Diff for /loncom/auth/lontokacc.pm between versions 1.1 and 1.16

version 1.1, 2002/07/27 18:48:19 version 1.16, 2006/02/07 19:46:26
Line 1 Line 1
 # The LearningOnline Network  # The LearningOnline Network
 # Low security Access Handler for Token-based access   # Access Handler for User File Transfers
 # (clearance given by other loncapa host)  
 #  #
 # $Id$  # $Id$
 #  #
Line 32  package Apache::lontokacc; Line 31  package Apache::lontokacc;
 use strict;  use strict;
 use Apache::Constants qw(:common :remotehost);  use Apache::Constants qw(:common :remotehost);
 use Apache::lonnet();  use Apache::lonnet();
 use Apache::loncommon();  use Apache::File();
   use IO::Socket;
   
 sub handler {  sub handler {
     my $r = shift;      my $r = shift;
     &Apache::loncommon::get_unprocessed_cgi($ENV{'QUERY_STRING'},      my $reqhost = $r->get_remote_host(REMOTE_NOLOOKUP);
     ['token','server']);      my %iphost=&Apache::lonnet::get_iphost();
     if (($ENV{'form.token'}) || ($ENV{'form.server'})) {      my $hostids=$iphost{$reqhost};
         my $tmpinfo=Apache::lonnet::reply('tmpget:'.$ENV{'form.token'},      if (!$hostids && $reqhost ne '127.0.0.1' ) {
                                                     $ENV{'form.server'});   $r->log_reason("Unable to find a host for ".
          $r->get_remote_host(REMOTE_NOLOOKUP));
         if ($tmpinfo eq $r->uri) {   return FORBIDDEN;
    return OK;  
         }  
     }      }
     $r->log_reason("Invalid token-based access",$r->filename);       if ($reqhost eq '127.0.0.1') {
          return OK;
       }
       my $readline;
       my $lontabdir=$r->dir_config('lonTabDir');
       {
          my $fh;
          unless ($fh=Apache::File->new("$lontabdir/hosts.tab")) {
             $r->log_reason("Could not find host tab file");
             return FORBIDDEN;
          }
          while ($readline=<$fh>) {
      $readline=~s/\s*$//;
      my ($id,$domain,$role,$name)=split(/:/,$readline);
      foreach my $hostid (@{$hostids}) {
          my $hostname=$Apache::lonnet::hostname{$hostid};
          if ($name =~ /^\Q$hostname\E$/i) {
      return OK; 
          }
      }
          }
   
       }
       $r->log_reason("Invalid request for user file transfer from $reqhost (".join(",",@{$hostids}).")", 
                      $r->filename); 
     return FORBIDDEN;      return FORBIDDEN;
 }  }
   
   sub removefile {
       my $r=shift;
       if ($r->status==200) {
           unlink($r->filename);
    #&Apache::lonnet::logthis('Unlinking '.$r->filename);
       } else {
           &Apache::lonnet::logthis('Failed to transfer '.$r->filename);
       }
       return OK;
   }
 1;  1;
 __END__  __END__
   
   
   
   
   
   
   

Removed from v.1.1  
changed lines
  Added in v.1.16


FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>