[BACK]Return to lonpreferences.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom / interface

Diff for /loncom/interface/lonpreferences.pm between versions 1.227 and 1.230

version 1.227, 2018/04/27 22:42:20 version 1.230, 2019/04/24 21:12:44
Line 27 Line 27
 #  #
 # This package uses the "londes.js" javascript code.   # This package uses the "londes.js" javascript code. 
 #  #
 # TODOs that have to be completed:  
 #    interface with lonnet to change the password  
     
 package Apache::lonpreferences;  package Apache::lonpreferences;
   
Line 1263  sub verify_and_change_colors { Line 1261  sub verify_and_change_colors {
 #            password handler subroutines            #  #            password handler subroutines            #
 ######################################################  ######################################################
 sub passwordchanger {  sub passwordchanger {
     my ($r,$errormessage,$caller,$mailtoken) = @_;      my ($r,$errormessage,$caller,$mailtoken,$timelimit,$extrafields) = @_;
     # This function is a bit of a mess....      # This function is a bit of a mess....
     # Passwords are encrypted using londes.js (DES encryption)      # Passwords are encrypted using londes.js (DES encryption)
     $errormessage = ($errormessage || '');      $errormessage = ($errormessage || '');
Line 1288  sub passwordchanger { Line 1286  sub passwordchanger {
             $caller = 'preferences';              $caller = 'preferences';
         }          }
     } elsif ($caller eq 'reset_by_email') {      } elsif ($caller eq 'reset_by_email') {
             my %data = &Apache::lonnet::tmpget($mailtoken);          my %data = &Apache::lonnet::tmpget($mailtoken);
             if (keys(%data) == 0) {          if (keys(%data) == 0) {
                 $r->print(              $r->print(
                     '<p class="LC_warning">'                  '<p class="LC_warning">'
                    .&mt('Sorry, the URL you provided to complete the reset of your password was invalid. Either the token included in the URL has been deleted or the URL you provided was invalid. Please submit a [_1]new request[_2] for a password reset, and follow the link to the new URL included in the e-mail that will be sent to you, to allow you to enter a new password.'                 .&mt('Sorry, the URL you provided to complete the reset of your password was invalid. Either the token included in the URL has been deleted or the URL you provided was invalid. Please submit a [_1]new request[_2] for a password reset, and follow the link to the new URL included in the e-mail that will be sent to you, to allow you to enter a new password.'
                        ,'<a href="/adm/resetpw">','</a>')                     ,'<a href="/adm/resetpw">','</a>')
                    .'</p>'                 .'</p>'
                 );              );
                 return;              return;
             }          }
             if (defined($data{time})) {          if (defined($data{time})) {
                 if (time - $data{'time'} < 7200) {              if (time - $data{'time'} < $timelimit) {
                     $user = $data{'username'};                  $user = $data{'username'};
                     $domain = $data{'domain'};                  $domain = $data{'domain'};
                     $currentpass = $data{'temppasswd'};                  $currentpass = $data{'temppasswd'};
                 } else {  
                     $r->print(  
                         '<p class="LC_warning">'  
                        .&mt('Sorry, the token generated when you requested'  
                            .' a password reset has expired.')  
                        .'</p>'  
                     );  
                     return;  
                 }  
             } else {              } else {
                 $r->print(                  $r->print(
                     '<p class="LC_warning">'                      '<p class="LC_warning">'
                    .&mt('Sorry, the URL generated when you requested reset of'                     .&mt('Sorry, the token generated when you requested'
                        .' your password contained incomplete information.')                         .' a password reset has expired.')
                    .'</p>'                     .'</p>'
                 );                  );
                 return;                  return;
             }              }
             if (&Apache::lonnet::domain($domain) eq '') {           } else {
                 $domain = $r->dir_config('lonDefDomain');              $r->print(
             }                  '<p class="LC_warning">'
                  .&mt('Sorry, the URL generated when you requested reset of'
                      .' your password contained incomplete information.')
                  .'</p>'
               );
               return;
           }
           if (&Apache::lonnet::domain($domain) eq '') {
               $domain = $r->dir_config('lonDefDomain');
           }
     } else {      } else {
         $r->print(          $r->print(
             '<p class="LC_error">'              '<p class="LC_error">'
Line 1362  sub passwordchanger { Line 1360  sub passwordchanger {
  my $jsh=Apache::File->new($include."/londes.js");   my $jsh=Apache::File->new($include."/londes.js");
  $r->print(<$jsh>);   $r->print(<$jsh>);
     }      }
     $r->print(&jscript_send($caller));      $r->print(&jscript_send($caller,$extrafields));
     $r->print(<<ENDFORM);      $r->print(<<ENDFORM);
 $errormessage  $errormessage
   
Line 1371  $errormessage Line 1369  $errormessage
      ensure that unencrypted passwords will not be sent out by a       ensure that unencrypted passwords will not be sent out by a
      crappy browser -->       crappy browser -->
 ENDFORM  ENDFORM
     $r->print(&server_form($logtoken,$caller,$mailtoken));      $r->print(&server_form($logtoken,$caller,$mailtoken,$extrafields));
     $r->print(&client_form($caller,\%hexkey,$currentpass,$domain));      $r->print(&client_form($caller,\%hexkey,$currentpass,$domain,$extrafields));
   
     #      #
     return;      return;
 }  }
   
 sub jscript_send {  sub jscript_send {
     my ($caller) = @_;      my ($caller,$extrafields) = @_;
     my $output = qq|      my $output = qq|
 <script type="text/javascript" language="JavaScript">  <script type="text/javascript" language="JavaScript">
   
Line 1401  sub jscript_send { Line 1399  sub jscript_send {
             =getCrypted(this.document.client.elements.newpass_2.value);              =getCrypted(this.document.client.elements.newpass_2.value);
 |;  |;
     if ($caller eq 'reset_by_email') {      if ($caller eq 'reset_by_email') {
         $output .= qq|          if ((ref($extrafields) eq 'HASH') && ($extrafields->{'username'})) {
               $output .= qq|
         this.document.pserver.elements.uname.value =          this.document.pserver.elements.uname.value =
                    this.document.client.elements.uname.value;                     this.document.client.elements.uname.value;
         this.document.pserver.elements.udom.value =          this.document.pserver.elements.udom.value =
                    this.document.client.elements.udom.options[this.document.client.elements.udom.selectedIndex].value;                     this.document.client.elements.udom.options[this.document.client.elements.udom.selectedIndex].value;
   |;
           }
           if ((ref($extrafields) eq 'HASH') && ($extrafields->{'email'})) {
               $output .= qq| 
         this.document.pserver.elements.email.value =          this.document.pserver.elements.email.value =
                    this.document.client.elements.email.value;                     this.document.client.elements.email.value;
 |;  |;
           }
     }      }
     $ output .= qq|      $ output .= qq|
         this.document.pserver.submit();          this.document.pserver.submit();
Line 1419  sub jscript_send { Line 1423  sub jscript_send {
 }  }
   
 sub client_form {  sub client_form {
     my ($caller,$hexkey,$currentpass,$defdom) = @_;      my ($caller,$hexkey,$currentpass,$defdom,$extrafields) = @_;
     my %lt=&Apache::lonlocal::texthash(      my %lt=&Apache::lonlocal::texthash(
                 'email' => 'E-mail Address',                  'email' => 'E-mail Address',
                 'username' => 'Username',                  'username' => 'Username',
Line 1433  sub client_form { Line 1437  sub client_form {
     my $output = '<form name="client" action="">'      my $output = '<form name="client" action="">'
                 .&Apache::lonhtmlcommon::start_pick_box();                  .&Apache::lonhtmlcommon::start_pick_box();
     if ($caller eq 'reset_by_email') {      if ($caller eq 'reset_by_email') {
         my $mobileargs;          if ((ref($extrafields) eq 'HASH') && ($extrafields->{'email'})) {
         (undef,undef,undef,undef,undef,undef,my $clientmobile) =              $output .= &Apache::lonhtmlcommon::row_title(
             &Apache::loncommon::decode_user_agent();  
         if ($clientmobile) {  
             $mobileargs = 'autocapitalize="off" autocorrect="off" ';  
         }  
         $output .= &Apache::lonhtmlcommon::row_title(  
                        '<label for="email">'.$lt{'email'}.'</label>')                         '<label for="email">'.$lt{'email'}.'</label>')
                   .'<input type="text" name="email" size="30" '.$mobileargs.'/>'                        .'<input type="text" name="email" size="30" autocapitalize="off" autocorrect="off" />'
                   .&Apache::lonhtmlcommon::row_closure()                        .&Apache::lonhtmlcommon::row_closure();
                   .&Apache::lonhtmlcommon::row_title(          }
           if ((ref($extrafields) eq 'HASH') && ($extrafields->{'username'})) {
               $output .= &Apache::lonhtmlcommon::row_title(  
                        '<label for="uname">'.$lt{'username'}.'</label>')                         '<label for="uname">'.$lt{'username'}.'</label>')
                   .'<input type="text" name="uname" size="20" '.$mobileargs.'/>'                        .'<input type="text" name="uname" size="20" autocapitalize="off" autocorrect="off" />'
                   .'<input type="hidden" name="currentpass" value="'.$currentpass.'" />'                        .&Apache::lonhtmlcommon::row_closure()
                   .&Apache::lonhtmlcommon::row_closure()                        .&Apache::lonhtmlcommon::row_title(
                   .&Apache::lonhtmlcommon::row_title(  
                        '<label for="udom">'.$lt{'domain'}.'</label>')                         '<label for="udom">'.$lt{'domain'}.'</label>')
                   .&Apache::loncommon::select_dom_form($defdom,'udom')                        .&Apache::loncommon::select_dom_form($defdom,'udom')
                   .&Apache::lonhtmlcommon::row_closure();                        .&Apache::lonhtmlcommon::row_closure();
           }
     } else {      } else {
         $output .= &Apache::lonhtmlcommon::row_title(          $output .= &Apache::lonhtmlcommon::row_title(
                        '<label for="currentpass">'.$lt{'currentpass'}.'</label>')                         '<label for="currentpass">'.$lt{'currentpass'}.'</label>')
Line 1467  sub client_form { Line 1468  sub client_form {
               .'<input type="password" name="newpass_2" size="20" />'                .'<input type="password" name="newpass_2" size="20" />'
               .&Apache::lonhtmlcommon::row_closure(1)                .&Apache::lonhtmlcommon::row_closure(1)
               .&Apache::lonhtmlcommon::end_pick_box();                .&Apache::lonhtmlcommon::end_pick_box();
       if ($caller eq 'reset_by_email') {
           $output .= '<input type="hidden" name="currentpass" value="'.$currentpass.'" />';
       }
     $output .= '<p><input type="button" value="'.$lt{'changepass'}.'" onclick="send();" /></p>'      $output .= '<p><input type="button" value="'.$lt{'changepass'}.'" onclick="send();" /></p>'
               .qq|                .qq|
 <input type="hidden" name="ukey_cpass"  value="$hexkey->{'ukey_cpass'}" />  <input type="hidden" name="ukey_cpass"  value="$hexkey->{'ukey_cpass'}" />
Line 1482  sub client_form { Line 1486  sub client_form {
 }  }
   
 sub server_form {  sub server_form {
     my ($logtoken,$caller,$mailtoken) = @_;      my ($logtoken,$caller,$mailtoken,$extrafields) = @_;
     my $action = '/adm/preferences';      my $action = '/adm/preferences';
     if ($caller eq 'reset_by_email') {      if ($caller eq 'reset_by_email') {
         $action = '/adm/resetpw';          $action = '/adm/resetpw';
Line 1493  sub server_form { Line 1497  sub server_form {
 <input type="hidden" name="currentpass" value="" />  <input type="hidden" name="currentpass" value="" />
 <input type="hidden" name="newpass_1"   value="" />  <input type="hidden" name="newpass_1"   value="" />
 <input type="hidden" name="newpass_2"   value="" />  <input type="hidden" name="newpass_2"   value="" />
     |;  |;
     if ($caller eq 'reset_by_email') {      if ($caller eq 'reset_by_email') {
         $output .=  qq|          $output .=  qq|
 <input type="hidden" name="token"   value="$mailtoken" />  <input type="hidden" name="token"   value="$mailtoken" />
   |;
          if ((ref($extrafields) eq 'HASH') && ($extrafields->{'username'})) {
              $output .=  qq|
 <input type="hidden" name="uname"   value="" />  <input type="hidden" name="uname"   value="" />
 <input type="hidden" name="udom"   value="" />  <input type="hidden" name="udom"   value="" />
   |;
          }
          if ((ref($extrafields) eq 'HASH') && ($extrafields->{'email'})) {
              $output .=  qq|
 <input type="hidden" name="email"   value="" />  <input type="hidden" name="email"   value="" />
   
 |;  |;
          }
     }      }
     $output .= qq|      $output .= qq|
 <input type="hidden" name="action" value="verify_and_change_pass" />  <input type="hidden" name="action" value="verify_and_change_pass" />
Removed from v.1.227  
changed lines
  Added in v.1.230

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>