[BACK]Return to lonauth.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom / auth

Diff for /loncom/auth/lonauth.pm between versions 1.121.2.9 and 1.174

version 1.121.2.9, 2014/02/26 20:46:45 version 1.174, 2022/06/18 02:10:18
Line 1 Line 1
 # The LearningOnline Network  # The LearningOnline Network
 # User Authentication Module  # User Authentication Module
 #  #
 # $Id$  # $Id$
 #  #
 # Copyright Michigan State University Board of Trustees  # Copyright Michigan State University Board of Trustees
 #  #
 # This file is part of the LearningOnline Network with CAPA (LON-CAPA).  # This file is part of the LearningOnline Network with CAPA (LON-CAPA).
 #  #
 # LON-CAPA is free software; you can redistribute it and/or modify  # LON-CAPA is free software; you can redistribute it and/or modify
 # it under the terms of the GNU General Public License as published by  # it under the terms of the GNU General Public License as published by
 # the Free Software Foundation; either version 2 of the License, or  # the Free Software Foundation; either version 2 of the License, or
 # (at your option) any later version.  # (at your option) any later version.
 #  #
 # LON-CAPA is distributed in the hope that it will be useful,  # LON-CAPA is distributed in the hope that it will be useful,
 # but WITHOUT ANY WARRANTY; without even the implied warranty of  # but WITHOUT ANY WARRANTY; without even the implied warranty of
 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the  # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 # GNU General Public License for more details.  # GNU General Public License for more details.
 #  #
 # You should have received a copy of the GNU General Public License  # You should have received a copy of the GNU General Public License
 # along with LON-CAPA; if not, write to the Free Software  # along with LON-CAPA; if not, write to the Free Software
 # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA  # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
 #  #
 # /home/httpd/html/adm/gpl.txt  # /home/httpd/html/adm/gpl.txt
 #  #
 # http://www.lon-capa.org/  # http://www.lon-capa.org/
 #  #
   
 package Apache::lonauth;  package Apache::lonauth;
   
 use strict;  use strict;
 use LONCAPA;  use LONCAPA qw(:DEFAULT :match);
 use Apache::Constants qw(:common);  use Apache::Constants qw(:common);
 use CGI qw(:standard);  use CGI qw(:standard);
 use DynaLoader; # for Crypt::DES version  use Apache::loncommon();
 use Crypt::DES;  use Apache::lonnet;
 use Apache::loncommon();  use Apache::lonmenu();
 use Apache::lonnet;  use Apache::createaccount;
 use Apache::lonmenu();  use Apache::ltiauth;
 use Apache::createaccount;  use Fcntl qw(:flock);
 use Fcntl qw(:flock);  use Apache::lonlocal;
 use Apache::lonlocal;  use Apache::File();
 use Apache::File();  use HTML::Entities;
 use HTML::Entities;  use Digest::MD5;
    use CGI::Cookie();
 # ------------------------------------------------------------ Successful login   
 sub success {  # ------------------------------------------------------------ Successful login
     my ($r, $username, $domain, $authhost, $lowerurl, $extra_env,  sub success {
  $form) = @_;      my ($r, $username, $domain, $authhost, $lowerurl, $extra_env,
    $form,$skipcritical,$cid,$expirepub) = @_;
 # ------------------------------------------------------------ Get cookie ready  
     my $cookie =  # ------------------------------------------------------------ Get cookie ready
  &Apache::loncommon::init_user_environment($r, $username, $domain,      my $cookie =
   $authhost, $form,   &Apache::loncommon::init_user_environment($r, $username, $domain,
   {'extra_env' => $extra_env,});    $authhost, $form,
     {'extra_env' => $extra_env,});
     my $public=($username eq 'public' && $domain eq 'public');  
       my $public=($username eq 'public' && $domain eq 'public');
     if ($public or $lowerurl eq 'noredirect') { return $cookie; }  
       if ($public or $lowerurl eq 'noredirect') { return $cookie; }
 # -------------------------------------------------------------------- Log this  
   # -------------------------------------------------------------------- Log this
     &Apache::lonnet::log($domain,$username,$authhost,  
                          "Login $ENV{'REMOTE_ADDR'}");      my $ip = &Apache::lonnet::get_requestor_ip();
       &Apache::lonnet::log($domain,$username,$authhost,
 # ------------------------------------------------- Check for critical messages                           "Login $ip");
   
     my @what=&Apache::lonnet::dump('critical',$domain,$username);  # ------------------------------------------------- Check for critical messages
     if ($what[0]) {  
  if (($what[0] ne 'con_lost') && ($what[0]!~/^error\:/)) {      unless ($skipcritical) {
     $lowerurl='/adm/email?critical=display';          my @what=&Apache::lonnet::dump('critical',$domain,$username);
         }          if ($what[0]) {
     }      if (($what[0] ne 'con_lost') && ($what[0]!~/^error\:/)) {
           $lowerurl='/adm/email?critical=display';
 # ------------------------------------------------------------ Get cookie ready              }
     $cookie="lonID=$cookie; path=/";          }
 # -------------------------------------------------------- Menu script and info      }
     my $destination = $lowerurl;  
   # ----------------------------------------------------------- Get cookies ready
     if (defined($form->{role})) {      my ($securecookie,$defaultcookie);
         my $envkey = 'user.role.'.$form->{role};      my $ssl = $r->subprocess_env('https');
         my $now=time;      if ($ssl) {
         my $then=$env{'user.login.time'};          $securecookie="lonSID=$cookie; path=/; HttpOnly; secure";
         my $refresh=$env{'user.refresh.time'};          my $lonidsdir=$r->dir_config('lonIDsDir');
         my $update=$env{'user.update.time'};          if (($lonidsdir) && (-e "$lonidsdir/$cookie.id")) {
         if (!$update) {              my $linkname=substr(Digest::MD5::md5_hex(Digest::MD5::md5_hex(time(). {}. rand(). $$)), 0, 32).'_linked';
             $update = $then;              if (-e "$lonidsdir/$linkname.id") {
         }                  unlink("$lonidsdir/$linkname.id");
         if (exists($env{$envkey})) {              }
             my ($role,$where,$trolecode,$tstart,$tend,$tremark,$tstatus);              my $made_symlink = eval { symlink("$lonidsdir/$cookie.id",
             &Apache::lonnet::role_status($envkey,$update,$refresh,$now,\$role,\$where,                                                "$lonidsdir/$linkname.id"); 1 };
                                          \$trolecode,\$tstatus,\$tstart,\$tend);              if ($made_symlink) {
             if ($tstatus eq 'is') {                  $defaultcookie = "lonLinkID=$linkname; path=/; HttpOnly;";
                 $destination  .= ($destination =~ /\?/) ? '&' : '?';                  &Apache::lonnet::appenv({'user.linkedenv' => $linkname});
                 my $newrole = &HTML::Entities::encode($form->{role},'"<>&');              }
                 $destination .= 'selectrole=1&'.$newrole.'=1';          }
             }      } else {
         }          $defaultcookie = "lonID=$cookie; path=/; HttpOnly;";
     }      }
     if (defined($form->{symb})) {  # -------------------------------------------------------- Menu script and info
         my $destsymb = $form->{symb};      my $destination = $lowerurl;
         $destination  .= ($destination =~ /\?/) ? '&' : '?';      if ($env{'request.lti.login'}) {
         if ($destsymb =~ /___/) {          if (($env{'request.lti.reqcrs'}) && ($env{'request.lti.reqrole'} eq 'cc')) {
             # FIXME Need to deal with encrypted symbs and urls as needed.              &Apache::loncommon::content_type($r,'text/html');
             my ($map,$resid,$desturl)=split(/___/,$destsymb);              if ($securecookie) {
             unless ($desturl=~/^(adm|editupload|public)/) {                  $r->headers_out->add('Set-cookie' => $securecookie);
                 $desturl = &Apache::lonnet::clutter($desturl);              }
             }              if ($defaultcookie) {
             $desturl = &HTML::Entities::encode($desturl,'"<>&');                  $r->headers_out->add('Set-cookie' => $defaultcookie);
             $destsymb = &HTML::Entities::encode($destsymb,'"<>&');              }
             $destination .= 'destinationurl='.$desturl.              $r->send_http_header;
                             '&destsymb='.$destsymb;              if (ref($form) eq 'HASH') {
         } else {                  $form->{'lti.login'} = $env{'request.lti.login'};
             $destsymb = &HTML::Entities::encode($destsymb,'"<>&');                  $form->{'lti.reqcrs'} = $env{'request.lti.reqcrs'};
             $destination .= 'destinationurl='.$destsymb;                  $form->{'lti.reqrole'} = $env{'request.lti.reqrole'};
         }                  $form->{'lti.sourcecrs'} = $env{'request.lti.sourcecrs'};
     }              }
     if ($destination =~ m{^/adm/roles}) {              &Apache::ltiauth::lti_reqcrs($r,$domain,$form,$username,$domain);
         $destination  .= ($destination =~ /\?/) ? '&' : '?';              return;
         $destination .= 'source=login';          }
     }          if ($env{'request.lti.selfenrollrole'}) {
               if (&Apache::ltiauth::lti_enroll($username,$domain,
     my $windowinfo=&Apache::lonmenu::open($env{'browser.os'});                                               $env{'request.lti.selfenrollrole'}) eq 'ok') {
     my $startupremote=&Apache::lonmenu::startupremote($destination);                  $form->{'role'} = $env{'request.lti.selfenrollrole'};
     my $remoteinfo=&Apache::lonmenu::load_remote_msg($lowerurl);                  &Apache::lonnet::delenv('request.lti.selfenrollrole');
     my $setflags=&Apache::lonmenu::setflags();              } else {
     my $maincall=&Apache::lonmenu::maincall();                  &Apache::ltiauth::invalid_request($r,24);
     my $brcrum = [{'href' => '',              }
                    'text' => 'Successful Login'},];          }
     my $start_page=&Apache::loncommon::start_page('Successful Login',      }
                                                   $startupremote,      if (defined($form->{role})) {
                                                   {'no_inline_link' => 1,          my $envkey = 'user.role.'.$form->{role};
                                                    'bread_crumbs' => $brcrum,});          my $now=time;
     my $end_page  =&Apache::loncommon::end_page();          my $then=$env{'user.login.time'};
           my $refresh=$env{'user.refresh.time'};
     my $continuelink;          my $update=$env{'user.update.time'};
     if ($env{'environment.remote'} eq 'off') {          if (!$update) {
  $continuelink='<a href="'.$destination.'">'.&mt('Continue').'</a>';              $update = $then;
     }          }
 # ------------------------------------------------- Output for successful login          if (exists($env{$envkey})) {
               my ($role,$where,$trolecode,$tstart,$tend,$tremark,$tstatus);
     &Apache::loncommon::content_type($r,'text/html');              &Apache::lonnet::role_status($envkey,$update,$refresh,$now,\$role,\$where,
     $r->header_out('Set-cookie' => $cookie);                                           \$trolecode,\$tstatus,\$tstart,\$tend);
     $r->send_http_header;              if ($tstatus eq 'is') {
                   $destination  .= ($destination =~ /\?/) ? '&' : '?';
     my %lt=&Apache::lonlocal::texthash(                  my $newrole = &HTML::Entities::encode($form->{role},'"<>&');
        'wel' => 'Welcome',                  $destination .= 'selectrole=1&'.$newrole.'=1';
        'pro' => 'Login problems?',              }
        );          }
     my $loginhelp = &loginhelpdisplay($domain);      }
     if ($loginhelp) {      if (defined($form->{symb})) {
         $loginhelp = '<p><a href="'.$loginhelp.'">'.$lt{'pro'}.'</a></p>';          my $destsymb = $form->{symb};
     }          my $encrypted;
           if ($destsymb =~ m{^/enc/}) {
     my $welcome = &mt('Welcome to the Learning[_1]Online[_2] Network with CAPA. Please wait while your session is being set up.','<i>','</i>');               $encrypted = 1;
     $r->print(<<ENDSUCCESS);              if ($cid) {
 $start_page                  $destsymb = &Apache::lonenc::unencrypted($destsymb,$cid);
 $setflags              }
 $windowinfo          }
 <h1>$lt{'wel'}</h1>          $destination  .= ($destination =~ /\?/) ? '&' : '?';
 $welcome          if ($destsymb =~ /___/) {
 $loginhelp              my ($map,$resid,$desturl)=split(/___/,$destsymb);
 $remoteinfo              $desturl = &Apache::lonnet::clutter($desturl);
 $maincall              if ($encrypted) {
 $continuelink                  $desturl = &Apache::lonenc::encrypted($desturl,1,$cid);
 $end_page                  $destsymb = $form->{symb};
 ENDSUCCESS              }
 }              $desturl = &HTML::Entities::encode($desturl,'"<>&');
               $destsymb = &HTML::Entities::encode($destsymb,'"<>&');
 # --------------------------------------------------------------- Failed login!              $destination .= 'destinationurl='.$desturl.
                               '&destsymb='.$destsymb;
 sub failed {          } elsif (!$encrypted) {
     my ($r,$message,$form) = @_;              $destsymb = &HTML::Entities::encode($destsymb,'"<>&');
     (undef,undef,undef,my $clientmathml,my $clientunicode) =              $destination .= 'destinationurl='.$destsymb;
         &Apache::loncommon::decode_user_agent();          }
     my $args = {};      }
     if ($clientunicode && !$clientmathml) {      if ($destination =~ m{^/adm/roles}) {
         $args = {'browser.unicode' => 1};          $destination  .= ($destination =~ /\?/) ? '&' : '?';
     }          $destination .= 'source=login';
       }
     my $start_page = &Apache::loncommon::start_page('Unsuccessful Login',undef,$args);  
     my $uname = &Apache::loncommon::cleanup_html($form->{'uname'});      if (($env{'request.deeplink.login'} eq $lowerurl) &&
     my $udom = &Apache::loncommon::cleanup_html($form->{'udom'});          (($env{'request.linkprot'}) || ($env{'request.linkkey'} ne ''))) {
     if (&Apache::lonnet::domain($udom,'description') eq '') {          my %info;
         undef($udom);          if ($env{'request.linkprot'}) {
     }              $info{'linkprot'} = $env{'request.linkprot'};
     my $retry = '/adm/login';          } elsif ($env{'request.linkkey'} ne '') {
     if ($uname eq $form->{'uname'}) {              $info{'linkkey'} = $env{'request.linkkey'};
         $retry .= '?username='.$uname;          }
     }          $info{'origurl'} = $lowerurl;
     if ($udom) {          my $token = &Apache::lonnet::tmpput(\%info,$r->dir_config('lonHostID'),'link');
         $retry .= (($retry=~/\?/)?'&amp;':'?').'domain='.$udom;          unless (($token eq 'con_lost') || ($token eq 'refused') ||
     }                  ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {
     if (exists($form->{role})) {              $destination .= (($destination =~ /\?/) ? '&' : '?') . 'ttoken='.$token;
         my $role = &Apache::loncommon::cleanup_html($form->{role});          }
         if ($role ne '') {      }
             $retry .= (($retry=~/\?/)?'&amp;':'?').'role='.$role;  
         }      my $windowname = 'loncapaclient';
     }      if ($env{'request.lti.login'}) {
     if (exists($form->{symb})) {          $windowname .= 'lti';
         my $symb = &Apache::loncommon::cleanup_html($form->{symb});      }
         if ($symb ne '') {      my $windowinfo = Apache::lonhtmlcommon::scripttag('self.name="'.$windowname.'";');
             $retry .= (($retry=~/\?/)?'&amp;':'?').'symb='.$symb;      my $brcrum = [{'href' => '',
         }                     'text' => 'Successful Login'},];
     }      my $args = {'bread_crumbs' => $brcrum,};
     my $end_page = &Apache::loncommon::end_page();      unless ((defined($form->{role})) || (defined($form->{symb}))) {
     &Apache::loncommon::content_type($r,'text/html');          my $update=$env{'user.update.time'};
     $r->send_http_header;          if (!$update) {
     my @actions =              $update = $env{'user.login.time'};
          (&mt('Please [_1]log in again[_2].','<a href="'.$retry.'">','</a>'));          }
     my $loginhelp = &loginhelpdisplay($udom);          my %roles_in_env;
     if ($loginhelp) {          my $showcount = &Apache::lonroles::roles_from_env(\%roles_in_env,$update);
         push(@actions, '<a href="'.$loginhelp.'">'.&mt('Login problems?').'</a>');          if ($showcount == 1) {
     }              foreach my $rolecode (keys(%roles_in_env)) {
     #FIXME: link to helpdesk might be added here                  my ($cid) = ($rolecode =~ m{^\Quser.role.st./\E($match_domain/$match_courseid)(?:/|$)});
                   if ($cid) {
     $r->print(                      my %coursedescription =
        $start_page                          &Apache::lonnet::coursedescription($cid,{'one_time' => '1'});
       .'<h2>'.&mt('Sorry ...').'</h2>'                      if ($coursedescription{'type'} eq 'Placement') {
       .&Apache::lonhtmlcommon::confirm_success(&mt($message),1).'<br /><br />'                          $args->{'crstype'} = 'Placement';
       .&Apache::lonhtmlcommon::actionbox(\@actions)                      }
       .$end_page                      last;
     );                  }
  }              }
           }
 # ------------------------------------------------------------------ Rerouting!      }
   
 sub reroute {  # ------------------------------------------------- Output for successful login
     my ($r) = @_;  
     &Apache::loncommon::content_type($r,'text/html');      &Apache::loncommon::content_type($r,'text/html');
     $r->send_http_header;      if ($securecookie) {
     my $msg='<b>'.&mt('Sorry ...').'</b><br />'          $r->headers_out->add('Set-cookie' => $securecookie);
            .&mt('Please [_1]log in again[_2].');      }
     &Apache::loncommon::simple_error_page($r,'Rerouting',$msg,{'no_auto_mt_msg' => 1});      if ($defaultcookie) {
 }          $r->headers_out->add('Set-cookie' => $defaultcookie);
       }
 # ---------------------------------------------------------------- Main handler      if ($expirepub) {
           my $c = new CGI::Cookie(-name    => 'lonPubID',
 sub handler {                                  -value   => '',
     my $r = shift;                                  -expires => '-10y',);
     my $londocroot = $r->dir_config('lonDocRoot');          $r->headers_out->add('Set-cookie' => $c);
     my $form;      }
 # Are we re-routing?      $r->send_http_header;
     if (-e "$londocroot/lon-status/reroute.txt") {  
  &reroute($r);      my ($start_page,$js,$pagebody,$end_page);
  return OK;      if ($env{'request.lti.login'}) {
     }          $args = {'only_body' => 1};
           if ($env{'request.lti.target'} eq '') {
     &Apache::lonlocal::get_language_handle($r);              my $ltitarget = (($destination =~ /\?/) ? '&' : '?').
                               'ltitarget=iframe';
 # -------------------------------- Prevent users from attempting to login twice              &js_escape(\$destination);
     my $handle = &Apache::lonnet::check_for_valid_session($r);              $js = <<"ENDJS";
     if ($handle ne '') {  
         my $lonidsdir=$r->dir_config('lonIDsDir');  <script type="text/javascript">
         if ($handle=~/^publicuser\_/) {  // <![CDATA[
 # For "public user" - remove it, we apparently really want to login  function setLTItarget() {
             unlink($r->dir_config('lonIDsDir')."/$handle.id");      var newloc = '$destination';
         } else {      if (parent !== window) {
 # Indeed, a valid token is found          newloc += '$ltitarget';
             &Apache::lonnet::transfer_profile_to_env($lonidsdir,$handle);      }
     &Apache::loncommon::content_type($r,'text/html');      window.location.href=newloc;
     $r->send_http_header;  }
     my $start_page =   // ]]>
         &Apache::loncommon::start_page('Already logged in');  </script>
     my $end_page =   
         &Apache::loncommon::end_page();  ENDJS
             my $dest = '/adm/roles';              $args->{'add_entries'} = {'onload' => "javascript:setLTItarget();"};
             if ($env{'form.firsturl'} ne '') {              $pagebody =  '<noscript><span class="LC_warning">'
                 $dest = $env{'form.firsturl'};                          .&mt('Use of LON-CAPA requires Javascript to be enabled in your web browser.')
             }                          .'</span></noscript>';
             $r->print(          } else {
                $start_page              $args->{'redirect'} = [0,$destination,1];
               .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'          }
               .'<p>'.&mt('Please either [_1]continue the current session[_2] or [_3]log out[_4].'          $start_page=&Apache::loncommon::start_page('',$js,$args);
                     ,'<a href="'.$dest.'">','</a>','<a href="/adm/logout">','</a>')      } else {
               .'</p>'          $args->{'redirect'} = [0,$destination];
               .$end_page          $start_page=&Apache::loncommon::start_page('Successful Login',
             );                                                     $js,$args);
             return OK;  
         }          my %lt=&Apache::lonlocal::texthash(
     }             'wel' => 'Welcome',
              'pro' => 'Login problems?',
 # ---------------------------------------------------- No valid token, continue            );
           $pagebody = "<h1>$lt{'wel'}</h1>\n".
                       &mt('Welcome to the Learning[_1]Online[_2] Network with CAPA. Please wait while your session is being set up.','<i>','</i>');
     my $buffer;          my $loginhelp = &loginhelpdisplay($domain);
     if ($r->header_in('Content-length') > 0) {          if ($loginhelp) {
  $r->read($buffer,$r->header_in('Content-length'),0);              $pagebody .= '<p><a href="'.$loginhelp.'">'.$lt{'pro'}.'</a></p>';
     }          }
     my %form;      }
     foreach my $pair (split(/&/,$buffer)) {      $end_page = &Apache::loncommon::end_page();
        my ($name,$value) = split(/=/,$pair);      $r->print(<<ENDSUCCESS);
        $value =~ tr/+/ /;  $start_page
        $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;  $windowinfo
        $form{$name}=$value;  $pagebody
     }  $end_page
   ENDSUCCESS
     if ((!$form{'uname'}) || (!$form{'upass0'}) || (!$form{'udom'})) {      return;
  &failed($r,'Username, password and domain need to be specified.',  }
  \%form);  
         return OK;  # --------------------------------------------------------------- Failed login!
     }  
   sub failed {
 # split user logging in and "su"-user      my ($r,$message,$form,$authhost) = @_;
       (undef,undef,undef,my $clientmathml,my $clientunicode) =
     ($form{'uname'},$form{'suname'})=split(/\:/,$form{'uname'});          &Apache::loncommon::decode_user_agent();
     $form{'uname'} = &LONCAPA::clean_username($form{'uname'});      my $args = {};
     $form{'suname'}= &LONCAPA::clean_username($form{'suname'});      if ($clientunicode && !$clientmathml) {
     $form{'udom'}  = &LONCAPA::clean_domain(  $form{'udom'});          $args = {'browser.unicode' => 1};
       }
     my $role   = $r->dir_config('lonRole');      if ($form->{firsturl} =~ m{^/tiny/$match_domain/\w+$}) {
     my $domain = $r->dir_config('lonDefDomain');          if ($form->{linkprot}) {
     my $prodir = $r->dir_config('lonUsersDir');              $args->{only_body} = 1;
     my $contact_name = &mt('LON-CAPA helpdesk');          }
       }
 # ---------------------------------------- Get the information from login token  
       my @actions;
     my $tmpinfo=Apache::lonnet::reply('tmpget:'.$form{'logtoken'},      my $start_page = &Apache::loncommon::start_page('Unsuccessful Login',undef,$args);
                                       $form{'serverid'});      my $uname = &Apache::loncommon::cleanup_html($form->{'uname'});
       my $udom = &Apache::loncommon::cleanup_html($form->{'udom'});
     my %sessiondata;      if (&Apache::lonnet::domain($udom,'description') eq '') {
     if ($form{'iptoken'}) {          undef($udom);
         %sessiondata = &Apache::lonnet::tmpget($form{'iptoken'});      }
         my $delete = &Apache::lonnet::tmpdel($form{'token'});      my $authtype;
     }      if (($udom ne '') && ($uname ne '') && ($authhost eq 'no_host')) {
           $authtype = &Apache::lonnet::queryauthenticate($uname,$udom);
     if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost') ||       }
         ($tmpinfo eq 'no_such_host')) {      my $retry = '/adm/login';
  &failed($r,'Information needed to verify your login information is missing, inaccessible or expired.',\%form);      if (($uname eq $form->{'uname'}) && ($authtype !~ /^lti:/)) {
         return OK;          $retry .= '?username='.$uname;
     } else {      }
  my $reply = &Apache::lonnet::reply('tmpdel:'.$form{'logtoken'},      if ($udom) {
    $form{'serverid'});          $retry .= (($retry=~/\?/)?'&amp;':'?').'domain='.$udom;
         if ( $reply ne 'ok' ) {      }
             &failed($r,'Session could not be opened.',\%form);      my $lonhost = $r->dir_config('lonHostID');
     &Apache::lonnet::logthis("ERROR got a reply of $reply when trying to contact ". $form{'serverid'}." to get login token");      my $querystr;
     return OK;      my $result = &set_retry_token($form,$lonhost,\$querystr);
  }      if ($result eq 'fail') {
     }          if (exists($form->{role})) {
               my $role = &Apache::loncommon::cleanup_html($form->{role});
     if (!&Apache::lonnet::domain($form{'udom'})) {              if ($role ne '') {
         &failed($r,'The domain you provided is not a valid LON-CAPA domain.',\%form);                  $retry .= (($retry=~/\?/)?'&amp;':'?').'role='.$role;
         return OK;              }
     }          }
           if (exists($form->{symb})) {
     my ($key,$firsturl,$rolestr,$symbstr)=split(/&/,$tmpinfo);              my $symb = &Apache::loncommon::cleanup_html($form->{symb});
     if ($rolestr) {              if ($symb ne '') {
         $rolestr = &unescape($rolestr);                  $retry .= (($retry=~/\?/)?'&amp;':'?').'symb='.$symb;
     }              }
     if ($symbstr) {          }
         $symbstr= &unescape($symbstr);          if (exists($form->{firsturl})) {
     }              my $firsturl = &Apache::loncommon::cleanup_html($form->{firsturl});
     if ($rolestr =~ /^role=/) {              if ($firsturl ne '') {
         (undef,$form{'role'}) = split('=',$rolestr);                  $retry .= (($retry=~/\?/)?'&amp;':'?').'firsturl='.$firsturl;
     }                  if ($form->{firsturl} =~ m{^/tiny/$match_domain/\w+$}) {
     if ($symbstr =~ /^symb=/) {                       unless (exists($form->{linkprot})) {
         (undef,$form{'symb'}) = split('=',$symbstr);                          if (exists($form->{linkkey})) {
     }                              $retry .= 'linkkey='.$form->{linkkey};
                           }
     my $keybin=pack("H16",$key);                      }
                   }
     my $cipher;              }
     if ($Crypt::DES::VERSION>=2.03) {          }
  $cipher=new Crypt::DES $keybin;          if (exists($form->{linkprot})) {
     }              my %info = (
     else {                           'linkprot' => $form->{'linkprot'},
  $cipher=new DES $keybin;                         );
     }              if ($form->{linkprotuser} ne '') {
     my $upass='';                  $info{'linkprotuser'} = $form->{linkprotuser};
     for (my $i=0;$i<=2;$i++) {              }
  my $chunk=              my $ltoken = &Apache::lonnet::tmpput(\%info,
     $cipher->decrypt(unpack("a8",pack("H16",substr($form{'upass'.$i},0,16))));                                                   $r->dir_config('lonHostID'),'retry');
               if ($ltoken) {
  $chunk.=                  $retry .= (($retry =~ /\?/) ? '&' : '?').'ltoken='.$ltoken;
     $cipher->decrypt(unpack("a8",pack("H16",substr($form{'upass'.$i},16,16))));              }
           }
  $chunk=substr($chunk,1,ord(substr($chunk,0,1)));      } elsif ($querystr ne '') {
  $upass.=$chunk;          $retry .= (($retry=~/\?/)?'&amp;':'?').$querystr;
     }      }
       my $end_page = &Apache::loncommon::end_page();
 # ---------------------------------------------------------------- Authenticate      &Apache::loncommon::content_type($r,'text/html');
       $r->send_http_header;
     my %domconfig = &Apache::lonnet::get_dom('configuration',['usercreation'],$form{'udom'});      if ($authtype =~ /^lti:/) {
     my ($cancreate,$statustocreate) =          $message = &mt('Direct login is not supported with the username you entered.').
         &Apache::createaccount::get_creation_controls($form{'udom'},$domconfig{'usercreation'});                     '<br /><br />'.
     my $defaultauth;                     &mt('You likely need to launch LON-CAPA from within a course in a different Learning Management System.').
     if (ref($cancreate) eq 'ARRAY') {                     '<br />'.
         if (grep(/^login$/,@{$cancreate})) {                     &mt('You can also try to log in with a different username.');
             $defaultauth = 1;          @actions =
         }              (&mt('Try your [_1]log in again[_2].','<a href="'.$retry.'">','</a>'));
     }      } else {
     my $clientcancheckhost = 1;          $message = &mt($message);
     my $authhost=Apache::lonnet::authenticate($form{'uname'},$upass,          @actions =
                                               $form{'udom'},$defaultauth,              (&mt('Please [_1]log in again[_2].','<a href="'.$retry.'">','</a>'));
                                               $clientcancheckhost);      }
           my $loginhelp = &loginhelpdisplay($udom);
 # --------------------------------------------------------------------- Failed?      if ($loginhelp) {
           push(@actions, '<a href="'.$loginhelp.'">'.&mt('Login problems?').'</a>');
     if ($authhost eq 'no_host') {      }
  &failed($r,'Username and/or password could not be authenticated.',      #FIXME: link to helpdesk might be added here
  \%form);      $r->print(
         return OK;         $start_page
     } elsif ($authhost eq 'no_account_on_host') {        .'<h2>'.&mt('Sorry ...').'</h2>'
         if ($defaultauth) {        .&Apache::lonhtmlcommon::confirm_success($message,1).'<br /><br />'
             my $domdesc = &Apache::lonnet::domain($form{'udom'},'description');        .&Apache::lonhtmlcommon::actionbox(\@actions)
             unless (&check_can_host($r,\%form,'no_account_on_host',$domdesc)) {        .$end_page
                 return OK;      );
             }   }
             my $start_page =   
                 &Apache::loncommon::start_page('Create a user account in LON-CAPA',  # ------------------------------------------------------------------ Rerouting!
                                                '',{'no_inline_link'   => 1,});  
             my $lonhost = $r->dir_config('lonHostID');  sub reroute {
             my $origmail = $Apache::lonnet::perlvar{'lonSupportEMail'};      my ($r) = @_;
             my $contacts =       &Apache::loncommon::content_type($r,'text/html');
                 &Apache::loncommon::build_recipient_list(undef,'helpdeskmail',      $r->send_http_header;
                                                         $form{'udom'},$origmail);      my $msg='<b>'.&mt('Sorry ...').'</b><br />'
             my ($contact_email) = split(',',$contacts);              .&mt('Please [_1]log in again[_2].');
             my $output =       &Apache::loncommon::simple_error_page($r,'Rerouting',$msg,{'no_auto_mt_msg' => 1});
                 &Apache::createaccount::username_check($form{'uname'},$form{'udom'},  }
                                                        $domdesc,'',$lonhost,  
                                                        $contact_email,$contact_name,  # ---------------------------------------------------------------- Main handler
                                                        undef,$statustocreate);  
             &Apache::loncommon::content_type($r,'text/html');  sub handler {
             $r->send_http_header;      my $r = shift;
             &Apache::createaccount::print_header($r,$start_page);      my $londocroot = $r->dir_config('lonDocRoot');
             $r->print('<h3>'.&mt('Account creation').'</h3>'.  # Are we re-routing?
                       &mt('Although your username and password were authenticated, you do not currently have a LON-CAPA account at this institution.').'<br />'.      if (-e "$londocroot/lon-status/reroute.txt") {
                       $output.&Apache::loncommon::end_page());   &reroute($r);
             return OK;   return OK;
         } else {      }
             &failed($r,'Although your username and password were authenticated, you do not currently have a LON-CAPA account in this domain, and you are not permitted to create one.',\%form);  
             return OK;      &Apache::lonlocal::get_language_handle($r);
         }  
     }  # -------------------------------- Prevent users from attempting to login twice
       my $handle = &Apache::lonnet::check_for_valid_session($r);
     if (($firsturl eq '') ||       if ($handle ne '') {
  ($firsturl=~/^\/adm\/(logout|remote)/)) {          my $lonidsdir=$r->dir_config('lonIDsDir');
  $firsturl='/adm/roles';          if ($handle=~/^publicuser\_/) {
     }  # For "public user" - remove it, we apparently really want to login
               unlink($r->dir_config('lonIDsDir')."/$handle.id");
     my $hosthere;          } else {
     if ($form{'iptoken'}) {  # Indeed, a valid token is found
         if (($sessiondata{'domain'} eq $form{'udom'}) &&              &Apache::lonnet::transfer_profile_to_env($lonidsdir,$handle);
             ($sessiondata{'username'} eq $form{'uname'})) {      &Apache::loncommon::content_type($r,'text/html');
             $hosthere = 1;      $r->send_http_header;
         }      my $start_page =
     }          &Apache::loncommon::start_page('Already logged in');
       my $end_page =
 # --------------------------------- Are we attempting to login as somebody else?          &Apache::loncommon::end_page();
     if ($form{'suname'}) {              my $dest = '/adm/roles';
 # ------------ see if the original user has enough privileges to pull this stunt              my %form = &get_form_items($r);
  if (&Apache::lonnet::privileged($form{'uname'},$form{'udom'})) {              if ($form{'logtoken'}) {
 # ---------------------------------------------------- see if the su-user exists                  my $tmpinfo = &Apache::lonnet::reply('tmpget:'.$form{'logtoken'},
     unless (&Apache::lonnet::homeserver($form{'suname'},$form{'udom'})                                                       $form{'serverid'});
  eq 'no_host') {                  unless (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost') ||
  &Apache::lonnet::logthis(&Apache::lonnet::homeserver($form{'suname'},$form{'udom'}));                          ($tmpinfo eq 'no_such_host')) {
 # ------------------------------ see if the su-user is not too highly privileged                      my ($des_key,$firsturl,@rest)=split(/&/,$tmpinfo);
  unless (&Apache::lonnet::privileged($form{'suname'},$form{'udom'})) {                      $firsturl = &unescape($firsturl);
 # -------------------------------------------------------- actually switch users                      my %info;
     &Apache::lonnet::logperm('User '.$form{'uname'}.' at '.$form{'udom'}.                      foreach my $item (@rest) {
  ' logging in as '.$form{'suname'});                          my ($key,$value) = split(/=/,$item);
     $form{'uname'}=$form{'suname'};                          $info{$key} = &unescape($value);
  } else {                      }
     &Apache::lonnet::logthis('Attempted switch user to privileged user');                      if ($firsturl ne '') {
  }                          $info{'firsturl'} = $firsturl;
     }                          $dest = $firsturl;
  } else {                          my $relogin;
     &Apache::lonnet::logthis('Non-privileged user attempting switch user');                          if ($dest =~ m{^/tiny/$match_domain/\w+$}) {
  }                              if ($env{'request.course.id'}) {
     }                                  my $cnum = $env{'course.'.$env{'request.course.id'}.'.num'};
                                   my $cdom = $env{'course.'.$env{'request.course.id'}.'.domain'};
     my ($is_balancer,$otherserver);                                  my $symb = &Apache::loncommon::symb_from_tinyurl($dest,$cnum,$cdom);
                                   if ($symb) {
     unless ($hosthere) {                                      unless (&set_deeplink_login(%info) eq 'ok') {
         ($is_balancer,$otherserver) =                                          $relogin = 1;
             &Apache::lonnet::check_loadbalancing($form{'uname'},$form{'udom'});                                      }
     }                                  }
                               }
     if ($is_balancer) {                              if ($relogin) {
         if (!$otherserver) {                                   $r->print(
             ($otherserver) = &Apache::lonnet::choose_server($form{'udom'});                                        $start_page
         }                                       .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
         if ($otherserver) {                                       .'<p>'.&mt('Please [_1]log out[_2] first, and then try your access again',
             &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',undef,                                                  '<a href="/adm/logout">','</a>')
                      \%form);                                       .'</p>'
             my $switchto = '/adm/switchserver?otherserver='.$otherserver;                                       .$end_page);
             if (($firsturl) && ($firsturl ne '/adm/switchserver') && ($firsturl ne '/adm/roles')) {                              } else {
                 $switchto .= '&origurl='.$firsturl;                                  if (($info{'linkprot'}) || ($info{'linkkey'} ne '')) {
             }                                      if (($info{'linkprot'}) && ($info{'linkprotuser'} ne '')) {
             if ($form{'role'}) {                                          unless ($info{'linkprotuser'} eq $env{'user.name'}.':'.$env{'user.domain'}) {
                 $switchto .= '&role='.$form{'role'};                                              $r->print(
             }                                                        $start_page
             if ($form{'symb'}) {                                                        .'<p class="LC_warning">'.&mt('You are already logged in, but as a different user from the one expected for the link you followed from another system').'</p>'
                 $switchto .= '&symb='.$form{'symb'};                                                        .'<p>'.&mt('Please [_1]log out[_2] first, and then try following the link again from the other system',
             }                                                                   '<a href="/adm/logout">','</a>')
             $r->internal_redirect($switchto);  
         } else {                                                        .'</p>'
             $r->print(&noswitch());                                                        .$end_page);
         }                                              return OK;
         return OK;                                          }
     } else {                                      }
         if (!&check_can_host($r,\%form,$authhost)) {                                      my $token = &Apache::lonnet::tmpput(\%info,$r->dir_config('lonHostID'),'link');
             my ($otherserver) = &Apache::lonnet::choose_server($form{'udom'});                                      unless (($token eq 'con_lost') || ($token eq 'refused') ||
             if ($otherserver) {                                              ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {
                 &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',undef,                                          $dest .= (($dest =~ /\?/) ? '&' : '?') . 'ttoken='.$token;
                          \%form);                                      }
                 my $switchto = '/adm/switchserver?otherserver='.$otherserver;                                  }
                 if (($firsturl) && ($firsturl ne '/adm/switchserver') && ($firsturl ne '/adm/roles')) {                                  $r->print(
                     $switchto .= '&origurl='.$firsturl;                                        $start_page
                 }                                       .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
                 if ($form{'role'}) {                                       .'<p>'.&mt('Please either [_1]continue the current session[_2] or [_3]log out[_4] first, and then try your access again',
                     $switchto .= '&role='.$form{'role'};                                                  '<a href="'.$dest.'">','</a>',
                 }                                                  '<a href="/adm/logout">','</a>')
                 if ($form{'symb'}) {                                       .'</p>'
                     $switchto .= '&symb='.$form{'symb'};                                       .$end_page);
                 }                              }
                 $r->internal_redirect($switchto);                              return OK;
             } else {                          }
                 $r->print(&noswitch());                      }
             }                  }
             return OK;              }
         }              $r->print(
                     $start_page
 # ------------------------------------------------------- Do the load balancing                   .'<p class="LC_warning">'.&mt('You are already logged in!').'</p>'
                    .'<p>'.&mt('Please either [_1]continue the current session[_2] or [_3]log out[_4].'
 # ---------------------------------------------------------- Determine own load                            ,'<a href="'.$dest.'">','</a>','<a href="/adm/logout">','</a>')
         my $loadlim = $r->dir_config('lonLoadLim');                   .'</p>'
         my $loadavg;                   .$end_page
         {              );
             my $loadfile=Apache::File->new('/proc/loadavg');              return OK;
             $loadavg=<$loadfile>;          }
         }      }
         $loadavg =~ s/\s.*//g;  
         my $loadpercent=sprintf("%.1f",100*$loadavg/$loadlim);  # ---------------------------------------------------- No valid token, continue
         my $userloadpercent=&Apache::lonnet::userload();  
       my %form = &get_form_items($r);
 # ---------------------------------------------------------- Are we overloaded?      if ((!$form{'uname'}) || (!$form{'upass0'}) || (!$form{'udom'})) {
         if ((($userloadpercent>100.0)||($loadpercent>100.0))) {   &failed($r,'Username, password and domain need to be specified.',
             my $unloaded=Apache::lonnet::spareserver($loadpercent,$userloadpercent,1,$form{'udom'});   \%form);
             if (!$unloaded) {          return OK;
                 ($unloaded) = &Apache::lonnet::choose_server($form{'udom'});      }
             }  
             if ($unloaded) {  # split user logging in and "su"-user
                 &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',  
                          undef,\%form);      ($form{'uname'},$form{'suname'},$form{'sudom'})=split(/\:/,$form{'uname'});
                 $r->internal_redirect('/adm/switchserver?otherserver='.$unloaded.'&origurl='.$firsturl);      $form{'uname'} = &LONCAPA::clean_username($form{'uname'});
                 return OK;      $form{'suname'}= &LONCAPA::clean_username($form{'suname'});
             }      $form{'udom'}  = &LONCAPA::clean_domain($form{'udom'});
         }      $form{'sudom'} = &LONCAPA::clean_domain($form{'sudom'});
         &success($r,$form{'uname'},$form{'udom'},$authhost,$firsturl,undef,  
                  \%form);      my $role   = $r->dir_config('lonRole');
         return OK;      my $domain = $r->dir_config('lonDefDomain');
     }      my $prodir = $r->dir_config('lonUsersDir');
 }      my $contact_name = &mt('LON-CAPA helpdesk');
   
 sub check_can_host {  # ---------------------------------------- Get the information from login token
     my ($r,$form,$authhost,$domdesc) = @_;  
     return unless (ref($form) eq 'HASH');      my $tmpinfo=Apache::lonnet::reply('tmpget:'.$form{'logtoken'},
     my $canhost = 1;                                        $form{'serverid'});
     my $lonhost = $r->dir_config('lonHostID');  
     my $udom = $form->{'udom'};      if (($tmpinfo=~/^error/) || ($tmpinfo eq 'con_lost') ||
     my @intdoms;          ($tmpinfo eq 'no_such_host')) {
     my $internet_names = &Apache::lonnet::get_internet_names($lonhost);   &failed($r,'Information needed to verify your login information is missing, inaccessible or expired.',\%form);
     if (ref($internet_names) eq 'ARRAY') {          return OK;
         @intdoms = @{$internet_names};      } else {
     }   my $reply = &Apache::lonnet::reply('tmpdel:'.$form{'logtoken'},
     my $uprimary_id = &Apache::lonnet::domain($udom,'primary');     $form{'serverid'});
     my $uint_dom = &Apache::lonnet::internet_dom($uprimary_id);          if ( $reply ne 'ok' ) {
     unless ($uint_dom ne '' && grep(/^\Q$uint_dom\E$/,@intdoms)) {              &failed($r,'Session could not be opened.',\%form);
         my $machine_dom = &Apache::lonnet::host_domain($lonhost);      &Apache::lonnet::logthis("ERROR got a reply of $reply when trying to contact ". $form{'serverid'}." to get login token");
         my $hostname = &Apache::lonnet::hostname($lonhost);      return OK;
         my $serverhomeID = &Apache::lonnet::get_server_homeID($hostname);   }
         my $serverhomedom = &Apache::lonnet::host_domain($serverhomeID);      }
         my %defdomdefaults = &Apache::lonnet::get_domain_defaults($serverhomedom);  
         my %udomdefaults = &Apache::lonnet::get_domain_defaults($udom);      if (!&Apache::lonnet::domain($form{'udom'})) {
         my $loncaparev;          &failed($r,'The domain you provided is not a valid LON-CAPA domain.',\%form);
         if ($authhost eq 'no_account_on_host') {          return OK;
             $loncaparev = &Apache::lonnet::get_server_loncaparev($machine_dom);      }
         } else {  
             $loncaparev = &Apache::lonnet::get_server_loncaparev($machine_dom,$lonhost);      my ($des_key,$firsturl,@rest)=split(/&/,$tmpinfo);
         }      $firsturl = &unescape($firsturl);
         $canhost = &Apache::lonnet::can_host_session($udom,$lonhost,$loncaparev,      foreach my $item (@rest) {
                                                      $udomdefaults{'remotesessions'},          my ($key,$value) = split(/=/,$item);
                                                      $defdomdefaults{'hostedsessions'});          $form{$key} = &unescape($value);
     }      }
     unless ($canhost) {      if ($firsturl =~ m{^/tiny/$match_domain/\w+$}) {
         if ($authhost eq 'no_account_on_host') {          $form{'firsturl'} = $firsturl;
             my $checkloginvia = 1;      }
             my ($login_host,$hostname) =       my $upass = $ENV{HTTPS} ? $form{'upass0'}
                 &Apache::lonnet::choose_server($udom,$checkloginvia);          : &Apache::loncommon::des_decrypt($des_key,$form{'upass0'});
             &Apache::loncommon::content_type($r,'text/html');  
             $r->send_http_header;  # ---------------------------------------------------------------- Authenticate
             if ($login_host ne '') {  
                 my $protocol = $Apache::lonnet::protocol{$login_host};      my %domconfig = &Apache::lonnet::get_dom('configuration',['usercreation'],$form{'udom'});
                 $protocol = 'http' if ($protocol ne 'https');      my ($cancreate,$statustocreate) =
                 my $newurl = $protocol.'://'.$hostname.'/adm/createaccount';          &Apache::createaccount::get_creation_controls($form{'udom'},$domconfig{'usercreation'});
                 $r->print(&Apache::loncommon::start_page('Create a user account in LON-CAPA').      my $defaultauth;
                           '<h3>'.&mt('Account creation').'</h3>'.      if (ref($cancreate) eq 'ARRAY') {
                           &mt('You do not currently have a LON-CAPA account at this institution.').'<br />'.          if (grep(/^login$/,@{$cancreate})) {
                           '<p>'.&mt('You will be able to create one by logging into a LON-CAPA server within the [_1] domain.',$domdesc).'</p>'.              $defaultauth = 1;
                           '<p>'.&mt('[_1]Log in[_2]','<a href="'.$newurl.'">','</a>').          }
                           &Apache::loncommon::end_page());      }
             } else {      my $clientcancheckhost = 1;
                 $r->print(&Apache::loncommon::start_page('Access to LON-CAPA unavailable').      my $authhost=Apache::lonnet::authenticate($form{'uname'},$upass,
                           '<h3>'.&mt('Account creation unavailable').'</h3>'.                                                $form{'udom'},$defaultauth,
                           &mt('You do not currently have a LON-CAPA account at this institution.').'<br />'.                                                $clientcancheckhost);
                           '<p>'.&mt('Currently a LON-CAPA server is not available within the [_1] domain for you to log-in to, to create an account.',$domdesc).'</p>'.  
                           &Apache::loncommon::end_page());  # --------------------------------------------------------------------- Failed?
             }  
         } else {      if ($authhost eq 'no_host') {
             &success($r,$form->{'uname'},$udom,$authhost,'noredirect',undef,          my $pwdverify;
                      $form);          if (&Apache::lonnet::homeserver($form{'uname'},$form{'udom'}) eq 'no_host') {
             my ($otherserver) = &Apache::lonnet::choose_server($udom);              my %possunames = &alternate_unames_check($form{'uname'},$form{'udom'});
             $r->internal_redirect('/adm/switchserver?otherserver='.$otherserver);              if (keys(%possunames) > 0) {
         }                  foreach my $rulematch (keys(%possunames)) {
     }                      my $possuname = $possunames{$rulematch};
     return $canhost;                      if (($possuname ne '') && ($possuname =~ /^$match_username$/)) {
 }                          $authhost=Apache::lonnet::authenticate($possuname,$upass,
                                                                  $form{'udom'},undef,
 sub noswitch {                                                                 $clientcancheckhost);
     my $result = &Apache::loncommon::start_page('Access to LON-CAPA unavailable').                          if (($authhost eq 'no_host') || ($authhost eq 'no_account_on_host')) {
                  '<h3>'.&mt('Session unavailable').'</h3>'.                              next;
                  &mt('This LON-CAPA server is unable to host your session.').'<br />'.                          } elsif (($authhost ne '') && (&Apache::lonnet::hostname($authhost) ne '')) {
                  '<p>'.&mt('Currently no other LON-CAPA server is available to host your session either.').'</p>'.                              $pwdverify = 1;
                  &Apache::loncommon::end_page();                              &Apache::lonnet::logthis("Authenticated user: $possuname was submitted as: $form{'uname'}");
     return $result;                              $form{'uname'} = $possuname;
 }                              last;
                           }
 sub loginhelpdisplay {                      }
     my ($authdomain) = @_;                  }
     my $login_help = 1;              }
     my $lang = &Apache::lonlocal::current_language();          }
     if ($login_help) {          unless ($pwdverify) {
         my $dom = $authdomain;              &failed($r,'Username and/or password could not be authenticated.',
         if ($dom eq '') {                      \%form,$authhost);
             $dom = &Apache::lonnet::default_login_domain();              return OK;
         }          }
         my %domconfhash = &Apache::loncommon::get_domainconf($dom);      } elsif ($authhost eq 'no_account_on_host') {
         my $loginhelp_url;          if ($defaultauth) {
         if ($lang) {              my $domdesc = &Apache::lonnet::domain($form{'udom'},'description');
             $loginhelp_url = $domconfhash{$dom.'.login.helpurl_'.$lang};              unless (&check_can_host($r,\%form,'no_account_on_host',$domdesc)) {
             if ($loginhelp_url ne '') {                  return OK;
                 return $loginhelp_url;              }
             }              my $start_page =
         }                  &Apache::loncommon::start_page('Create a user account in LON-CAPA',
         $loginhelp_url = $domconfhash{$dom.'.login.helpurl_nolang'};                                                 '',{'no_inline_link'   => 1,});
         if ($loginhelp_url ne '') {              my $lonhost = $r->dir_config('lonHostID');
             return $loginhelp_url;              my $origmail = $Apache::lonnet::perlvar{'lonSupportEMail'};
         } else {              my $contacts =
             return '/adm/loginproblems.html';                  &Apache::loncommon::build_recipient_list(undef,'helpdeskmail',
         }                                                          $form{'udom'},$origmail);
     }              my ($contact_email) = split(',',$contacts);
     return;              my $output =
 }                  &Apache::createaccount::username_check($form{'uname'},$form{'udom'},
                                                          $domdesc,'',$lonhost,
 1;                                                         $contact_email,$contact_name,
 __END__                                                         undef,$statustocreate);
               &Apache::loncommon::content_type($r,'text/html');
               $r->send_http_header;
               &Apache::createaccount::print_header($r,$start_page);
               $r->print('<h3>'.&mt('Account creation').'</h3>'.
                         &mt('Although your username and password were authenticated, you do not currently have a LON-CAPA account at this institution.').'<br />'.
                         $output.&Apache::loncommon::end_page());
               return OK;
           } else {
               &failed($r,'Although your username and password were authenticated, you do not currently have a LON-CAPA account in this domain, and you are not permitted to create one.',\%form);
               return OK;
           }
       }
   
       if (($firsturl eq '') ||
    ($firsturl=~/^\/adm\/(logout|remote)/)) {
    $firsturl='/adm/roles';
       }
   
       my ($hosthere,%sessiondata);
       if ($form{'iptoken'}) {
           %sessiondata = &Apache::lonnet::tmpget($form{'iptoken'});
           my $delete = &Apache::lonnet::tmpdel($form{'iptoken'});
           if (($sessiondata{'domain'} eq $form{'udom'}) &&
               ($sessiondata{'username'} eq $form{'uname'})) {
               $hosthere = 1;
           }
       }
   
   # --------------------------------- Are we attempting to login as somebody else?
       if ($form{'suname'}) {
           my ($suname,$sudom,$sudomref);
           $suname = $form{'suname'};
           $sudom = $form{'udom'};
           if ($form{'sudom'}) {
               unless ($sudom eq $form{'sudom'}) {
                   if (&Apache::lonnet::domain($form{'sudom'})) {
                       $sudomref = [$form{'sudom'}];
                       $sudom = $form{'sudom'};
                   }
               }
           }
   # ------------ see if the original user has enough privileges to pull this stunt
    if (&Apache::lonnet::privileged($form{'uname'},$form{'udom'},$sudomref)) {
   # ---------------------------------------------------- see if the su-user exists
       unless (&Apache::lonnet::homeserver($suname,$sudom) eq 'no_host') {
   # ------------------------------ see if the su-user is not too highly privileged
    if (&Apache::lonnet::privileged($suname,$sudom)) {
                       &Apache::lonnet::logthis('Attempted switch user to privileged user');
                   } else {
                       my $noprivswitch;
   #
   # su-user's home server and user's home server must have one of:
   # (a) same domain
   # (b) same primary library server for the two domains
   # (c) same "internet domain" for primary library server(s) for home servers' domains
   #
                       my $suprim = &Apache::lonnet::domain($sudom,'primary');
                       my $suintdom = &Apache::lonnet::internet_dom($suprim);
                       unless ($sudom eq $form{'udom'}) {
                           my $uprim = &Apache::lonnet::domain($form{'udom'},'primary');
                           my $uintdom = &Apache::lonnet::internet_dom($uprim);
                           unless ($suprim eq $uprim) {
                               unless ($suintdom eq $uintdom) {
                                   &Apache::lonnet::logthis('Attempted switch user '
                                      .'to user with different "internet domain".');
                                   $noprivswitch = 1;
                               }
                           }
                       }
   
                       unless ($noprivswitch) {
   #
   # server where log-in occurs must have same "internet domain" as su-user's home
   # server
   #
                           my $lonhost = $r->dir_config('lonHostID');
                           my $hostintdom = &Apache::lonnet::internet_dom($lonhost);
                           if ($hostintdom ne $suintdom) {
                               &Apache::lonnet::logthis('Attempted switch user on a '
                                   .'server with a different "internet domain".');
                           } else {
   
   # -------------------------------------------------------- actually switch users
   
               &Apache::lonnet::logperm('User '.$form{'uname'}.' at '.
                                 $form{'udom'}.' logging in as '.$suname.':'.$sudom);
               $form{'uname'}=$suname;
                               if ($form{'udom'} ne $sudom) {
                                   $form{'udom'}=$sudom;
                               }
                           }
                       }
    }
       }
    } else {
       &Apache::lonnet::logthis('Non-privileged user attempting switch user');
    }
       }
   
       if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
           if (($form{'linkprot'}) && ($form{'linkprotuser'} ne '')) {
               unless($form{'linkprotuser'} eq $form{'uname'}.':'.$form{'udom'}) {
                   delete($form{'udom'});
                   delete($form{'uname'});
                   &failed($r,'Username and/or domain are different to that expected for the link you followed from another system',
                           \%form,$authhost);
                   return OK;
               }
           }
       }
   
       my ($is_balancer,$otherserver);
   
       unless ($hosthere) {
           ($is_balancer,$otherserver) =
               &Apache::lonnet::check_loadbalancing($form{'uname'},$form{'udom'},'login');
           if ($is_balancer) {
               # Check if browser sent a LON-CAPA load balancer cookie (and this is a balancer)
               my ($found_server,$balancer_cookie) = &Apache::lonnet::check_for_balancer_cookie($r);
               if (($found_server) && ($balancer_cookie =~ /^\Q$env{'user.domain'}\E_\Q$env{'user.name'}\E_/)) {
                   $otherserver = $found_server;
               }
               if ($otherserver eq '') {
                   my $lowest_load;
                   ($otherserver,undef,undef,undef,$lowest_load) = &Apache::lonnet::choose_server($form{'udom'});
                   if ($lowest_load > 100) {
                       $otherserver = &Apache::lonnet::spareserver($r,$lowest_load,$lowest_load,1,$form{'udom'});
                   }
               }
               if ($otherserver ne '') {
                   my @hosts = &Apache::lonnet::current_machine_ids();
                   if (grep(/^\Q$otherserver\E$/,@hosts)) {
                       $hosthere = $otherserver;
                   }
               }
           }
       }
   
       if (($is_balancer) && (!$hosthere)) {
           if ($otherserver) {
               &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',undef,
                        \%form);
               my $switchto = '/adm/switchserver?otherserver='.$otherserver;
               if (($firsturl) && ($firsturl ne '/adm/switchserver') && ($firsturl ne '/adm/roles')) {
                   $switchto .= '&origurl='.$firsturl;
               }
               if ($form{'role'}) {
                   $switchto .= '&role='.$form{'role'};
               }
               if ($form{'symb'}) {
                   $switchto .= '&symb='.$form{'symb'};
               }
               if ($form{'linkprot'}) {
                   $env{'request.linkprot'} = $form{'linkprot'};
               } elsif ($form{'linkkey'} ne '') {
                   $env{'request.linkkey'} = $form{'linkkey'};
               }
               if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                   &set_deeplink_login(%form);
               }
               $r->internal_redirect($switchto);
           } else {
               &Apache::loncommon::content_type($r,'text/html');
               $r->send_http_header;
               $r->print(&noswitch());
           }
           return OK;
       } else {
           if (!&check_can_host($r,\%form,$authhost)) {
               my ($otherserver) = &Apache::lonnet::choose_server($form{'udom'});
               if ($otherserver) {
                   &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',undef,
                            \%form);
                   my $switchto = '/adm/switchserver?otherserver='.$otherserver;
                   if (($firsturl) && ($firsturl ne '/adm/switchserver') && ($firsturl ne '/adm/roles')) {
                       $switchto .= '&origurl='.$firsturl;
                   }
                   if ($form{'role'}) {
                       $switchto .= '&role='.$form{'role'};
                   }
                   if ($form{'symb'}) {
                       $switchto .= '&symb='.$form{'symb'};
                   }
                   if ($form{'linkprot'}) {
                       $env{'request.linkprot'} = $form{'linkprot'};
                   } elsif ($form{'linkkey'} ne '') {
                       $env{'request.linkkey'} = $form{'linkkey'};
                   }
                   if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                       &set_deeplink_login(%form);
                   }
                   $r->internal_redirect($switchto);
               } else {
                   &Apache::loncommon::content_type($r,'text/html');
                   $r->send_http_header;
                   $r->print(&noswitch());
               }
               return OK;
           }
   
   # ------------------------------------------------------- Do the load balancing
   
   # ---------------------------------------------------------- Determine own load
           my $loadlim = $r->dir_config('lonLoadLim');
           my $loadavg;
           {
               my $loadfile=Apache::File->new('/proc/loadavg');
               $loadavg=<$loadfile>;
           }
           $loadavg =~ s/\s.*//g;
           my $loadpercent=sprintf("%.1f",100*$loadavg/$loadlim);
           my $userloadpercent=&Apache::lonnet::userload();
   
   # ---------------------------------------------------------- Are we overloaded?
           if ((($userloadpercent>100.0)||($loadpercent>100.0))) {
               my $unloaded=Apache::lonnet::spareserver($r,$loadpercent,$userloadpercent,1,$form{'udom'});
               if (!$unloaded) {
                   ($unloaded) = &Apache::lonnet::choose_server($form{'udom'});
               }
               if ($unloaded) {
                   &success($r,$form{'uname'},$form{'udom'},$authhost,'noredirect',
                            undef,\%form);
                   if ($form{'linkprot'}) {
                       $env{'request.linkprot'} = $form{'linkprot'};
                   } elsif ($form{'linkkey'} ne '') {
                       $env{'request.linkkey'} = $form{'linkkey'};
                   }
                   if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                       &set_deeplink_login(%form);
                   }
                   $r->internal_redirect('/adm/switchserver?otherserver='.$unloaded.'&origurl='.$firsturl);
                   return OK;
               }
           }
           if (($is_balancer) && ($hosthere)) {
               $form{'noloadbalance'} = $hosthere;
           }
           my $extra_env;
           if (($hosthere) && ($sessiondata{'sessionserver'} ne '')) {
               if ($sessiondata{'origurl'} ne '') {
                   $firsturl = $sessiondata{'origurl'};
                   $form{'firsturl'} = $sessiondata{'origurl'};
                   my @names = ('role','symb','linkprot','linkkey');
                   foreach my $item (@names) {
                       if ($sessiondata{$item} ne '') {
                           $form{$item} = $sessiondata{$item};
                       }
                   }
               }
           }
           if ($form{'linkprot'}) {
               my ($linkprotector,$uri) = split(/:/,$form{'linkprot'},2);
               if ($linkprotector) {
                   $extra_env = {'user.linkprotector' => $linkprotector,
                                 'user.linkproturi'   => $uri};
               }
           } elsif ($form{'linkkey'} ne '') {
               $extra_env = {'user.deeplinkkey'  => $form{'linkkey'},
                             'user.keyedlinkuri' => $form{'firsturl'}};
           }
           if ($form{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
               &set_deeplink_login(%form);
               if ($form{'linkprot'}) {
                   if (ref($extra_env) eq 'HASH') {
                       %{$extra_env} = ( %{$extra_env}, 'request.linkprot' => $form{'linkprot'} );
                   } else {
                       $extra_env = {'request.linkprot' => $form{'linkprot'}};
                   }
               } elsif ($form{'linkkey'} ne '') {
                   if (ref($extra_env) eq 'HASH') {
                       %{$extra_env} = ( %{$extra_env}, 'request.linkkey' => $form{'linkkey'} );
                   } else {
                       $extra_env = {'request.linkkey' => $form{'linkkey'}};
                   }
               }
               if ($env{'request.deeplink.login'}) {
                   if (ref($extra_env) eq 'HASH') {
                       %{$extra_env} = ( %{$extra_env}, 'request.deeplink.login' => $form{'firsturl'} );
                   } else {
                       $extra_env = {'request.deeplink.login' => $form{'firsturl'}};
                   }
               }
           }
           &success($r,$form{'uname'},$form{'udom'},$authhost,$firsturl,$extra_env,
                    \%form);
           return OK;
       }
   }
   
   sub get_form_items {
       my ($r) = @_;
       my $buffer;
       if ($r->header_in('Content-length') > 0) {
           $r->read($buffer,$r->header_in('Content-length'),0);
       }
       my %form;
       foreach my $pair (split(/&/,$buffer)) {
          my ($name,$value) = split(/=/,$pair);
          $value =~ tr/+/ /;
          $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;
          $form{$name}=$value;
       }
       return %form;
   }
   
   sub set_deeplink_login {
       my (%form) = @_;
       my $disallow;
       if ($form{'firsturl'} =~ m{^/tiny/($match_domain)/\w+$}) {
           my $cdom = $1;
           my ($cnum,$symb) = &Apache::loncommon::symb_from_tinyurl($form{'firsturl'},'',$cdom);
           if ($symb) {
               if ($env{'request.course.id'} eq $cdom.'_'.$cnum) {
                   my $deeplink;
                   if ($symb =~ /\.(page|sequence)$/) {
                       my $mapname = &Apache::lonnet::deversion((&Apache::lonnet::decode_symb($symb))[2]);
                       my $navmap = Apache::lonnavmaps::navmap->new();
                       if (ref($navmap)) {
                           $deeplink = $navmap->get_mapparam(undef,$mapname,'0.deeplink');
                       }
                   } else {
                       $deeplink = &Apache::lonnet::EXT('resource.0.deeplink',$symb);
                   }
                   if ($deeplink ne '') {
                       my ($state,$others,$listed,$scope,$protect) = split(/,/,$deeplink);
                       if (($protect ne 'none') && ($protect ne '')) {
                           my ($acctype,$item) = split(/:/,$protect);
                           if ($acctype =~ /lti(c|d)$/) {
                               unless ($form{'linkprot'} eq $item.$1.':'.$env{'request.deeplink.login'}) {
                                   $disallow = 1;
                               }
                           } elsif ($acctype eq 'key') {
                               unless ($form{'linkkey'} eq $item) {
                                   $disallow = 1;
                               }
                           }
                       }
                   }
                   unless ($disallow) {
                       $env{'request.deeplink.login'} = $form{'firsturl'};
                   }
               } else {
                   $env{'request.deeplink.login'} = $form{'firsturl'};
               }
           }
       }
       if ($disallow) {
           return;
       }
       return 'ok';
   }
   
   sub set_retry_token {
       my ($form,$lonhost,$querystr) = @_;
       if (ref($form) eq 'HASH') {
           my ($firsturl,$token,$extras,@names);
           @names = ('role','symb','linkprotuser','linkprot','linkkey','iptoken');
           foreach my $name (@names) {
               if ($form->{$name} ne '') {
                   $extras .= '&'.$name.'='.&escape($form->{$name});
                   last if ($name eq 'linkprot');
               }
           }
           my $firsturl = $form->{'firsturl'};
           if (($firsturl ne '') || ($extras ne '')) {
               $extras .= ':retry';
               $token = &Apache::lonnet::reply('tmpput:'.&escape($firsturl).
                                               $extras,$lonhost);
               if (($token eq 'con_lost') || ($token eq 'no_such_host')) {
                   return 'fail';
               } else {
                   if (ref($querystr)) {
                       $$querystr = 'retry='.$token;
                   }
                   return 'ok';
               }
           }
       }
       return;
   }
   
   sub check_can_host {
       my ($r,$form,$authhost,$domdesc) = @_;
       return unless (ref($form) eq 'HASH');
       my $canhost = 1;
       my $lonhost = $r->dir_config('lonHostID');
       my $udom = $form->{'udom'};
       my @intdoms;
       my $internet_names = &Apache::lonnet::get_internet_names($lonhost);
       if (ref($internet_names) eq 'ARRAY') {
           @intdoms = @{$internet_names};
       }
       my $uprimary_id = &Apache::lonnet::domain($udom,'primary');
       my $uint_dom = &Apache::lonnet::internet_dom($uprimary_id);
       unless ($uint_dom ne '' && grep(/^\Q$uint_dom\E$/,@intdoms)) {
           my $machine_dom = &Apache::lonnet::host_domain($lonhost);
           my $hostname = &Apache::lonnet::hostname($lonhost);
           my $serverhomeID = &Apache::lonnet::get_server_homeID($hostname);
           my $serverhomedom = &Apache::lonnet::host_domain($serverhomeID);
           my %defdomdefaults = &Apache::lonnet::get_domain_defaults($serverhomedom);
           my %udomdefaults = &Apache::lonnet::get_domain_defaults($udom);
           my $loncaparev;
           if ($authhost eq 'no_account_on_host') {
               $loncaparev = &Apache::lonnet::get_server_loncaparev($machine_dom);
           } else {
               $loncaparev = &Apache::lonnet::get_server_loncaparev($machine_dom,$lonhost);
           }
           $canhost = &Apache::lonnet::can_host_session($udom,$lonhost,$loncaparev,
                                                        $udomdefaults{'remotesessions'},
                                                        $defdomdefaults{'hostedsessions'});
       }
       unless ($canhost) {
           if ($authhost eq 'no_account_on_host') {
               my $checkloginvia = 1;
               my ($login_host,$hostname) =
                   &Apache::lonnet::choose_server($udom,$checkloginvia);
               &Apache::loncommon::content_type($r,'text/html');
               $r->send_http_header;
               if ($login_host ne '') {
                   my $protocol = $Apache::lonnet::protocol{$login_host};
                   $protocol = 'http' if ($protocol ne 'https');
                   my $alias = &Apache::lonnet::use_proxy_alias($r,$login_host);
                   $hostname = $alias if ($alias ne '');
                   my $newurl = $protocol.'://'.$hostname.'/adm/createaccount';
   #FIXME Should preserve where user was going and linkprot by setting ltoken at $login_host
                   $r->print(&Apache::loncommon::start_page('Create a user account in LON-CAPA').
                             '<h3>'.&mt('Account creation').'</h3>'.
                             &mt('You do not currently have a LON-CAPA account at this institution.').'<br />'.
                             '<p>'.&mt('You will be able to create one by logging into a LON-CAPA server within the [_1] domain.',$domdesc).'</p>'.
                             '<p>'.&mt('[_1]Log in[_2]','<a href="'.$newurl.'">','</a>').
                             &Apache::loncommon::end_page());
               } else {
                   $r->print(&Apache::loncommon::start_page('Access to LON-CAPA unavailable').
                             '<h3>'.&mt('Account creation unavailable').'</h3>'.
                             &mt('You do not currently have a LON-CAPA account at this institution.').'<br />'.
                             '<p>'.&mt('Currently a LON-CAPA server is not available within the [_1] domain for you to log-in to, to create an account.',$domdesc).'</p>'.
                             &Apache::loncommon::end_page());
               }
           } else {
               &success($r,$form->{'uname'},$udom,$authhost,'noredirect',undef,
                        $form);
               if ($form->{'firsturl'} =~ m{^/tiny/$match_domain/\w+$}) {
                   $env{'request.deeplink.login'} = $form->{'firsturl'};
               }
               if ($form->{'linkprot'}) {
                   $env{'request.linkprot'} = $form->{'linkprot'};
               } elsif ($form->{'linkkey'} ne '') {
                   $env{'request.linkkey'} = $form->{'linkkey'};
               }
               my ($otherserver) = &Apache::lonnet::choose_server($udom);
               $r->internal_redirect('/adm/switchserver?otherserver='.$otherserver);
           }
       }
       return $canhost;
   }
   
   sub noswitch {
       my $result = &Apache::loncommon::start_page('Access to LON-CAPA unavailable').
                    '<h3>'.&mt('Session unavailable').'</h3>'.
                    &mt('This LON-CAPA server is unable to host your session.').'<br />'.
                    '<p>'.&mt('Currently no other LON-CAPA server is available to host your session either.').'</p>'.
                    &Apache::loncommon::end_page();
       return $result;
   }
   
   sub loginhelpdisplay {
       my ($authdomain) = @_;
       my $login_help = 1;
       my $lang = &Apache::lonlocal::current_language();
       if ($login_help) {
           my $dom = $authdomain;
           if ($dom eq '') {
               $dom = &Apache::lonnet::default_login_domain();
           }
           my %domconfhash = &Apache::loncommon::get_domainconf($dom);
           my $loginhelp_url;
           if ($lang) {
               $loginhelp_url = $domconfhash{$dom.'.login.helpurl_'.$lang};
               if ($loginhelp_url ne '') {
                   return $loginhelp_url;
               }
           }
           $loginhelp_url = $domconfhash{$dom.'.login.helpurl_nolang'};
           if ($loginhelp_url ne '') {
               return $loginhelp_url;
           } else {
               return '/adm/loginproblems.html';
           }
       }
       return;
   }
   
   sub alternate_unames_check {
       my ($uname,$udom) = @_;
       my %possunames;
       my %domdefs = &Apache::lonnet::get_domain_defaults($udom);
       if (ref($domdefs{'unamemap_rule'}) eq 'ARRAY') {
           if (@{$domdefs{'unamemap_rule'}} > 0) {
               %possunames =
                   &Apache::lonnet::inst_rulecheck($udom,$uname,undef,
                                                   'unamemap',$domdefs{'unamemap_rule'});
           }
       }
       return %possunames;
   }
   
   1;
   __END__
   
   
Removed from v.1.121.2.9  
changed lines
  Added in v.1.174

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>
500 Internal Server Error

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator at root@localhost to inform them of the time this error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.