[BACK]Return to lontrans.pm CVS log [TXT] [DIR] Up to [LON-CAPA] / loncom

Diff for /loncom/lontrans.pm between versions 1.23 and 1.34

version 1.23, 2018/05/08 15:31:22 version 1.34, 2021/08/08 20:51:33
Line 29 Line 29
 package Apache::lontrans;  package Apache::lontrans;
   
 use strict;  use strict;
 use Apache::Constants qw(:common :remotehost REDIRECT :http);  use Apache::Constants qw(:common :remotehost);
 use Apache::lonnet;  use Apache::lonnet;
   use Apache::loncommon;
 use Apache::File();  use Apache::File();
 use LONCAPA qw(:DEFAULT :match);  use LONCAPA qw(:DEFAULT :match);
   
 sub handler {  sub handler {
     my $r = shift;      my $r = shift;
     # FIXME line remove when mod_perl fixes BUG#4948       # FIXME line remove when mod_perl fixes BUG#4948
     $r->notes->set('error-notes' => '');      $r->notes->set('error-notes' => '');
     if ($r->uri =~ m{^/+tiny/+($match_domain)/+(\w+)$}) {      my $hdrhost = $r->headers_in->get('Host');
         my ($cdom,$key) = ($1,$2);      if ($r->uri=~m{^/raw/}) {
         if (&Apache::lonnet::domain($cdom) ne '') {          if ($hdrhost) {
             my %user;              unless ($hdrhost =~ /^internal\-/) {
             my $handle = &Apache::lonnet::check_for_valid_session($r,undef,\%user);                  my $remote_ip = &Apache::lonnet::get_requestor_ip($r,REMOTE_NOLOOKUP,1);
             if ($handle ne '') {                  my $lonhost = $r->dir_config('lonHostID');
                 my $lonidsdir=$r->dir_config('lonIDsDir');                  if (&redirect_raw($remote_ip,$lonhost)) {
                 &Apache::lonnet::transfer_profile_to_env($lonidsdir,$handle);                      my $location = 'https://internal-'.$hdrhost.$r->uri;
                 if ($env{'request.course.id'}) {                      $r->headers_out->set(Location => $location);
                     my $tinyurl;                      return REDIRECT;
                     my ($result,$cached)=&Apache::lonnet::is_cached_new('tiny',$cdom."\0".$key);                  }
                     if (defined($cached)) {              }
                         $tinyurl = $result;          }
                     } else {      }
                         my $configuname = &Apache::lonnet::get_domainconfiguser($cdom);      my $alias = &Apache::lonnet::get_proxy_alias();
                         my %currtiny = &Apache::lonnet::get('tiny',[$key],$cdom,$configuname);      if ($alias) {
                         if ($currtiny{$key} ne '') {          my $lonhost = $r->dir_config('lonHostID');
                             $tinyurl = $currtiny{$key};          my $hostname = &Apache::lonnet::hostname($lonhost);
                             &Apache::lonnet::do_cache_new('tiny',$cdom."\0".$key,$currtiny{$key},600);          if (($hdrhost eq $alias) || ($hdrhost eq $hostname)) {
                         }              my $proxyinfo = &Apache::lonnet::get_proxy_settings($r->dir_config('lonDefDomain'));
               my ($vpnint,$vpnext);
               if (ref($proxyinfo) eq 'HASH') {
                   $vpnint = $proxyinfo->{'vpnint'};
                   $vpnext = $proxyinfo->{'vpnext'};
               }
               my ($redirect,$remote_ip);
               if ($hdrhost eq $alias) {
                   $remote_ip = &Apache::lonnet::get_requestor_ip($r,REMOTE_NOLOOKUP);
                   if (($vpnext && &Apache::lonnet::ip_match($remote_ip,$vpnext)) &&
                       ($r->uri !~ m{^/adm/(lti|launch)/})) {
                       $redirect = $hostname;
                       if ($redirect eq $hdrhost) {
                           undef($redirect);
                     }                      }
                     if ($tinyurl ne '') {                  }
                         my ($cnum,$symb) = split(/\&/,$tinyurl);              } elsif ($hdrhost eq $hostname) {
                         if (($cnum =~ /^$match_courseid$/) &&                  $remote_ip = &Apache::lonnet::get_requestor_ip($r,REMOTE_NOLOOKUP,1);
                             (&Apache::lonnet::homeserver($cnum,$cdom) ne 'no_host')) {                  unless (($remote_ip eq '127.0.0.1') || ($remote_ip eq '::1') ||
                             if ($env{'request.course.id'} eq $cdom.'_'.$cnum) {                          ($remote_ip eq &Apache::lonnet::get_host_ip($lonhost)) ||
                                 my ($map,$resid,$url) = &Apache::lonnet::decode_symb($symb);                          ($r->uri=~m{^/adm/(lti|launch)/}) ||
                                 if (&Apache::lonnet::is_on_map($url)) {                          ($vpnint && &Apache::lonnet::ip_match($remote_ip,$vpnint))) {
                                     my $realuri;                      $redirect = $alias;
                                     if ((&Apache::lonnet::EXT('resource.0.hiddenresource',$symb) =~ /^yes$/i) &&                      if (($r->uri=~m{^/raw/}) || ($r->uri=~m{^/adm/dns/})) {
                                         (!$env{'request.role.adv'})) {                          my %iphost = &Apache::lonnet::get_iphost();
                                         $env{'user.error.msg'}=$r->uri.':bre:1:1:Access to resource denied';                          if (exists($iphost{$remote_ip})) {
                                         return HTTP_NOT_ACCEPTABLE;                              undef($redirect);
                                     }  
                                     if ((&Apache::lonnet::EXT('resource.0.encrypturl',$symb) =~ /^yes$/i) &&  
                                         (!$env{'request.role.adv'})) {  
                                         $realuri = &Apache::lonenc::encrypted(&Apache::lonnet::clutter($url));  
                                         if (($url =~ /\.sequence$/) &&  
                                             ($env{'course.'.$env{'request.course.id'}.'.type'} ne 'Placement')) {  
                                             $realuri .= '?navmap=1';  
                                         } else {  
                                             $realuri .= '?symb='.&Apache::lonenc::encrypted($symb);  
                                         }  
                                     } else {  
                                         $realuri = &Apache::lonnet::clutter($url);  
                                         if (($url =~ /\.sequence$/) &&  
                                             ($env{'course.'.$env{'request.course.id'}.'.type'} ne 'Placement')) {  
                                             $realuri .= '?navmap=1';   
                                         } else {  
                                             $realuri .= '?symb='.$symb;  
                                         }  
                                     }  
                                     my $host = $r->headers_in->get('Host');  
                                     if ($r->is_initial_req() || !$host) {  
                                         $r->internal_redirect($realuri);  
                                         return OK;  
                                     } else {  
                                         my $protocol = 'http';  
                                         if ($r->get_server_port == 443) {  
                                             $protocol = 'https';  
                                         }  
                                         my $location = $protocol.'://'.$host.$realuri;  
                                         $r->headers_out->set(Location => $location);  
                                         return REDIRECT;  
                                     }  
                                 }  
                             }  
                         }                          }
                     }                      }
                 }                  }
             }              }
         }              if ($redirect) {
     } elsif ($r->uri=~m{^/raw/}) {                  my $uri = $r->uri;
         my $host = $r->headers_in->get('Host');                  if (($uri eq '/adm/sso') || ($uri eq '/adm/switchserver') ||
         if ($host) {                      ($uri =~ m{^/Shibboleth.sso/})) {
             unless ($host =~ /^internal\-/) {                      return DECLINED;
                 my $remote_ip = $r->get_remote_host();                  }
                 my $lonhost = $r->dir_config('lonHostID');                  unless ($uri eq '/adm/migrateuser') {
                 if (&redirect_raw($remote_ip,$lonhost)) {                      my %user;
                     my $location = 'https://internal-'.$host.$r->uri;                      my $handle = &Apache::lonnet::check_for_valid_session($r,undef,\%user);
                     $r->headers_out->set(Location => $location);                      if (($handle) && ($user{'name'} ne '') && ($user{'domain'} ne '')) {
                     return REDIRECT;                          my $token = &get_token($r,$remote_ip,\%user);
                           unless ($token eq '') {
                               $r->internal_redirect("/adm/migrateuser?token=$token");
                               $r->set_handlers('PerlHandler'=> undef);
                               return DECLINED;
                           }
                       }
                 }                  }
                   my $protocol = 'http';
                   my $port = $r->get_server_port();
                   if ($port eq '443') {
                       $protocol = 'https';
                   }
                   my $querystring = $r->args;
                   if ($uri =~ m{^(/adm/css/)(.+)(.css)$}) {
                       $uri = $1.&escape($2).$3;
                   }
                   my $location = $protocol.'://'.$redirect.$uri;
                   if ($querystring) {
                       $location .= "?$querystring";
                   }
                   $r->header_out(Location => $location);
                   return REDIRECT;
             }              }
         }          }
     }      }
Line 138  sub handler { Line 139  sub handler {
  '/userfiles/'.(join('/',@ufile)));   '/userfiles/'.(join('/',@ufile)));
         }          }
         return OK;          return OK;
     } else {      } elsif ($r->uri =~ m{^\Q/adm/wrapper/ext/https:/\E[^/]}) {
         return DECLINED;          my $uri = $r->uri;
           $uri =~ s{^(\Q/adm/wrapper/ext/https:/\E)}{$1/};
           $r->uri($uri);
     }      }
       return DECLINED;
 }  }
   
 sub redirect_raw {  sub redirect_raw {
Line 170  sub redirect_raw { Line 174  sub redirect_raw {
                             my $remintdom = &Apache::lonnet::internet_dom($remprimary);                              my $remintdom = &Apache::lonnet::internet_dom($remprimary);
                             if (ref($replication->{'certreq'}) eq 'ARRAY') {                              if (ref($replication->{'certreq'}) eq 'ARRAY') {
                                 if (grep(/^\Q$remintdom\E$/,@{$replication->{'certreq'}})) {                                  if (grep(/^\Q$remintdom\E$/,@{$replication->{'certreq'}})) {
                                     $redirect = 1;  
                                 } else {  
                                     $redirect = 0;                                      $redirect = 0;
                                   } else {
                                       $redirect = 1;
                                 }                                  }
                             }                              }
                             if (ref($replication->{'nocertreq'}) eq 'ARRAY') {                              if (ref($replication->{'nocertreq'}) eq 'ARRAY') {
                                 if (grep(/^\Q$remintdom\E$/,@{$replication->{'nocertreq'}})) {                                  if (grep(/^\Q$remintdom\E$/,@{$replication->{'nocertreq'}})) {
                                     $redirect = 0;  
                                 } else {  
                                     $redirect = 1;                                      $redirect = 1;
                                   } else {
                                       $redirect = 0;
                                 }                                  }
                             }                              }
                         }                          }
Line 189  sub redirect_raw { Line 193  sub redirect_raw {
             last;              last;
         }          }
     }      }
     return $redirect;        return $redirect;
   }
   
   sub get_token {
       my ($r,$remote_ip,$userref) = @_;
       return unless (ref($userref) eq 'HASH');
       my %user = %{$userref};
       my %info = ('ip' => $remote_ip,
                   'domain'    => $user{'domain'},
                   'username'  => $user{'name'},
                   'server'    => $r->dir_config('lonHostID'),
                  );
       my $query = $r->args;
       if ($query) {
           foreach my $pair (split(/&/,$query)) {
               my ($name,$value) = split(/=/,$pair);
               $name = &LONCAPA::unescape($name);
               next unless (($name eq 'role') || ($name eq 'symb'));
               $value =~ tr/+/ /;
               $value =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C",hex($1))/eg;
               $info{$name} = $value;
           }
       }
       unless ($info{'role'}) {
           if ($user{'role'} ne '') {
               $info{'role'} = $user{'role'};
           }
       }
       unless ($info{'symb'}) {
           unless ($r->uri eq '/adm/roles') {
                $info{'origurl'} = $r->uri;
           }
       }
       my $token = &Apache::lonnet::tmpput(\%info,$r->dir_config('lonHostID'));
       unless (($token eq 'con_lost') || ($token eq 'refused') ||
               ($token eq 'unknown_cmd') || ($token eq 'no_such_host')) {
           return $token;
       }
       return;
 }  }
   
 1;  1;
Removed from v.1.23  
changed lines
  Added in v.1.34

FreeBSD-CVSweb <freebsd-cvsweb@FreeBSD.org>
500 Internal Server Error

Internal Server Error

The server encountered an internal error or misconfiguration and was unable to complete your request.

Please contact the server administrator at root@localhost to inform them of the time this error occurred, and the actions you performed just before this error.

More information about this error may be available in the server error log.