk = $captcha->check_code($code,$md5sum);  
                 my %captcha_hash = (  
                                   0       => 'Code not checked (file error)',  
                                   -1      => 'Failed: code expired',  
                                   -2      => 'Failed: invalid code (not in database)',  
                                   -3      => 'Failed: invalid code (code does not match crypt)',  
                                    );  
                 if ($captcha_chk != 1) {                  if ($captcha_chk != 1) {
                     $output = &invalid_state('captcha',$domdesc,$contact_name,                      $output = &invalid_state('captcha',$domdesc,$contact_name,
                                              $contact_email,$captcha_hash{$captcha_chk});                                               $contact_email,$captcha_error);
                     return $output;                      return $output;
                 }                  }
                 my (%rulematch,%inst_results,%curr_rules,%got_rules,%alerts);                  my (%rulematch,%inst_results,%curr_rules,%got_rules,%alerts);
                 my $uhome=&Apache::lonnet::homeserver($useremail,$domain);                  &call_rulecheck($useremail,$domain,\%alerts,\%rulematch,
                 if ($uhome eq 'no_host') {                                  \%inst_results,\%curr_rules,\%got_rules,'username');
                     my $checkhash;                  if (ref($alerts{'username'}) eq 'HASH') {
                     my $checks = { 'username' => 1 };                      if (ref($alerts{'username'}{$domain}) eq 'HASH') {
                     $checkhash->{$useremail.':'.$domain} = { 'newuser' => 1, };                          if ($alerts{'username'}{$domain}{$useremail}) {
                     &Apache::loncommon::user_rule_check($checkhash,$checks,                              $output = &invalid_state('userrules',$domdesc,
                           \%alerts,\%rulematch,\%inst_results,\%curr_rules,                                                       $contact_name,$contact_email);
                           \%got_rules);                              return $output;
                     if (ref($alerts{'useremail'}) eq 'HASH') {  
                         if (ref($alerts{'useremail'}{$domain}) eq 'HASH') {  
                             if ($alerts{'username'}{$domain}{$useremail}) {  
                                 $output = &invalid_state('userrules',$domdesc,  
                                                          $contact_name,$contact_email);  
                                 return $output;  
                             }  
                         }                          }
                     }                      }
                     my $format_msg =                   }
                         &guest_format_check($useremail,$domain,$cancreate,                  my $format_msg = 
                                             $settings);                      &guest_format_check($useremail,$domain,$cancreate,
                     if ($format_msg) {                                          $settings);
                         $output = &invalid_state('userformat',$domdesc,$contact_name,                  if ($format_msg) {
                                                  $contact_email,$format_msg);                      $output = &invalid_state('userformat',$domdesc,$contact_name,
                         return $output;                                               $contact_email,$format_msg);
                     }                      return $output;
                 }                  }
             }              }
         }          }
         $output = &send_token($domain,$useremail,$server,$domdesc,$contact_name,          $output = &send_token($domain,$useremail,$server,$domdesc,$contact_name,
                           $contact_email,$courseid);                                $contact_email,$courseid,$emailusername,$usertype);
     }      }
     return $output;      return $output;
 }  }
   
   sub call_rulecheck {
       my ($uname,$udom,$alerts,$rulematch,$inst_results,$curr_rules,
           $got_rules,$tocheck) = @_;
       my ($checkhash,$checks);
       $checkhash->{$uname.':'.$udom} = { 'newuser' => 1, };
       if ($tocheck eq 'username') {
           $checks = { 'username' => 1 };
       }
       &Apache::loncommon::user_rule_check($checkhash,$checks,
              $alerts,$rulematch,$inst_results,$curr_rules,
              $got_rules);
       return;
   }
   
 sub send_token {  sub send_token {
     my ($domain,$email,$server,$domdesc,$contact_name,$contact_email,$courseid) = @_;      my ($domain,$email,$server,$domdesc,$contact_name,$contact_email,$courseid,$emailusername,
     my $msg = &mt('Thank you for your request to create a new LON-CAPA account.').'<br /><br />';          $usertype) = @_;
       my $msg = '<h3>'.&mt('Account creation status').'</h3>'.
                 &mt('Thank you for your request to create a new LON-CAPA account.').
                 '<br /><br />';
     my $now = time;      my $now = time;
     my %info = ('ip'         => $ENV{'REMOTE_ADDR'},      $env{'form.logtoken'} =~ s/(`)//g;
                 'time'       => $now,      if ($env{'form.logtoken'}) {
                 'domain'     => $domain,          my $logtoken = $env{'form.logtoken'};
                 'username'   => $email,          my $tmpinfo=Apache::lonnet::reply('tmpget:'.$logtoken,$server);
                 'courseid'   => $courseid);          if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost')) {
     my $token = &Apache::lonnet::tmpput(\%info,$server);              $msg = &mt('Information needed to process your request is missing, inaccessible or expired.')
     if ($token !~ /^error/ && $token ne 'no_such_host') {                    .'<br />'.&mt('Return to the previous page to try again.');
         my $esc_token = &escape($token);  
         my $mailmsg = &mt('A request was submitted on [_1] for creation of a LON-CAPA account in the [_2] domain.',localtime(time),$domdesc).' '.  
              &mt('To complete this process please open a web browser and enter the following'  
                 .' URL in the address/location box: [_1]'  
                 ,&Apache::lonnet::absolute_url().'/adm/createaccount?token='.$esc_token);  
         my $result = &Apache::resetpw::send_mail($domdesc,$email,$mailmsg,$contact_name,  
                                                  $contact_email);  
         if ($result eq 'ok') {  
             $msg .= &mt('A message has been sent to the e-mail address you provided.').'<br />'.&mt('The message includes the web address for the link you will use to complete the account creation process.').'<br />'.&mt("The link included in the message will be valid for the next [_1]two[_2] hours.",'<b>','</b>');  
         } else {          } else {
             $msg .= &mt('An error occurred when sending a message to the e-mail address you provided.')              my $reply = &Apache::lonnet::reply('tmpdel:'.$logtoken,$server);
                    .' '.&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email);              unless ($reply eq 'ok') {
                   $msg .= &mt('Request could not be processed.');
               }
           }
           my %info = ('ip'         => $ENV{'REMOTE_ADDR'},
                       'time'       => $now,
                       'domain'     => $domain,
                       'username'   => $email,
                       'courseid'   => $courseid,
                       'upass'      => $env{'form.upass'},
                       'serverid'   => $env{'form.serverid'},
                       'tmpinfo'    => $tmpinfo);
   
           if (ref($emailusername) eq 'HASH') {
               if (ref($emailusername->{$usertype}) eq 'HASH') {
                   foreach my $item (keys(%{$emailusername->{$usertype}})) {
                       $info{$item} = $env{'form.'.$item};
                       $info{$item} =~ s/(`)//g;
                   }
                   unless ($usertype eq 'default') {
                       $info{'inststatus'} = $usertype;
                   }
               }
           }
           my $token = &Apache::lonnet::tmpput(\%info,$server,'createaccount');
           if ($token !~ /^error/ && $token ne 'no_such_host') {
               my $esc_token = &escape($token);
               my $showtime = localtime(time);
               my $mailmsg = &mt('A request was submitted on [_1] for creation of a LON-CAPA account at the following institution: [_2].',$showtime,$domdesc).' '.
                             &mt('To complete this process please open a web browser and enter the following URL in the address/location box: [_1]',
                             &Apache::lonnet::absolute_url().'/adm/createaccount?token='.$esc_token);
               my $result = &Apache::resetpw::send_mail($domdesc,$email,$mailmsg,$contact_name,
                                                        $contact_email);
               if ($result eq 'ok') {
                   $msg .= &mt('A message has been sent to the e-mail address you provided.').'<br />'.
                           &mt('The message includes the web address for the link you will use to complete the account creation process.').'<br />'.
                           &mt("The link included in the message will be valid for the next [_1]two[_2] hours.",'<b>','</b>');
               } else {
                   $msg .= '<span class="LC_error">'.
                           &mt('An error occurred when sending a message to the e-mail address you provided.').'</span><br />'.
                           ' '.&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email);
               }
           } else {
               $msg .= '<span class="LC_error">'.
                       &mt('An error occurred creating a token required for the account creation process.').'</span><br />'.
                       ' '.&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email);
         }          }
     } else {      } else {
         $msg .= &mt('An error occurred creating a token required for the account creation process.')          $msg .=  $msg = &mt('Information needed to process your request is missing, inaccessible or expired.')
                .' '.&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email);                  .'<br />'.&mt('Return to the previous page to try again.');
   
     }      }
     return $msg;      return $msg;
 }  }
   
 sub process_mailtoken {  sub process_mailtoken {
     my ($r,$token,$contact_name,$contact_email,$domain,$domdesc,$lonhost,      my ($r,$token,$contact_name,$contact_email,$domain,$domdesc,$lonhost,
         $include,$start_page) = @_;          $include,$start_page,$cancreate,$settings,$usertype) = @_;
     my ($msg,$nostart,$noend);      my ($msg,$nostart,$noend,$redirect);
     my %data = &Apache::lonnet::tmpget($token);      my %data = &Apache::lonnet::tmpget($token);
     my $now = time;      my $now = time;
     if (keys(%data) == 0) {      if (keys(%data) == 0) {
         $msg = &mt('Sorry, the URL you provided to complete creation of a new LON-CAPA account was invalid.')          $msg = &mt('Sorry, the URL you provided to complete creation of a new LON-CAPA account was invalid.')
                .' '.&mt('Either the token included in the URL has been deleted or the URL you provided was invalid.')                 .' '.&mt('Either the token included in the URL has been deleted or the URL you provided was invalid.')
                .' '.&mt('Please submit a [_1]new request[_2] for account creation and follow the new link page included in the e-mail that will be sent to you.','<a href="/adm/createaccount">','</a>');                 .' '.&mt('Please submit a [_1]new request[_2] for account creation and follow the new link page included in the e-mail that will be sent to you.',
                           '<a href="/adm/createaccount">','</a>');
         return $msg;          return $msg;
     }      }
     if (($data{'time'} =~ /^\d+$/) &&      if (($data{'time'} =~ /^\d+$/) &&
         ($data{'domain'} ne '') &&          ($data{'domain'} ne '') &&
         ($data{'username'}  =~ /^[^\@]+\@[^\@]+\.[^\@\.]+$/)) {          ($data{'username'}  =~ /^[^\@]+\@[^\@]+\.[^\@\.]+$/)) {
         if ($now - $data{'time'} < 7200) {          if ($now - $data{'time'} < 7200) {
             if ($env{'form.phase'} eq 'createaccount') {  # Check if request should be queued.
                 my ($result,$output) = &create_account($r,$domain,$lonhost,              if (ref($cancreate) eq 'ARRAY') {
                                                        $data{'username'},$domdesc);                  my $disposition;
                 if ($result eq 'ok') {                  if (grep(/^email$/,@{$cancreate})) {
                     $msg = $output;                       if (ref($settings) eq 'HASH') {
                     my $shownow = localtime($now);                          if (ref($settings->{'cancreate'}) eq 'HASH') {
                     my $mailmsg = &mt('A LON-CAPA account in the [_1] domain has been created [_2] from IP address: [_3].  If you did not perform this action or authorize it, please contact the [_4] ([_5]).',$domdesc,$shownow,$ENV{'REMOTE_ADDR'},$contact_name,$contact_email)."\n";                              if (ref($settings->{'cancreate'}{'selfcreateprocessing'}) eq 'HASH') {
                     my $mailresult = &Apache::resetpw::send_mail($domdesc,$data{'email'},                                  $disposition = $settings->{'cancreate'}{'selfcreateprocessing'}{$usertype}; 
                                                                  $mailmsg,$contact_name,                              }
                                                                  $contact_email);                          }
                     if ($mailresult eq 'ok') {                      }
                         $msg .= &mt('An e-mail confirming creation of your new LON-CAPA account has been sent to [_1].',$data{'username'});                      if ($disposition eq 'approval') {
                           $msg = &store_request($domain,$data{'username'},'approval',\%data,$settings);
                           my $delete = &Apache::lonnet::tmpdel($token);
                     } else {                      } else {
                         $msg .= &mt('An error occurred when sending e-mail to [_1] confirming creation of your LON-CAPA account.',$data{'username'});                          my ($result,$output,$uhome) = 
                               &create_account($r,$domain,$domdesc,\%data);
                           if ($result eq 'ok') {
                               $msg = $output;
                               my $shownow = &Apache::lonlocal::locallocaltime($now);
                               my $mailmsg = &mt('A LON-CAPA account for the institution: [_1] has been created [_2] from IP address: [_3]. If you did not perform this action or authorize it, please contact the [_4] ([_5]).',$domdesc,$shownow,$ENV{'REMOTE_ADDR'},$contact_name,$contact_email)."\n";
                               my $mailresult = &Apache::resetpw::send_mail($domdesc,$data{'email'},
                                                                           $mailmsg,$contact_name,
                                                                           $contact_email);
                               if ($mailresult eq 'ok') {
                                   $msg .= &mt('An e-mail confirming creation of your new LON-CAPA account has been sent to [_1].',$data{'username'});
                               } else {
                                   $msg .= &mt('An error occurred when sending e-mail to [_1] confirming creation of your LON-CAPA account.',$data{'username'});
                               }
                               $redirect = &start_session($r,$data{'username'},$domain,$uhome,
                                                          $data{'courseid'},$token);
                               $nostart = 1;
                               $noend = 1;
                           } else {
                               $msg .= &mt('A problem occurred when attempting to create your new LON-CAPA account.')
                                      .'<br />'.$output;
                               if (($contact_name ne '') && ($contact_email ne '')) {
                                   $msg .= &mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email);
                               }
                           }
                           my $delete = &Apache::lonnet::tmpdel($token);
                     }                      }
                     my %form = &start_session($r,$data{'username'},$domain,   
                                               $lonhost,$data{'courseid'},  
                                               $token);  
                     $nostart = 1;  
                     $noend = 1;  
                 } else {                  } else {
                     $msg .= &mt('A problem occurred when attempting to create your new LON-CAPA account.')                      $msg = &invalid_state('noemails',$domdesc,$contact_name,$contact_email);
                            .'<br />'.$output                  }
 #                           .&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,'<a href="mailto:'.$contact_email.'">'.$contact_email.'</a>');              } else {
                            .&mt('Please contact the [_1] ([_2]) for assistance.',$contact_name,$contact_email);                  $msg = &invalid_state('noemails',$domdesc,$contact_name,$contact_email);
                 }  
                 my $delete = &Apache::lonnet::tmpdel($token);  
             } else {  
                 $msg .= &mt('Please provide user information and a password for your new account.').'<br />'.&mt('Your password, which must contain at least seven characters, will be sent to the LON-CAPA server in an encrypted form.').'<br />';  
                 $msg .= &print_dataentry_form($r,$domain,$lonhost,$include,$token,$now,$data{'username'},$start_page);  
                 $nostart = 1;  
             }              }
         } else {          } else {
             $msg = &mt('Sorry, the token generated when you requested creation of an account has expired.')              $msg = &mt('Sorry, the token generated when you requested creation of an account has expired.')
Line 516  sub process_mailtoken { Line 851  sub process_mailtoken {
         $msg .= &mt('Sorry, the URL generated when you requested creation of an account contained incomplete information.')          $msg .= &mt('Sorry, the URL generated when you requested creation of an account contained incomplete information.')
                .' '.&mt('Please submit a [_1]new request[_2] for account creation and follow the new link included in the e-mail that will be sent to you.','<a href="/adm/createaccount">','</a>');                 .' '.&mt('Please submit a [_1]new request[_2] for account creation and follow the new link included in the e-mail that will be sent to you.','<a href="/adm/createaccount">','</a>');
     }      }
     return ($msg,$nostart,$noend);      return ($msg,$nostart,$noend,$redirect);
 }  }
   
 sub start_session {  sub start_session {
     my ($r,$username,$domain,$lonhost,$courseid,$token) = @_;      my ($r,$username,$domain,$uhome,$courseid,$token) = @_;
     my %form = (  
                 uname => $username,  
                 udom  => $domain,  
                );  
     my $firsturl = '/adm/roles';  
     if (defined($courseid)) {  
         $courseid = &validate_course($courseid);  
         if ($courseid ne '') {  
             $form{'courseid'} = $courseid;  
             $firsturl = '/adm/selfenroll?cid='.$courseid;  
         }  
     }  
     if ($r->dir_config('lonBalancer') eq 'yes') {      if ($r->dir_config('lonBalancer') eq 'yes') {
         &Apache::lonauth::success($r,$form{'uname'},$form{'udom'},          Apache::lonauth::success($r, $username, $domain, $uhome,
                                   $lonhost,'noredirect',undef,\%form);              'noredirect', undef, {});
         my $delete = &Apache::lonnet::tmpdel($token);  
         $r->internal_redirect('/adm/switchserver');          Apache::lonnet::tmpdel($token) if $token;
   
           return 'redirect';
     } else {      } else {
         &Apache::lonauth::success($r,$form{'uname'},$form{'udom'},          $courseid = Apache::lonnet::is_course($courseid); 
                                   $lonhost,$firsturl,undef,\%form);  
           Apache::lonauth::success($r, $username, $domain, $uhome,
               ($courseid ? "/adm/selfenroll?courseid=$courseid" : '/adm/roles'),
               undef, {}); 
     }      }
     return %form;  
 }  
   
       return;
   }
   
   #
   # The screen that the user gets to create his or her account
   # Desired username, desired password, etc
   # Stores token to store DES-key and stage during creation session
   #
 sub print_dataentry_form {  sub print_dataentry_form {
     my ($r,$domain,$lonhost,$include,$mailtoken,$now,$username,$start_page) = @_;      my ($r,$domain,$lonhost,$include,$now,$captchaform,$courseid,$emailusername,$captcha,
           $usertype) = @_;
     my ($error,$output);      my ($error,$output);
     &print_header($r,$start_page);  
     if (open(my $jsh,"<$include/londes.js")) {      if (open(my $jsh,"<$include/londes.js")) {
         while(my $line = <$jsh>) {          while(my $line = <$jsh>) {
             $r->print($line);              $r->print($line);
         }          }
         close($jsh);          close($jsh);
         $output .= &javascript_setforms($now)."\n".&javascript_checkpass($now);          $output = &javascript_setforms($now,$emailusername,$captcha,$usertype)."\n".
         my ($lkey,$ukey) = &Apache::lonpreferences::des_keys();                    &javascript_checkpass($now,'email');
           my ($lkey,$ukey) = &Apache::loncommon::des_keys();
         my ($lextkey,$uextkey) = &getkeys($lkey,$ukey);          my ($lextkey,$uextkey) = &getkeys($lkey,$ukey);
         my $logtoken=Apache::lonnet::reply('tmpput:'.$ukey.$lkey.'&createaccount',          my $logtoken=Apache::lonnet::reply('tmpput:'.$ukey.$lkey.'&createaccount:createaccount',
                                            $lonhost);                                             $lonhost);
         my @userinfo = ('firstname','middlename','lastname','generation','id',          $output .=
                         'permanentemail');              '<form name="createaccount" method="post" target="_top" action="/adm/createaccount">';
         my %lt=&Apache::lonlocal::texthash(          if ($courseid ne '') {
                     'pd'             => "Personal Data",              $output .= '<input type="hidden" name="courseid" value="'.$courseid.'"/>'."\n";
                     'firstname'      => "First Name",          }
                     'middlename'     => "Middle Name",          if (ref($emailusername) eq 'HASH') {
                     'lastname'       => "Last Name",              if (ref($emailusername->{$usertype}) eq 'HASH') {
                     'generation'     => "Generation",                  foreach my $field (sort(keys(%{$emailusername->{$usertype}}))) {
                     'permanentemail' => "Permanent e-mail address",                      $output .= '<input type="hidden" name="'.$field.'" value="" />'."\n";
                     'id'             => "ID/Student Number",                  }
                     'lg'             => "Login Data"                  $output .= '<input type="hidden" name="type" value="" />'."\n";
         );  
         my %textboxsize = (  
                            firstname      => '15',  
                            middlename     => '15',  
                            lastname       => '15',  
                            generation     => '5',  
                            id             => '15',  
                           );  
         my $genhelp=&Apache::loncommon::help_open_topic('Generation');  
         $output .= '<div class="LC_left_float"><h3>'.$lt{'pd'}.'</h3>'.  
                   '<form name="server" method="post" target="_top" action="/adm/createaccount">'.  
                   &Apache::lonhtmlcommon::start_pick_box();  
         foreach my $item (@userinfo) {  
             my $rowtitle = $lt{$item};  
             if ($item eq 'generation') {  
                 $rowtitle = $genhelp.$rowtitle;  
             }  
             $output .= &Apache::lonhtmlcommon::row_title($rowtitle,undef,'LC_oddrow_value')."\n";  
             if ($item eq 'permanentemail') {  
                 $output .= $username;  
             } else {  
                 $output .= '<input type="text" name="c'.$item.'" size="'.$textboxsize{$item}.'" value="" />';  
             }              }
             $output .= &Apache::lonhtmlcommon::row_closure(1);  
         }          }
         $output .= &Apache::lonhtmlcommon::end_pick_box();          if ($captcha eq 'original') {
               $output .= '
      <input type="hidden" name="crypt" value="" />
      <input type="hidden" name="code" value="" />
   ';
           } elsif ($captcha eq 'recaptcha') {
               $output .= '
      <input type="hidden" name="recaptcha_challenge_field" value="" />
      <input type="hidden" name="recaptcha_response_field" value="" />
   ';
           }
         $output .= <<"ENDSERVERFORM";          $output .= <<"ENDSERVERFORM";
    <input type="hidden" name="logtoken" value="$logtoken" />     <input type="hidden" name="logtoken" value="$logtoken" />
    <input type="hidden" name="token" value="$mailtoken" />  
    <input type="hidden" name="serverid" value="$lonhost" />     <input type="hidden" name="serverid" value="$lonhost" />
    <input type="hidden" name="uname" value="" />     <input type="hidden" name="uname" value="" />
    <input type="hidden" name="upass" value="" />     <input type="hidden" name="upass" value="" />
      <input type="hidden" name="udom" value="" />
    <input type="hidden" name="phase" value="createaccount" />     <input type="hidden" name="phase" value="createaccount" />
   </form></div>     <input type="hidden" name="create_with_email" value="1" />
     </form>
 ENDSERVERFORM  ENDSERVERFORM
         my $upassone = '<input type="password" name="upass'.$now.'" size="10" />';          my $beginclientform = '<form name="newemail" method="post" action="" '.
         my $upasstwo = '<input type="password" name="upasscheck'.$now.'" size="10" />';                                'onsubmit="return checkpass('."'createaccount','newemail'".');">'."\n";
         my $submit_text = &mt('Create LON-CAPA account');          my $endclientform = '<input type="hidden" name="udom" value="'.$domain.'" />'."\n".
         $output .= '<div class="LC_left_float"><h3>'.$lt{'lg'}.'</h3>'."\n".                              '<input type="hidden" name="lextkey" value="'.$lextkey.'" />'."\n".
                    '<form name="client" method="post" />'."\n".                              '<input type="hidden" name="uextkey" value="'.$uextkey.'" />'."\n".
                    &Apache::lonhtmlcommon::start_pick_box()."\n".                              '</form>'."\n".
                    &Apache::lonhtmlcommon::row_title(&mt('Username'),                              '<p class="LC_info">'.&mt('Fields marked [_1]*[_2] are required.','<b>','</b>').'</p>';
                                                     'LC_pick_box_title')."\n".          my ($datatable,$rowcount) =
                    $username."\n".              &Apache::loncreateuser::personal_data_display('',$domain,'email','selfcreate',
                    &Apache::lonhtmlcommon::row_closure(1)."\n".                                                            '','',$now,$captchaform,
                    &Apache::lonhtmlcommon::row_title(&mt('Password'),                                                            $emailusername,$usertype);
                                                     'LC_pick_box_title')."\n".          if ($rowcount) {
                    $upassone."\n".              $output .= '<div class="LC_left_float">'.$beginclientform.$datatable.$endclientform;
                    &Apache::lonhtmlcommon::row_closure(1)."\n".          } else {
                    &Apache::lonhtmlcommon::row_title(&mt('Confirm password'),              $output .= $beginclientform.$endclientform;
                                                 'LC_pick_box_title')."\n".          }
                    $upasstwo."\n".          if ($rowcount) {
                    &Apache::lonhtmlcommon::row_closure(1)."\n".              $output .= '</div>'."\n".
                    &Apache::lonhtmlcommon::end_pick_box()."\n".                         '<div class="LC_clear_float_footer"></div>'."\n";
                    '<input type="hidden" name="uname" value="'.$username.'">'."\n".          }
                    '<input type="hidden" name="lextkey" value="'.$lextkey.'">'."\n".  
                    '<input type="hidden" name="uextkey" value="'.$uextkey.'">'."\n".  
                    '</form></div>'."\n".  
                    '<div class="LC_clear_float_footer"><br /><br />'."\n".  
                    '<form name="buttonform">'."\n".  
                    '<input type="button" name="createaccount" value="'.  
                    $submit_text.'" onclick="javascript:checkpass();" /></form></div>';  
     } else {      } else {
         $output = &mt('Could not load javascript file [_1]','<tt>londes.js</tt>');          $output = &mt('Could not load javascript file [_1]','<tt>londes.js</tt>');
     }      }
     return $output;      return $output;
 }  }
   
   #
   # Retrieve rules for generating accounts from domain configuration
   # Can the user make a new account or just self-enroll?
   
   sub get_creation_controls {
       my ($domain,$usercreation) = @_;
       my (@cancreate,@statustocreate,$emailusername);
       if (ref($usercreation) eq 'HASH') {
           if (ref($usercreation->{'cancreate'}) eq 'HASH') {
               if (ref($usercreation->{'cancreate'}{'statustocreate'}) eq 'ARRAY') {
                   @statustocreate = @{$usercreation->{'cancreate'}{'statustocreate'}};
                   if (@statustocreate == 0) {
                       my ($othertitle,$usertypes,$types) =
                           &Apache::loncommon::sorted_inst_types($domain);
                       if (ref($types) eq 'ARRAY') {
                           if (@{$types} == 0) {
                               @statustocreate = ('default');
                           }
                       } else {
                           @statustocreate = ('default');
                       }
                   }
               } else {
                   @statustocreate = ('default');
                   my ($othertitle,$usertypes,$types) =
                       &Apache::loncommon::sorted_inst_types($domain);
                   if (ref($types) eq 'ARRAY') {
                       push(@statustocreate,@{$types});
                   }
               }
               if (ref($usercreation->{'cancreate'}{'selfcreate'}) eq 'ARRAY') {
                   @cancreate = @{$usercreation->{'cancreate'}{'selfcreate'}};
               } elsif (($usercreation->{'cancreate'}{'selfcreate'} ne 'none') &&
                        ($usercreation->{'cancreate'}{'selfcreate'} ne '')) {
                   @cancreate = ($usercreation->{'cancreate'}{'selfcreate'});
               }
               if (ref($usercreation->{'cancreate'}{'emailusername'}) eq 'HASH') {
                   $emailusername = $usercreation->{'cancreate'}{'emailusername'};
               } else {
                   $emailusername = {
                                       default =>  {
                                                      'lastname' => '1',
                                                      'firstname' => 1,
                                                   },
                                    };
               }
           }
       }
       return (\@cancreate,\@statustocreate,$emailusername);
   }
   
 sub create_account {  sub create_account {
     my ($r,$domain,$lonhost,$username,$domdesc) = @_;      my ($r,$domain,$domdesc,$dataref) = @_;
     my ($retrieved,$output,$upass) = &process_credentials($env{'form.logtoken'},      my $error    = '<span class="LC_error">'.&mt('Error:').' ';
                                                           $env{'form.serverid'});       my $end      = '</span><br /><br />';
     # Error messages      my $rtnlink  = '<a href="javascript:history.back();">'.
     my $error     = '<span class="LC_error">'.&mt('Error:').' ';  
     my $end       = '</span><br /><br />';  
     my $rtnlink   = '<a href="javascript:history.back();" />'.  
                     &mt('Return to previous page').'</a>'.                      &mt('Return to previous page').'</a>'.
                     &Apache::loncommon::end_page();                      &Apache::loncommon::end_page();
     if ($retrieved eq 'ok') {      my $output;
         if ($env{'form.cid'} ne '') {      if (ref($dataref) eq 'HASH') {
             my ($result,$userchkmsg) = &check_id($username,$domain,$domdesc);          my ($username,$encpass,$serverid,$courseid,$id,$firstname,$middlename,$lastname,
             if ($result eq 'fail') {              $generation,$inststatus);
                 $output = $error.&mt('Invalid ID format').$end.          $username   = $dataref->{'username'};
                           $userchkmsg.$rtnlink;          $encpass    = $dataref->{'upass'};
                 return ('fail',$output);          $serverid   = $dataref->{'serverid'};
           $courseid   = $dataref->{'courseid'};
           $id         = $dataref->{'id'};
           $firstname  = $dataref->{'firstname'};
           $middlename = $dataref->{'middlename'};
           $lastname   = $dataref->{'lastname'};
           $generation = $dataref->{'generation'};
           $inststatus = $dataref->{'inststatus'};
   
           my $currhome = &Apache::lonnet::homeserver($username,$domain);
           unless ($currhome eq 'no_host') {
               $output = &mt('User account requested for username: [_1] in domain: [_2] already exists.',$username,$domain);
               return ('fail',$error.$output.$end.$rtnlink);
           }
   
   # Split the logtoken to retrieve the DES key and decrypt the encypted password
   
           my ($key,$caller)=split(/&/,$dataref->{'tmpinfo'});
           if ($caller eq 'createaccount') {
               my $upass = &Apache::loncommon::des_decrypt($key,$encpass);
   
   # See if we are allowed to use the proposed student/employee ID,
   # as per domain rules; if not, student/employee will be left blank.
   
               if ($id ne '') {
                   my ($result,$userchkmsg) = &check_id($username,$domain,$id,$domdesc,'email');
                   if ($result eq 'fail') {
                       $output = $error.&mt('Invalid ID format').$end.
                                 $userchkmsg;
                       undef($id);
                   }
             }              }
   
   # Create an internally authenticated account with password $upass
   # if the user account does not already exist.
   # Assign student/employee id, first name, last name, etc.
   
               my $result =
                   &Apache::lonnet::modifyuser($domain,$username,$id,
                                               'internal',$upass,$firstname,$middlename,
                                               $lastname,$generation,undef,undef,$username);
               $output = &mt('Generating user: [_1]',$result);
   
   # Now that the user account exists, retrieve the homeserver, and include it in the output.
   
               my $uhome = &Apache::lonnet::homeserver($username,$domain);
               unless (($inststatus eq 'default') || ($inststatus eq '')) {
                   &Apache::lonnet::put('environment',{inststatus => $inststatus},$domain,$username);
               }
               $output .= '<br />'.&mt('Home server: [_1]',$uhome).' '.
                          &Apache::lonnet::hostname($uhome).'<br /><br />';
               return ('ok',$output,$uhome);
           } else {
               $output = &mt('Unable to retrieve your account creation information - unexpected context');
               undef($encpass);
               return ('fail',$error.$output.$end.$rtnlink);
         }          }
     } else {      } else {
           $output = &mt('Unable to retrieve information for your account request.');
         return ('fail',$error.$output.$end.$rtnlink);          return ('fail',$error.$output.$end.$rtnlink);
     }      }
     # Call modifyuser  
     my $result =   
         &Apache::lonnet::modifyuser($domain,$username,$env{'form.cid'},  
                                     'internal',$upass,$env{'form.cfirstname'},  
                                     $env{'form.cmiddlename'},$env{'form.clastname'},  
                                     $env{'form.cgeneration'},undef,undef,$username);  
     $output = &mt('Generating user: [_1]',$result);  
     my $uhome = &Apache::lonnet::homeserver($username,$domain);  
     $output .= '<br />'.&mt('Home server: [_1]',$uhome).' '.  
               &Apache::lonnet::hostname($uhome).'<br /><br />';  
     return ('ok',$output);  
 }  }
   
 sub username_validation {  sub username_validation {
     my ($username,$domain,$domdesc,$contact_name,$contact_email,$courseid,$lonhost) = @_;      my ($r,$username,$domain,$domdesc,$contact_name,$contact_email,$courseid,
     my ($retrieved,$output,$upass);          $lonhost,$statustocreate) = @_;
   # $r: request object
   # $username,$domain: for the user who needs to be validated
   # $domdesc: full name of the domain (for error messages)
   # $contact_name, $contact_email: name and email for user assistance (for error messages in &username_check)
   # $courseid: ID of the course if user came to username_validation via self-enroll link,
   #             passed to start_session()
   # $lonhost: LON-CAPA lonHostID
   # $statustocreate: -> inststatus in username_check ('faculty', 'staff', 'student', ...)
    
   #
   # Sanitize incoming username and domain
   #
     $username= &LONCAPA::clean_username($username);      $username= &LONCAPA::clean_username($username);
     $domain = &LONCAPA::clean_domain($domain);      $domain = &LONCAPA::clean_domain($domain);
   
   #
   # Check if LON-CAPA account already exists for $username:$domain
   #
     my $uhome = &Apache::lonnet::homeserver($username,$domain);      my $uhome = &Apache::lonnet::homeserver($username,$domain);
   
       my $output;
   
   # Retrieve DES key from server using logtoken
    
       my $tmpinfo=Apache::lonnet::reply('tmpget:'.$env{'form.logtoken'},$env{'form.serverid'});
       if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost')) {
           $output = &mt('Information needed to verify your login information is missing, inaccessible or expired.')
                    .'<br />'.&mt('You may need to reload the previous page to obtain a new token.');
           return ('fail',$output);
       } else {
           my $reply = &Apache::lonnet::reply('tmpdel:'.$env{'form.logtoken'},$env{'form.serverid'});
           unless ($reply eq 'ok') {
               $output = &mt('Session could not be opened.');
               return ('fail',$output); 
           }
       }
   
   # Split the logtoken to retrieve the DES key and decrypt the encypted password
   
       my ($key,$caller)=split(/&/,$tmpinfo);
       my $upass;
       if ($caller eq 'createaccount') {
           $upass = &Apache::loncommon::des_decrypt($key,$env{'form.upass'});
       } else {
           $output = &mt('Unable to retrieve your log-in information - unexpected context');
           return ('fail',$output);
       }
     if ($uhome ne 'no_host') {      if ($uhome ne 'no_host') {
         $output = &invalid_state('existinguser',$domdesc,          my $result = &Apache::lonnet::authenticate($username,$upass,$domain);
                                  $contact_name,$contact_email);          if ($result ne 'no_host') { 
         return $output;              my $redirect = &start_session($r,$username,$domain,$uhome,$courseid);
     }              if ($redirect) {
     ($retrieved,$output,$upass) = &process_credentials($env{'form.logtoken'},                  return ($redirect);
                                                        $env{'form.serverid'});              }
     if ($retrieved eq 'ok') {              $output = '<br /><br />'.
                         &mt('A LON-CAPA account already exists for username [_1] at this institution ([_2]).',
                             '<tt>'.$username.'</tt>',$domdesc).'<br />'.
                         &mt('The password entered was also correct so you have been logged in.');
               return ('existingaccount',$output);
           } else {
               $output = &login_failure_msg($courseid);
           }
       } else {
         my $primlibserv = &Apache::lonnet::domain($domain,'primary');          my $primlibserv = &Apache::lonnet::domain($domain,'primary');
         my $authok;          my $authok;
         my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);          my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);
         if ((($domdefaults{'auth_def'} =~/^krb(4|5)$/) && ($domdefaults{'auth_arg_def'} ne '')) || ($domdefaults{'auth_def'} eq 'localauth')) {          if ((($domdefaults{'auth_def'} =~/^krb(4|5)$/) && ($domdefaults{'auth_arg_def'} ne '')) || 
                ($domdefaults{'auth_def'} eq 'localauth')) {
             my $checkdefauth = 1;              my $checkdefauth = 1;
             $authok =               $authok = 
                 &Apache::lonnet::reply("encrypt:auth:$domain:$username:$upass:$checkdefauth",$primlibserv);                  &Apache::lonnet::reply("encrypt:auth:$domain:$username:$upass:$checkdefauth",$primlibserv);
Line 701  sub username_validation { Line 1160  sub username_validation {
             $authok = 'non_authorized';              $authok = 'non_authorized';
         }          }
         if ($authok eq 'authorized') {          if ($authok eq 'authorized') {
             ($output,undef) = &username_check($username,$domain,$domdesc,              $output = &username_check($username,$domain,$domdesc,$courseid,$lonhost,
                                               $courseid,$lonhost,$contact_email);                                         $contact_email,$contact_name,undef,
                                         $statustocreate);
         } else {          } else {
             $output = '<div class="LC_warning">'              $output = &login_failure_msg($courseid);
                      .&mt('Username and/or password could not be authenticated.')  
                      .'</div>'  
                      .&mt('Please check the username and password.');   
         }          }
     }      }
       return ('ok',$output);
   }
   
   sub login_failure_msg {
       my ($courseid) = @_;
       my $url;
       if ($courseid ne '') {
           $url = "/adm/selfenroll?courseid=".$courseid;
       } else {
           $url = "/adm/createaccount";
       }
       my $output = '<h4>'.&mt('Authentication failed').'</h4><div class="LC_warning">'.
                    &mt('Username and/or password could not be authenticated.').
                    '</div>'.
                    &mt('Please check the username and password.').'<br /><br />';
                    '<a href="'.$url.'">'.&mt('Try again').'</a>';
     return $output;      return $output;
 }  }
   
 sub username_check {  sub username_check {
     my ($username,$domain,$domdesc,$courseid,$lonhost,$contact_email) = @_;      my ($username,$domain,$domdesc,$courseid,$lonhost,$contact_email,
     my (%rulematch,%inst_results,$newuser,%alerts,%curr_rules,%got_rules);          $contact_name,$sso_logout,$statustocreate,$shibenv) = @_;
     $newuser = 1;      my (%rulematch,%inst_results,$checkfail,$rowcount,$editable,$output,$msg,
     my $checkhash;          %alerts,%curr_rules,%got_rules);
     my $checks = { 'username' => 1 };      &call_rulecheck($username,$domain,\%alerts,\%rulematch,
     $checkhash->{$username.':'.$domain} = { 'newuser' => $newuser };                      \%inst_results,\%curr_rules,\%got_rules,'username');
     &Apache::loncommon::user_rule_check($checkhash,$checks,\%alerts,\%rulematch,  
                                         \%inst_results,\%curr_rules,\%got_rules);  
     if (ref($alerts{'username'}) eq 'HASH') {      if (ref($alerts{'username'}) eq 'HASH') {
         if (ref($alerts{'username'}{$domain}) eq 'HASH') {          if (ref($alerts{'username'}{$domain}) eq 'HASH') {
             if ($alerts{'username'}{$domain}{$username}) {              if ($alerts{'username'}{$domain}{$username}) {
                 my ($userchkmsg,$checkfail);  
                 if (ref($curr_rules{$domain}) eq 'HASH') {                  if (ref($curr_rules{$domain}) eq 'HASH') {
                     $userchkmsg =                      $output =
                         &Apache::loncommon::instrule_disallow_msg('username',$domdesc,1).                          &Apache::loncommon::instrule_disallow_msg('username',$domdesc,1,
                                                                     'selfcreate').
                         &Apache::loncommon::user_rule_formats($domain,$domdesc,                          &Apache::loncommon::user_rule_formats($domain,$domdesc,
                                 $curr_rules{$domain}{'username'},'username');                                  $curr_rules{$domain}{'username'},'username');
                     if ($userchkmsg) {  
                         $checkfail = 'username';  
                     }  
                 }                  }
                 return ($userchkmsg,$checkfail);                  $checkfail = 'username';
             }              }
         }          }
     }      }
     my $submit_text = &mt('Create LON-CAPA account');      if (!$checkfail) {
     my $output = '<form method="post" action="/adm/createaccount">'.          if (ref($statustocreate) eq 'ARRAY') {
                  &Apache::loncreateuser::personal_data_display($username,$domain,1,              $checkfail = 'inststatus';
                                     undef,$inst_results{$username.':'.$domain}).              if (ref($inst_results{$username.':'.$domain}{inststatus}) eq 'ARRAY') {
                 '<br /><br /><input type="hidden" name="uname" value="'.$username.'" />'."\n".                  foreach my $inststatus (@{$inst_results{$username.':'.$domain}{inststatus}}) {
                 '<input type="hidden" name="udom" value="'.$domain.'" />'."\n".                      if (grep(/^\Q$inststatus\E$/,@{$statustocreate})) {
                 '<input type="hidden" name="phase" value="username_activation" />';                          undef($checkfail);
     my $now = time;                          last;
     my %info = ('ip'         => $ENV{'REMOTE_ADDR'},                      }
                 'time'       => $now,                  }
                 'domain'     => $domain,              } elsif (grep(/^default$/,@{$statustocreate})) {
                 'username'   => $username);                  undef($checkfail);
     my $authtoken = &Apache::lonnet::tmpput(\%info,$lonhost);              }
     if ($authtoken !~ /^error/ && $authtoken ne 'no_such_host') {          }
         $output .= '<input type="hidden" name="authtoken" value="'.&HTML::Entities::encode($authtoken,'&<>"').'" />';  
     } else {  
         $output = &mt('An error occurred when storing a token').'<br />'.  
                   &mt('You will not be able to proceed to the next stage of account creation').  
                   &linkto_email_help($contact_email,$domdesc);  
         return($output,'authtoken');  
     }      }
     if ($courseid ne '') {      if (!$checkfail) {
         $output .= '<input type="hidden" name="courseid" value="'.$courseid.'" />';          $output = '<form method="post" action="/adm/createaccount">';
           if (ref($shibenv) eq 'HASH') {
               foreach my $key (keys(%{$shibenv})) {
                   if ($ENV{$shibenv->{$key}} ne '') {
                       $inst_results{$username.':'.$domain}{$key} = $ENV{$shibenv->{$key}};
                   }
               }
           }
           (my $datatable,$rowcount,$editable) = 
               &Apache::loncreateuser::personal_data_display($username,$domain,1,'selfcreate',
                                                            $inst_results{$username.':'.$domain});
           if ($rowcount > 0) {
               $output .= $datatable;
           }
           $output .=  '<br /><br /><input type="hidden" name="uname" value="'.$username.'" />'."\n".
                       '<input type="hidden" name="udom" value="'.$domain.'" />'."\n".
                       '<input type="hidden" name="phase" value="username_activation" />';
           my $now = time;
           my %info = ('ip'         => $ENV{'REMOTE_ADDR'},
                       'time'       => $now,
                       'domain'     => $domain,
                       'username'   => $username);
           my $authtoken = &Apache::lonnet::tmpput(\%info,$lonhost,'createaccount');
           if ($authtoken !~ /^error/ && $authtoken ne 'no_such_host') {
               $output .= '<input type="hidden" name="authtoken" value="'.&HTML::Entities::encode($authtoken,'&<>"').'" />';
           } else {
               $output = &mt('An error occurred when storing a token').'<br />'.
                         &mt('You will not be able to proceed to the next stage of account creation').
                         &linkto_email_help($contact_email,$domdesc);
               $checkfail = 'authtoken';
           }
       }
       if ($checkfail) { 
           $msg = '<br /><h4>'.&mt('Account creation unavailable').'</h4>';
           if ($checkfail eq 'username') {
               $msg .= '<span class="LC_warning">'.
                        &mt('A LON-CAPA account may not be created with the username you use.').
                        '</span><br /><br />'.$output;
           } elsif ($checkfail eq 'authtoken') {
               $msg .= '<span class="LC_error">'.&mt('Error creating token.').'</span>'.
                       '<br />'.$output;
           } elsif ($checkfail eq 'inststatus') {
               $msg .= '<span class="LC_warning">'.
                        &mt('You are not permitted to create a LON-CAPA account.').
                        '</span><br /><br />'.$output;
           }
           $msg .= &mt('Please contact the [_1] ([_2]) for assistance.',
                   $contact_name,$contact_email).'<br /><hr />'.
                   $sso_logout;
           &Apache::lonnet::logthis("ERROR: failure type of '$checkfail' when performing username check to create account for authenticated user: $username, in domain $domain");
       } else {
           if ($courseid ne '') {
               $output .= '<input type="hidden" name="courseid" value="'.$courseid.'" />';
           }
           $output .= '<input type="submit" name="newaccount" value="'.
                      &mt('Create LON-CAPA account').'" /></form>';
           if ($rowcount) {
               if ($editable) {
                   if ($courseid ne '') { 
                       $msg = '<br /><h4>'.&mt('User information').'</h4>';
                   }
                   $msg .= &mt('To create one, use the table below to provide information about yourself, then click the [_1]Create LON-CAPA account[_2] button.','<span class="LC_cusr_emph">','</span>').'<br />';
               } else {
                    if ($courseid ne '') {
                        $msg = '<h4>'.&mt('Review user information').'</h4>';
                    }
                    $msg .= &mt('A user account will be created with information displayed in the table below, when you click the [_1]Create LON-CAPA account[_2] button.','<span class="LC_cusr_emph">','</span>').'<br />';
               }
           } else {
               if ($courseid ne '') {
                   $msg = '<h4>'.&mt('Confirmation').'</h4>';
               }
               $msg .= &mt('Confirm that you wish to create an account.');
           }
           $msg .= $output;
     }      }
     $output .= '<input type="submit" name="newaccount" value="'.      return $msg;
                $submit_text.'" /></form>';  
     return ($output,'');  
 }  }
   
 sub username_activation {  sub username_activation {
     my ($r,$username,$domain,$domdesc,$lonhost,$courseid) = @_;      my ($r,$username,$domain,$domdesc,$courseid) = @_;
     my $output;      my $output;
     my $error     = '<span class="LC_error">'.&mt('Error:').' ';      my $error     = '<span class="LC_error">'.&mt('Error:').' ';
     my $end       = '</span><br /><br />';      my $end       = '</span><br /><br />';
     my $rtnlink   = '<a href="javascript:history.back();" />'.      my $rtnlink   = '<a href="javascript:history.back();">'.
                     &mt('Return to previous page').'</a>'.                      &mt('Return to previous page').'</a>'.
                     &Apache::loncommon::end_page();                      &Apache::loncommon::end_page();
     my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);      my %domdefaults = &Apache::lonnet::get_domain_defaults($domain);
Line 795  sub username_activation { Line 1329  sub username_activation {
         $output = &mt('Sorry, your authentication has expired.');          $output = &mt('Sorry, your authentication has expired.');
     }      }
     if ($earlyout ne '') {      if ($earlyout ne '') {
         $output .= '<br />'.&mt('Please [_1]start again[_2].','<a href="/adm/createaccount">','</a>');          my $link = '/adm/createaccount';
           if (&Apache::lonnet::domain($domain) ne '') {
               $link .= "?domain=$domain"; 
           }
           $output .= '<br />'.&mt('Please [_1]start again[_2].',
                                   '<a href="'.$link.'">','</a>');
         return($earlyout,$output);          return($earlyout,$output);
     }      }
     if ((($domdefaults{'auth_def'} =~/^krb(4|5)$/) &&       if ((($domdefaults{'auth_def'} =~/^krb(4|5)$/) && 
          ($domdefaults{'auth_arg_def'} ne '')) ||            ($domdefaults{'auth_arg_def'} ne '')) || 
         ($domdefaults{'auth_def'} eq 'localauth')) {          ($domdefaults{'auth_def'} eq 'localauth')) {
         if ($env{'form.cid'} ne '') {          if ($env{'form.courseid'} ne '') {
             my ($result,$userchkmsg) = &check_id($username,$domain,$domdesc);              my $id = $env{'form.cid'}; 
               my ($result,$userchkmsg) = &check_id($username,$domain,$id,$domdesc,'institutional');
             if ($result eq 'fail') {              if ($result eq 'fail') {
                 $output = $error.&mt('Invalid ID format').$end.                  $output = $error.&mt('Invalid ID format').$end.
                           $userchkmsg.$rtnlink;                            $userchkmsg.$rtnlink;
Line 810  sub username_activation { Line 1350  sub username_activation {
             }              }
         }          }
         # Call modifyuser          # Call modifyuser
           my (%rulematch,%inst_results,%curr_rules,%got_rules,%alerts,%info);
           &call_rulecheck($username,$domain,\%alerts,\%rulematch,
                           \%inst_results,\%curr_rules,\%got_rules);
           my @userinfo = ('firstname','middlename','lastname','generation',
                           'permanentemail','id');
           my %canmodify = 
               &Apache::loncreateuser::selfcreate_canmodify('selfcreate',$domain,
                                                            \@userinfo,\%inst_results);
           foreach my $item (@userinfo) {
               if ($canmodify{$item}) {
                   $info{$item} = $env{'form.c'.$item};
               } else {
                   $info{$item} = $inst_results{$username.':'.$domain}{$item}; 
               }
           }
           if (ref($inst_results{$username.':'.$domain}{'inststatus'}) eq 'ARRAY') {
               my @inststatuses = @{$inst_results{$username.':'.$domain}{'inststatus'}};
               $info{'inststatus'} = join(':',map { &escape($_); } @inststatuses);
           }
         my $result =          my $result =
             &Apache::lonnet::modifyuser($domain,$username,$env{'form.cid'},              &Apache::lonnet::modifyuser($domain,$username,$env{'form.cid'},
                           $domdefaults{'auth_def'},                            $domdefaults{'auth_def'},
                           $domdefaults{'auth_arg_def'},$env{'form.cfirstname'},                            $domdefaults{'auth_arg_def'},$info{'firstname'},
                           $env{'form.cmiddlename'},$env{'form.clastname'},                            $info{'middlename'},$info{'lastname'},
                           $env{'form.cgeneration'},undef,undef,                            $info{'generation'},undef,undef,
                           $env{'form.cpermanentemail'});                            $info{'permanentemail'},$info{'inststatus'});
         if ($result eq 'ok') {          if ($result eq 'ok') {
             my $delete = &Apache::lonnet::tmpdel($env{'form.authtoken'});              my $delete = &Apache::lonnet::tmpdel($env{'form.authtoken'});
             $output = &mt('A LON-CAPA account has been created for username: [_1] in domain: [_2].',$username,$domain);              $output = &mt('A LON-CAPA account has been created for username: [_1] in domain: [_2].',$username,$domain);
             my %form = &start_session($r,$username,$domain,$lonhost,$courseid);              my $uhome=&Apache::lonnet::homeserver($username,$domain,'true');
             my $nostart = 1;              my $nostart = 1;
             return ('ok',$output,$nostart);              my $response = 'ok';
               my $redirect = &start_session($r,$username,$domain,$uhome,$courseid);
               if ($redirect) {
                   $response = $redirect;
               }
               return ($response,$output,$nostart);
         } else {          } else {
             $output = &mt('Account creation failed for username: [_1] in domain: [_2].',$username,$domain).'<br /><span class="LC_error">'.&mt('Error: [_1]',$result).'</span>';              $output = &mt('Account creation failed for username: [_1] in domain: [_2].',$username,$domain).'<br /><span class="LC_error">'.&mt('Error: [_1]',$result).'</span>';
             return ('fail',$output);              return ('fail',$output);
Line 834  sub username_activation { Line 1398  sub username_activation {
 }  }
   
 sub check_id {  sub check_id {
     my ($username,$domain,$domdesc) = @_;      my ($username,$domain,$id,$domdesc,$usernametype) = @_;
     # Check ID format      # Check student/employee ID format
       # Is proposed student/employee ID acceptable according to domain's rules.  
       # $domdesc is just used for user error messages
     my (%alerts,%rulematch,%inst_results,%curr_rules,%checkhash);      my (%alerts,%rulematch,%inst_results,%curr_rules,%checkhash);
     my %checks = ('id' => 1);      my %checks = ('id' => 1);
     %{$checkhash{$username.':'.$domain}} = (      %{$checkhash{$username.':'.$domain}} = (
                                             'newuser' => 1,                                              'newuser' => 1,
                                             'id' => $env{'form.cid'},                                              'id' => $id,
                                            );                                             );
     &Apache::loncommon::user_rule_check(\%checkhash,\%checks,\%alerts,      &Apache::loncommon::user_rule_check(\%checkhash,\%checks,\%alerts,
                                         \%rulematch,\%inst_results,\%curr_rules);                                          \%rulematch,\%inst_results,\%curr_rules);
Line 849  sub check_id { Line 1415  sub check_id {
             if ($alerts{'id'}{$domain}{$env{'form.cid'}}) {              if ($alerts{'id'}{$domain}{$env{'form.cid'}}) {
                 my $userchkmsg;                  my $userchkmsg;
                 if (ref($curr_rules{$domain}) eq 'HASH') {                  if (ref($curr_rules{$domain}) eq 'HASH') {
                     $userchkmsg  =                      if ($usernametype eq 'email') {
                         &Apache::loncommon::instrule_disallow_msg('id',                          $userchkmsg = &mt('A student/employee ID has not been set because the value suggested matched the format used for institutional users in the domain, and you are using an e-mail address as username, not an institutional username.');
                                                            $domdesc,1).                      } else {
                         &Apache::loncommon::user_rule_formats($domain,                          $userchkmsg =
                               $domdesc,$curr_rules{$domain}{'id'},'id');                              &Apache::loncommon::instrule_disallow_msg('id',
                                                                         $domdesc,1).
                               &Apache::loncommon::user_rule_formats($domain,
                                   $domdesc,$curr_rules{$domain}{'id'},'id');
                       }
                 }                  }
                 return ('fail',$userchkmsg);                  return ('fail',$userchkmsg);
             }              }
Line 864  sub check_id { Line 1434  sub check_id {
   
 sub invalid_state {  sub invalid_state {
     my ($error,$domdesc,$contact_name,$contact_email,$msgtext) = @_;      my ($error,$domdesc,$contact_name,$contact_email,$msgtext) = @_;
     my $msg;      my $msg = '<h3>'.&mt('Account creation unavailable').'</h3><span class="LC_error">';
     if ($error eq 'baduseremail') {      if ($error eq 'baduseremail') {
         $msg = &mt('The e-mail address you provided does not appear to be a valid address.');          $msg .= &mt('The e-mail address you provided does not appear to be a valid address.');
       } elsif ($error eq 'badusername') {
           $msg .= &mt('The e-mail address you provided contains characters which prevent its use as a username in LON-CAPA.');
     } elsif ($error eq 'existinguser') {      } elsif ($error eq 'existinguser') {
         $msg = &mt('The e-mail address you provided is already in use as a username in this LON-CAPA domain.');          $msg .= &mt('The e-mail address you provided is already in use as a username in LON-CAPA at this institution.');
     } elsif ($error eq 'userrules') {      } elsif ($error eq 'userrules') {
         $msg = &mt('Username rules for this LON-CAPA domain do not allow the e-mail address you provided to be used as a username.');          $msg .= &mt('Username rules at this institution do not allow the e-mail address you provided to be used as a username.');
     } elsif ($error eq 'userformat') {      } elsif ($error eq 'userformat') {
         $msg = &mt('The e-mail address you provided may not be used as a username in this LON-CAPA domain.');          $msg .= &mt('The e-mail address you provided may not be used as a username at this LON-CAPA institution.');
     } elsif ($error eq 'captcha') {      } elsif ($error eq 'captcha') {
         $msg = &mt('Validation of the code your entered failed.');          $msg .= &mt('Validation of the code you entered failed.');
     } elsif ($error eq 'noemails') {      } elsif ($error eq 'noemails') {
         $msg = &mt('Creation of a new user account using an e-mail address as username is not permitted in this LON-CAPA domain.');          $msg .= &mt('Creation of a new user account using an e-mail address as username is not permitted at this LON-CAPA institution.');
     }      }
       $msg .= '</span>';
     if ($msgtext) {      if ($msgtext) {
         $msg .= '<br />'.$msgtext;          $msg .= '<br />'.$msgtext;
     }      }
     $msg .= &linkto_email_help($contact_email,$domdesc);      $msg .= &linkto_email_help($contact_email,$domdesc,$error);
     return $msg;      return $msg;
 }  }
   
 sub linkto_email_help {  sub linkto_email_help {
     my ($contact_email,$domdesc) = @_;      my ($contact_email,$domdesc,$error) = @_;
     my $msg;      my $msg;
       my $href = '/adm/helpdesk';
     if ($contact_email ne '') {      if ($contact_email ne '') {
         my $escuri = &HTML::Entities::encode('/adm/createaccount','&<>"');          my $escuri = &HTML::Entities::encode('/adm/createaccount','&<>"');
         $msg .= '<br />'.&mt('You may wish to contact the [_1]LON-CAPA helpdesk[_2] for the [_3] domain.','<a href="/adm/helpdesk?origurl='.$escuri.'">','</a>',$domdesc);          $href .= '?origurl='.$escuri;
           if ($error eq 'existinguser') {
               my $escemail = &HTML::Entities::encode($env{'form.useremail'});
               $href .= '&useremail='.$escemail.'&useraccount='.$escemail;
           }
           $msg .= '<br />'.&mt('You may wish to contact the [_1]LON-CAPA helpdesk[_2] for [_3].','<a href="'.$href.'">','</a>',$domdesc).'<br />';
     } else {      } else {
         $msg .= '<br />'.&mt('You may wish to send an e-mail to the server administrator: [_1] for the [_2] domain.',$Apache::lonnet::perlvar{'AdminEmail'},$domdesc);          $msg .= '<br />'.&mt('You may wish to send an e-mail to the server administrator: [_1] for [_2].',$Apache::lonnet::perlvar{'AdmEMail'},$domdesc).'<br />';
     }      }
     return $msg;      return $msg;
 }  }
   
 sub create_captcha {  
     my ($output_dir,$db_dir) = @_;  
     my %captcha_params = &captcha_settings();  
     my $captcha = Authen::Captcha->new(  
                                        output_folder => $captcha_params{'output_dir'},  
                                        data_folder   => $captcha_params{'db_dir'},  
                                       );  
     my $md5sum = $captcha->generate_code($captcha_params{'numchars'});  
     my $output = '<input type="hidden" name="crypt" value="'.$md5sum.'" />'."\n".  
                  &mt('Type in the letters/numbers shown below').'&nbsp;'.  
                  '<input type="text" size="5" name="code" value="" /><br />'.  
                  '<img src="'.$captcha_params{'www_output_dir'}.'/'.$md5sum.'.png">';  
     return $output;  
 }  
   
 sub captcha_settings {  
     my %captcha_params = (   
                            output_dir     => "/home/httpd/html/captcha",  
                            www_output_dir => "/captcha",  
                            db_dir         => "/home/www/captchadb",  
                            numchars       => '5',  
                          );  
     return %captcha_params;  
 }  
   
 sub getkeys {  sub getkeys {
     my ($lkey,$ukey) = @_;      my ($lkey,$ukey) = @_;
     my $lextkey=hex($lkey);      my $lextkey=hex($lkey);
Line 933  sub getkeys { Line 1487  sub getkeys {
 }  }
   
 sub serverform {  sub serverform {
     my ($logtoken,$lonhost,$mailtoken,$courseid) = @_;      my ($logtoken,$lonhost,$mailtoken,$courseid,$context) = @_;
     my $output .= <<ENDSERVERFORM;      my $phase = 'username_validation';
   <form name="server" method="post" target="_top">      my $catalog_elements;
       if ($context eq 'selfenroll') {
           $phase = 'selfenroll_login';
       }
       if ($courseid ne '') {
           $catalog_elements = &Apache::lonhtmlcommon::echo_form_input(['courseid','phase']);
       } 
       my $output = <<ENDSERVERFORM;
     <form name="server" method="post" action="/adm/createaccount">
    <input type="hidden" name="logtoken" value="$logtoken" />     <input type="hidden" name="logtoken" value="$logtoken" />
    <input type="hidden" name="token" value="$mailtoken" />     <input type="hidden" name="token" value="$mailtoken" />
    <input type="hidden" name="serverid" value="$lonhost" />     <input type="hidden" name="serverid" value="$lonhost" />
    <input type="hidden" name="uname" value="" />     <input type="hidden" name="uname" value="" />
    <input type="hidden" name="upass" value="" />     <input type="hidden" name="upass" value="" />
    <input type="hidden" name="phase" value="username_validation" />     <input type="hidden" name="udom" value="" />
      <input type="hidden" name="phase" value="$phase" />
    <input type="hidden" name="courseid" value="$courseid" />     <input type="hidden" name="courseid" value="$courseid" />
      $catalog_elements
   </form>    </form>
 ENDSERVERFORM  ENDSERVERFORM
     return $output;      return $output;
 }  }
   
 sub process_credentials {  sub store_request {
     my ($logtoken,$lonhost) = @_;      my ($dom,$username,$val,$dataref,$settings) = @_;
     my $tmpinfo=Apache::lonnet::reply('tmpget:'.$logtoken,$lonhost);      my $output;
     my ($retrieved,$output,$upass);      my $domconfiguser = &Apache::lonnet::get_domainconfiguser($dom);
     if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost')) {      my $key = &escape($username);
         $output = &mt('Information needed to verify your login information is missing, inaccessible or expired.')      my $now = time();
                  .'<br />'.&mt('You may need to reload the previous page to obtain a new token.');      if (&Apache::lonnet::put('usernamequeue', { $key.'_'.$val => $now },
         return ($retrieved,$output,$upass);                                $dom,$domconfiguser) eq 'ok') {
     } else {          if (ref($dataref) eq 'HASH') {
         my $reply = &Apache::lonnet::reply('tmpdel:'.$logtoken,$lonhost);              my $logtoken = $dataref->{'tmpinfo'};
         if ($reply eq 'ok') {              my $serverid = $dataref->{'serverid'}; 
             $retrieved = 'ok';              if ($logtoken && $serverid) {
         } else {                  my $tmpinfo=Apache::lonnet::reply('tmpget:'.$logtoken,$serverid);
             $output = &mt('Session could not be opened.');                  unless (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost')) {
                       my $reply = &Apache::lonnet::reply('tmpdel:'.$logtoken,$serverid);
                       if ($reply eq 'ok') {
                           my ($key,$caller)=split(/&/,$tmpinfo);
                           $dataref->{'key'} = $key;
                           undef($dataref->{'tmpinfo'});
                           undef($dataref->{'serverid'});
                       }
                   }
               }
         }          }
     }          my %userrequest = ( $username => $dataref );
     my ($key,$caller)=split(/&/,$tmpinfo);          $userrequest{$username}{timestamp} = $now;
     if ($caller eq 'createaccount') {          $userrequest{$username}{status} = $val;
         $upass = &Apache::lonpreferences::des_decrypt($key,$env{'form.upass'});          my $notifylist;
           if (ref($settings) eq 'HASH') {
               if (ref($settings->{'cancreate'}) eq 'HASH') {
                   if (ref($settings->{'cancreate'}{'notify'}) eq 'HASH') {
                       my $notifylist = $settings->{'cancreate'}{'notify'}{'approval'};
                       if ($notifylist) {
                           my $sender = $domconfiguser.':'.$dom;
                           my $domdesc = &Apache::lonnet::domain($dom,'description');
                           my $fullname;
                           if (ref($dataref) eq 'HASH') {
                               if ($dataref->{'firstname'}) {
                                   $fullname = $dataref->{'firstname'};
                               }
                               if ($dataref->{'lastname'}) {
                                   $fullname .= ' '.$dataref->{'lastname'};
                               }
                               $fullname =~ s/^\s+|\s+$//g; 
                           }
                           &Apache::loncoursequeueadmin::send_selfserve_notification($notifylist,
                                                        "$fullname ($username)",
                                                        undef,$domdesc,$now,'usernamereq',$sender);
                       }
                   }
               }
           }
           my $userresult =
               &Apache::lonnet::put('nohist_requestedusernames',\%userrequest,$dom,$domconfiguser);
           $output = '<p class="LC_info">'.
                     &mt('Your request for a LON-CAPA account has been submitted for approval.').
                     '</p>'.
                     '<p class="LC_info">'.
                     &mt('An e-mail will be sent to [_1] when your request has been reviewed by an administrator and action has been taken.',$username).
                     '</p>';
     } else {      } else {
         $output = &mt('Unable to retrieve your log-in information - unexpected context');          $output = '<span class="LC_error">'.
                     &mt('An error occurred when attempting to save your request for a LON-CAPA account.');
                     '</span>';
     }      }
     return ($retrieved,$output,$upass);      return $output;
 }  }
   
 sub guest_format_check {  sub guest_format_check {
Line 996  sub guest_format_check { Line 1603  sub guest_format_check {
     }      }
     if ($format_match) {      if ($format_match) {
         ($login) = ($useremail =~ /^([^\@]+)\@/);          ($login) = ($useremail =~ /^([^\@]+)\@/);
         $format_msg = '<br />'.&mt("Your e-mail address uses the same internet domain as your institution's LON-CAPA service.").'<br />'.&mt('Creation of a LON-CAPA account with this type of e-mail address as username is not permitted.').'<br />';          $format_msg = '<br />'.
                         &mt("Your e-mail address uses the same internet domain as your institution's LON-CAPA service.").'<br />'.
                         &mt('Creation of a LON-CAPA account with this type of e-mail address as username is not permitted.').'<br />';
         if (ref($cancreate) eq 'ARRAY') {          if (ref($cancreate) eq 'ARRAY') {
             if (grep(/^login$/,@{$cancreate})) {              if (grep(/^login$/,@{$cancreate})) {
                 $format_msg .= &mt('You should request creation of a LON-CAPA account for a log-in ID of "[_1]" at your institution instead.',$login).'<br />';                   $format_msg .= &mt('You should request creation of a LON-CAPA account for a log-in ID of "[_1]" at your institution instead.',$login).'<br />'; 
Line 1006  sub guest_format_check { Line 1615  sub guest_format_check {
     return $format_msg;      return $format_msg;
 }  }
   
   sub sso_logout_frag {
       my ($r,$domain) = @_;
       my $endsessionmsg;
       if (defined($r->dir_config('lonSSOUserLogoutMessageFile_'.$domain))) {
           my $msgfile = $r->dir_config('lonSSOUserLogoutMessageFile_'.$domain);
           if (-e $msgfile) {
               open(my $fh,"<$msgfile");
               $endsessionmsg = join('',<$fh>);
               close($fh);
           }
       } elsif (defined($r->dir_config('lonSSOUserLogoutMessageFile'))) {
           my $msgfile = $r->dir_config('lonSSOUserLogoutMessageFile');
           if (-e $msgfile) {     
               open(my $fh,"<$msgfile");
               $endsessionmsg = join('',<$fh>);
               close($fh);
           }
       }
       return $endsessionmsg;
   }
   
   sub catreturn_js {
       return  <<"ENDSCRIPT";
   <script type="text/javascript">
   // <![CDATA[
   function ToSelfenroll(formname) {
       var formidx = getFormByName(formname);
       if (formidx > -1) {
           document.forms[formidx].action = '/adm/selfenroll';
           numidx = getIndexByName(formidx,'phase');
           if (numidx > -1) {
               document.forms[formidx].elements[numidx].value = '';   
           }
           numidx = getIndexByName(formidx,'context');
           if (numidx > -1) {
               document.forms[formidx].elements[numidx].value = '';
           }
       }
       document.forms[formidx].submit();
   }
   
   function ToCatalog(formname,caller) {
       var formidx = getFormByName(formname);
       if (formidx > -1) {
           document.forms[formidx].action = '/adm/coursecatalog';
           numidx = getIndexByName(formidx,'coursenum');
           if (numidx > -1) {
               if (caller != 'details') {
                   document.forms[formidx].elements[numidx].value = '';
               }
           }
       }
       document.forms[formidx].submit();
   }
   
   function getIndexByName(formidx,item) {
       for (var i=0;i<document.forms[formidx].elements.length;i++) {
           if (document.forms[formidx].elements[i].name == item) {
               return i;
           }
       }
       return -1;
   }
   
   function getFormByName(item) {
       for (var i=0; i<document.forms.length; i++) {
           if (document.forms[i].name == item) {
               return i;
           }
       }
       return -1;
   }
   // ]]>
   </script>
   ENDSCRIPT
   
   }
   
 1;  1;

Removed from v.1.9  
changed lines
  Added in v.1.68


FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>
500 Internal Server Error

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator at root@localhost to inform them of the time this error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.