Diff for /loncom/lti/ltiauth.pm between versions 1.36 and 1.42

version 1.36, 2022/04/06 21:44:49 version 1.42, 2023/06/02 01:20:28
Line 31  package Apache::ltiauth; Line 31  package Apache::ltiauth;
 use strict;  use strict;
 use LONCAPA qw(:DEFAULT :match);  use LONCAPA qw(:DEFAULT :match);
 use Encode;  use Encode;
 use Apache::Constants qw(:common :http);  use Apache::Constants qw(:common :http :remotehost);
 use Apache::lonlocal;  use Apache::lonlocal;
 use Apache::lonnet;  use Apache::lonnet;
 use Apache::loncommon;  use Apache::loncommon;
Line 117  sub handler { Line 117  sub handler {
 #  #
     if ($requri =~ m{^/adm/launch(|/.*)$}) {      if ($requri =~ m{^/adm/launch(|/.*)$}) {
         my $tail = $1;          my $tail = $1;
         if ($tail =~ m{^/tiny/($match_domain)/(\w+)$}) {          if ($tail =~ m{^/tiny/$match_domain/\w+$}) {
             my ($urlcdom,$urlcnum) = &course_from_tinyurl($tail);              my ($urlcdom,$urlcnum) = &course_from_tinyurl($tail);
             if (($urlcdom ne '') && ($urlcnum ne '')) {              if (($urlcdom ne '') && ($urlcnum ne '')) {
                 $cdom = $urlcdom;                  $cdom = $urlcdom;
Line 143  sub handler { Line 143  sub handler {
 # where url was /adm/launch/tiny/$cdom/$uniqueid  # where url was /adm/launch/tiny/$cdom/$uniqueid
 #  #
   
                         my ($itemid,$ltitype,%crslti,%lti_in_use);                          my ($itemid,$ltitype,%crslti,%lti_in_use,$ltiuser);
                         $itemid = &get_lti_itemid($requri,$hostname,$params,$cdom,$cnum,'linkprot');                          $itemid = &get_lti_itemid($requri,$hostname,$params,$cdom,$cnum,'linkprot');
                         if ($itemid) {                          if ($itemid) {
                             %crslti = &Apache::lonnet::get_course_lti($cnum,$cdom);                              %crslti = &Apache::lonnet::get_course_lti($cnum,$cdom,'provider');
                         }                          }
                         if (($itemid) && (ref($crslti{$itemid}) eq 'HASH')) {                          if (($itemid) && (ref($crslti{$itemid}) eq 'HASH')) {
                             $ltitype = 'c';                              $ltitype = 'c';
Line 175  sub handler { Line 175  sub handler {
                                 }                                  }
                             }                              }
                         }                          }
                           my $exiturl;
                           if (($itemid) && ($lti_in_use{'returnurl'} ne '')) {
                               if (exists($params->{$lti_in_use{'returnurl'}})) {
                                   $exiturl = $params->{$lti_in_use{'returnurl'}};
                               } elsif (exists($params->{'custom_'.$lti_in_use{'returnurl'}})) {
                                   $exiturl = $params->{'custom_'.$lti_in_use{'returnurl'}};
                               }
                           }
                           my ($pbid,$pburl);
                           if ($params->{'lis_result_sourcedid'}) {
                               $pbid = $params->{'lis_result_sourcedid'};
                           }
                           if ($params->{'lis_outcome_service_url'}) {
                               $pburl = $params->{'lis_outcome_service_url'};
                           }
                         if (($itemid) && ($lti_in_use{'requser'})) {                          if (($itemid) && ($lti_in_use{'requser'})) {
                             my %courseinfo = &Apache::lonnet::coursedescription($cdom.'_'.$cnum);                              my %courseinfo = &Apache::lonnet::coursedescription($cdom.'_'.$cnum);
                             my $ltiauth;                              my $ltiauth;
Line 225  sub handler { Line 240  sub handler {
                                                 foreach my $key (%{$params}) {                                                  foreach my $key (%{$params}) {
                                                     delete($env{'form.'.$key});                                                      delete($env{'form.'.$key});
                                                 }                                                  }
                                                 &linkprot_session($r,$uname,$cnum,$cdom,$uhome,$itemid,$ltitype,$tail,$lonhost);                                                  &linkprot_session($r,$uname,$cnum,$cdom,$uhome,$itemid,$ltitype,
                                                                     $tail,$lonhost,$exiturl,$pbid,$pburl);
                                                 return OK;                                                  return OK;
                                             }                                              }
                                         }                                          }
                                           $ltiuser = $uname.':'.$cdom;
                                     }                                      }
                                 }                                  }
                                 if ($lti_in_use{'notstudent'} eq 'reject') {                                  if ($lti_in_use{'notstudent'} eq 'reject') {
Line 241  sub handler { Line 258  sub handler {
                             foreach my $key (%{$params}) {                              foreach my $key (%{$params}) {
                                 delete($env{'form.'.$key});                                  delete($env{'form.'.$key});
                             }                              }
                             my $ltoken = &Apache::lonnet::tmpput({'linkprot' => $itemid.$ltitype.':'.$tail},                              my %info = (
                                                                  $lonhost,'link');                                            'linkprot' => $itemid.$ltitype.':'.$tail,
                             if ($ltoken) {                                         );
                               if ($ltiuser ne '') {
                                   $info{'linkprotuser'} = $ltiuser;
                               }
                               if ($exiturl ne '') {
                                   $info{'linkprotexit'} = $exiturl; 
                               }
                               if ($pbid ne '') {
                                   $info{'linkprotpbid'} = $pbid;
                               }
                               if ($pburl ne '') {
                                   $info{'linkprotpburl'} = $pburl;
                               }
                               my $ltoken = &Apache::lonnet::tmpput(\%info,$lonhost,'link');
                               if (($ltoken eq 'con_lost') || ($ltoken eq 'refused') || ($ltoken =~ /^error:/) ||
                                   ($ltoken eq 'unknown_cmd') || ($ltoken eq 'no_such_host') ||
                                   ($ltoken eq '')) {
                                   &invalid_request($r,'Failed to store information from launch request');
                               } else {
                                 $r->internal_redirect($tail.'?ltoken='.$ltoken);                                  $r->internal_redirect($tail.'?ltoken='.$ltoken);
                                 $r->set_handlers('PerlHandler'=> undef);                                  $r->set_handlers('PerlHandler'=> undef);
                             } else {  
                                 &invalid_request($r,'Failed to store information from launch request');  
                             }                              }
                         } else {                          } else {
                             &invalid_request($r,'Launch request could not be validated');                              &invalid_request($r,'Launch request could not be validated');
Line 423  sub handler { Line 456  sub handler {
 #  #
   
     my %lti;      my %lti;
     my $itemid = &get_lti_itemid($requri,$hostname,$params,$cdom);      my $itemid = &get_lti_itemid($requri,$hostname,$params,$cdom,'','provider');
     if ($itemid) {      if ($itemid) {
         %lti = &Apache::lonnet::get_domain_lti($cdom,'provider');          %lti = &Apache::lonnet::get_domain_lti($cdom,'provider');
     }      }
Line 904  sub lti_session { Line 937  sub lti_session {
         # login but immediately go to switch server.          # login but immediately go to switch server.
         &Apache::lonauth::success($r,$uname,$udom,$uhome,'noredirect');          &Apache::lonauth::success($r,$uname,$udom,$uhome,'noredirect');
         if (($ltihash->{'callback'}) && ($params->{$ltihash->{'callback'}})) {          if (($ltihash->{'callback'}) && ($params->{$ltihash->{'callback'}})) {
             &LONCAPA::ltiutils::setup_logout_callback($uname,$udom,$otherserver,              &LONCAPA::ltiutils::setup_logout_callback($cdom,$cnum,'',$itemid,$ltihash->{'cipher'},
                                                       $ltihash->{'key'},                                                        $uname,$udom,$otherserver,
                                                       $ltihash->{'secret'},  
                                                       $params->{$ltihash->{'callback'}},                                                        $params->{$ltihash->{'callback'}},
                                                       $r->dir_config('ltiIDsDir'),                                                        $r->dir_config('ltiIDsDir'),
                                                       $protocol,$r->hostname);                                                        $protocol,$r->hostname);
Line 979  sub lti_session { Line 1011  sub lti_session {
             delete($env{'form.'.$key});              delete($env{'form.'.$key});
         }          }
         if (($ltihash->{'callback'}) && ($params->{$ltihash->{'callback'}})) {          if (($ltihash->{'callback'}) && ($params->{$ltihash->{'callback'}})) {
             &LONCAPA::ltiutils::setup_logout_callback($uname,$udom,$lonhost,              &LONCAPA::ltiutils::setup_logout_callback($cdom,$cnum,'',$itemid,$ltihash->{'cipher'},
                                                       $ltihash->{'key'},                                                        $uname,$udom,$lonhost,
                                                       $ltihash->{'secret'},  
                                                       $params->{$ltihash->{'callback'}},                                                        $params->{$ltihash->{'callback'}},
                                                       $r->dir_config('ltiIDsDir'),                                                        $r->dir_config('ltiIDsDir'),
                                                       $protocol,$r->hostname);                                                        $protocol,$r->hostname);
         }          }
         my $ip = $r->get_remote_host();          my $ip = &Apache::lonnet::get_requestor_ip($r,REMOTE_NOLOOKUP);
         my %info=('ip'        => $ip,          my %info=('ip'        => $ip,
                   'domain'    => $udom,                    'domain'    => $udom,
                   'username'  => $uname,                    'username'  => $uname,
Line 1053  sub lti_session { Line 1084  sub lti_session {
 }  }
   
 sub linkprot_session {  sub linkprot_session {
     my ($r,$uname,$cnum,$cdom,$uhome,$itemid,$ltitype,$dest,$lonhost) = @_;      my ($r,$uname,$cnum,$cdom,$uhome,$itemid,$ltitype,$dest,$lonhost,$exiturl,$pbid,$pburl) = @_;
     $r->user($uname);      $r->user($uname);
     if ($ltitype eq 'c') {      if ($ltitype eq 'c') {
         &Apache::lonnet::logthis("Course Link Protector ($itemid) authorized student: $uname:$cdom, course: $cdom\_$cnum");          &Apache::lonnet::logthis("Course Link Protector ($itemid) authorized student: $uname:$cdom, course: $cdom\_$cnum");
Line 1066  sub linkprot_session { Line 1097  sub linkprot_session {
         &Apache::lonauth::success($r,$uname,$cdom,$uhome,'noredirect');          &Apache::lonauth::success($r,$uname,$cdom,$uhome,'noredirect');
         $env{'form.origurl'} = $dest;          $env{'form.origurl'} = $dest;
         $env{'request.linkprot'} = $itemid.$ltitype.':'.$dest;          $env{'request.linkprot'} = $itemid.$ltitype.':'.$dest;
           $env{'request.linkprotuser'} = $uname.':'.$cdom;
         $env{'request.deeplink.login'} = $dest;          $env{'request.deeplink.login'} = $dest;
           if ($exiturl ne '') {
               $env{'request.linkprotexit'} = $exiturl;
           }
           if ($pbid ne '') {
               $env{'request.linkprotpbid'} = $pbid;
           }
           if ($pburl ne '') {
               $env{'request.linkprotpburl'} = $pburl;
           }
         my $redirecturl = '/adm/switchserver';          my $redirecturl = '/adm/switchserver';
         if ($otherserver ne '') {          if ($otherserver ne '') {
             $redirecturl .= '?otherserver='.$otherserver;              $redirecturl .= '?otherserver='.$otherserver;
Line 1075  sub linkprot_session { Line 1116  sub linkprot_session {
         $r->set_handlers('PerlHandler'=> undef);          $r->set_handlers('PerlHandler'=> undef);
     } else {      } else {
         # need to login them in, so generate the data migrate expects to do login          # need to login them in, so generate the data migrate expects to do login
         my $ip = $r->get_remote_host();          my $ip = &Apache::lonnet::get_requestor_ip($r,REMOTE_NOLOOKUP);
         my %info=('ip'             => $ip,          my %info=('ip'             => $ip,
                   'domain'         => $cdom,                    'domain'         => $cdom,
                   'username'       => $uname,                    'username'       => $uname,
                   'server'         => $lonhost,                    'server'         => $lonhost,
                   'linkprot'       => $itemid.$ltitype.':'.$dest,                    'linkprot'       => $itemid.$ltitype.':'.$dest,
                     'linkprotuser'   => $uname.':'.$cdom,
                   'home'           => $uhome,                    'home'           => $uhome,
                   'origurl'        => $dest,                    'origurl'        => $dest,
                   'deeplink.login' => $dest,                    'deeplink.login' => $dest,
                  );                   );
           if ($pbid ne '') {
               $info{'linkprotpbid'} = $pbid;
           }
           if ($pburl ne '') {
               $info{'linkprotpburl'} = $pburl;
           }
           if ($exiturl ne '') {
               $info{'linkprotexit'} = $exiturl; 
           }
         my $token = &Apache::lonnet::tmpput(\%info,$lonhost);          my $token = &Apache::lonnet::tmpput(\%info,$lonhost);
         $env{'form.token'} = $token;          $env{'form.token'} = $token;
         $r->internal_redirect('/adm/migrateuser');          $r->internal_redirect('/adm/migrateuser');
Line 1099  sub check_balancer { Line 1150  sub check_balancer {
     ($is_balancer,$otherserver) =      ($is_balancer,$otherserver) =
         &Apache::lonnet::check_loadbalancing($uname,$udom,'login');          &Apache::lonnet::check_loadbalancing($uname,$udom,'login');
     if ($is_balancer) {      if ($is_balancer) {
           # Check if browser sent a LON-CAPA load balancer cookie (and this is a balancer)
           my ($found_server,$balancer_cookie) = &Apache::lonnet::check_for_balancer_cookie($r);
           if (($found_server) && ($balancer_cookie =~ /^\Q$udom\E_\Q$uname\E_/)) {
               $otherserver = $found_server;
           }
         if ($otherserver eq '') {          if ($otherserver eq '') {
             my $lowest_load;              my $lowest_load;
             ($otherserver,undef,undef,undef,$lowest_load) = &Apache::lonnet::choose_server($udom);              ($otherserver,undef,undef,undef,$lowest_load) = &Apache::lonnet::choose_server($udom);

Removed from v.1.36  
changed lines
  Added in v.1.42


FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>