bug fix for error message on session expiration from Randall Lucas <rlucas@tercent...
[freeside.git] / FS / FS / ClientAPI / MyAccount.pm
1 package FS::ClientAPI::MyAccount;
2
3 use strict;
4 use vars qw($cache);
5 use subs qw(_cache);
6 use Digest::MD5 qw(md5_hex);
7 use Date::Format;
8 use Business::CreditCard;
9 use Time::Duration;
10 use FS::CGI qw(small_custview); #doh
11 use FS::Conf;
12 use FS::Record qw(qsearch qsearchs);
13 use FS::Msgcat qw(gettext);
14 use FS::ClientAPI_SessionCache;
15 use FS::svc_acct;
16 use FS::svc_domain;
17 use FS::svc_external;
18 use FS::part_svc;
19 use FS::cust_main;
20 use FS::cust_bill;
21 use FS::cust_main_county;
22 use FS::cust_pkg;
23
24 use vars qw( @cust_main_editable_fields );
25 @cust_main_editable_fields = qw(
26   first last company address1 address2 city
27     county state zip country daytime night fax
28   ship_first ship_last ship_company ship_address1 ship_address2 ship_city
29     ship_state ship_zip ship_country ship_daytime ship_night ship_fax
30   payby payinfo payname
31 );
32
33 use subs qw(_provision);
34
35 sub _cache {
36   $cache ||= new FS::ClientAPI_SessionCache( {
37                'namespace' => 'FS::ClientAPI::MyAccount',
38              } );
39 }
40
41 #false laziness w/FS::ClientAPI::passwd::passwd
42 sub login {
43   my $p = shift;
44
45   my $svc_domain = qsearchs('svc_domain', { 'domain' => $p->{'domain'} } )
46     or return { error => 'Domain '. $p->{'domain'}. ' not found' };
47
48   my $svc_acct = qsearchs( 'svc_acct', { 'username'  => $p->{'username'},
49                                          'domsvc'    => $svc_domain->svcnum, }
50                          );
51   return { error => 'User not found.' } unless $svc_acct;
52
53   my $conf = new FS::Conf;
54   my $pkg_svc = $svc_acct->cust_svc->pkg_svc;
55   return { error => 'Only primary user may log in.' } 
56     if $conf->exists('selfservice_server-primary_only')
57        && ( ! $pkg_svc || $pkg_svc->primary_svc ne 'Y' );
58
59   return { error => 'Incorrect password.' }
60     unless $svc_acct->check_password($p->{'password'});
61
62   my $session = {
63     'svcnum' => $svc_acct->svcnum,
64   };
65
66   my $cust_pkg = $svc_acct->cust_svc->cust_pkg;
67   if ( $cust_pkg ) {
68     my $cust_main = $cust_pkg->cust_main;
69     $session->{'custnum'} = $cust_main->custnum;
70   }
71
72   my $session_id;
73   do {
74     $session_id = md5_hex(md5_hex(time(). {}. rand(). $$))
75   } until ( ! defined _cache->get($session_id) ); #just in case
76
77   _cache->set( $session_id, $session, '1 hour' );
78
79   return { 'error'      => '',
80            'session_id' => $session_id,
81          };
82 }
83
84 sub logout {
85   my $p = shift;
86   if ( $p->{'session_id'} ) {
87     _cache->remove($p->{'session_id'});
88     return { 'error' => '' };
89   } else {
90     return { 'error' => "Can't resume session" }; #better error message
91   }
92 }
93
94 sub customer_info {
95   my $p = shift;
96
97   my($context, $session, $custnum) = _custoragent_session_custnum($p);
98   return { 'error' => $session } if $context eq 'error';
99
100   my %return;
101   if ( $custnum ) { #customer record
102
103     my $search = { 'custnum' => $custnum };
104     $search->{'agentnum'} = $session->{'agentnum'} if $context eq 'agent';
105     my $cust_main = qsearchs('cust_main', $search )
106       or return { 'error' => "unknown custnum $custnum" };
107
108     $return{balance} = $cust_main->balance;
109
110     my @open = map {
111                      {
112                        invnum => $_->invnum,
113                        date   => time2str("%b %o, %Y", $_->_date),
114                        owed   => $_->owed,
115                      };
116                    } $cust_main->open_cust_bill;
117     $return{open_invoices} = \@open;
118
119     my $conf = new FS::Conf;
120     $return{small_custview} =
121       small_custview( $cust_main, $conf->config('countrydefault') );
122
123     $return{name} = $cust_main->first. ' '. $cust_main->get('last');
124
125     for (@cust_main_editable_fields) {
126       $return{$_} = $cust_main->get($_);
127     }
128
129     if ( $cust_main->payby =~ /^(CARD|DCRD)$/ ) {
130       $return{payinfo} = $cust_main->payinfo_masked;
131       @return{'month', 'year'} = $cust_main->paydate_monthyear;
132     }
133
134     $return{'invoicing_list'} =
135       join(', ', grep { $_ !~ /^(POST|FAX)$/ } $cust_main->invoicing_list );
136     $return{'postal_invoicing'} =
137       0 < ( grep { $_ eq 'POST' } $cust_main->invoicing_list );
138
139   } elsif ( $session->{'svcnum'} ) { #no customer record
140
141     my $svc_acct = qsearchs('svc_acct', { 'svcnum' => $session->{'svcnum'} } )
142       or die "unknown svcnum";
143     $return{name} = $svc_acct->email;
144
145   } else {
146
147     return { 'error' => 'Expired session' }; #XXX redirect to login w/this err!
148
149   }
150
151   return { 'error'          => '',
152            'custnum'        => $custnum,
153            %return,
154          };
155
156 }
157
158 sub edit_info {
159   my $p = shift;
160   my $session = _cache->get($p->{'session_id'})
161     or return { 'error' => "Can't resume session" }; #better error message
162
163   my $custnum = $session->{'custnum'}
164     or return { 'error' => "no customer record" };
165
166   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
167     or return { 'error' => "unknown custnum $custnum" };
168
169   my $new = new FS::cust_main { $cust_main->hash };
170   $new->set( $_ => $p->{$_} )
171     foreach grep { exists $p->{$_} } @cust_main_editable_fields;
172
173   if ( $p->{'payby'} =~ /^(CARD|DCRD)$/ ) {
174     $new->paydate($p->{'year'}. '-'. $p->{'month'}. '-01');
175     if ( $new->payinfo eq $cust_main->payinfo_masked ) {
176       $new->payinfo($cust_main->payinfo);
177     } else {
178       $new->paycvv($p->{'paycvv'});
179     }
180   }
181
182   my @invoicing_list;
183   if ( exists $p->{'invoicing_list'} || exists $p->{'postal_invoicing'} ) {
184     #false laziness with httemplate/edit/process/cust_main.cgi
185     @invoicing_list = split( /\s*\,\s*/, $p->{'invoicing_list'} );
186     push @invoicing_list, 'POST' if $p->{'postal_invoicing'};
187   } else {
188     @invoicing_list = $cust_main->invoicing_list;
189   }
190
191   my $error = $new->replace($cust_main, \@invoicing_list);
192   return { 'error' => $error } if $error;
193   #$cust_main = $new;
194   
195   return { 'error' => '' };
196 }
197
198 sub payment_info {
199   my $p = shift;
200   my $session = _cache->get($p->{'session_id'})
201     or return { 'error' => "Can't resume session" }; #better error message
202
203   ##
204   #generic
205   ##
206
207   my $conf = new FS::Conf;
208   my %states = map { $_->state => 1 }
209                  qsearch('cust_main_county', {
210                    'country' => $conf->config('countrydefault') || 'US'
211                  } );
212
213   use vars qw($payment_info); #cache for performance
214   $payment_info ||= {
215
216     #list all counties/states/countries
217     'cust_main_county' => 
218       [ map { $_->hashref } qsearch('cust_main_county', {}) ],
219
220     #shortcut for one-country folks
221     'states' =>
222       [ sort { $a cmp $b } keys %states ],
223
224     'card_types' => {
225       'VISA' => 'VISA card',
226       'MasterCard' => 'MasterCard',
227       'Discover' => 'Discover card',
228       'American Express' => 'American Express card',
229     },
230
231   };
232
233   ##
234   #customer-specific
235   ##
236
237   my %return = %$payment_info;
238
239   my $custnum = $session->{'custnum'};
240
241   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
242     or return { 'error' => "unknown custnum $custnum" };
243
244   $return{balance} = $cust_main->balance;
245
246   $return{payname} = $cust_main->payname
247                      || ( $cust_main->first. ' '. $cust_main->get('last') );
248
249   $return{$_} = $cust_main->get($_) for qw(address1 address2 city state zip);
250
251   $return{payby} = $cust_main->payby;
252
253   if ( $cust_main->payby =~ /^(CARD|DCRD)$/ ) {
254     #warn $return{card_type} = cardtype($cust_main->payinfo);
255     $return{payinfo} = $cust_main->payinfo;
256
257     @return{'month', 'year'} = $cust_main->paydate_monthyear;
258
259   }
260
261   #doubleclick protection
262   my $_date = time;
263   $return{paybatch} = "webui-MyAccount-$_date-$$-". rand() * 2**32;
264
265   return { 'error' => '',
266            %return,
267          };
268
269 };
270
271 #some false laziness with httemplate/process/payment.cgi - look there for
272 #ACH and CVV support stuff
273 sub process_payment {
274
275   my $p = shift;
276
277   my $session = _cache->get($p->{'session_id'})
278     or return { 'error' => "Can't resume session" }; #better error message
279
280   my %return;
281
282   my $custnum = $session->{'custnum'};
283
284   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
285     or return { 'error' => "unknown custnum $custnum" };
286
287   $p->{'payname'} =~ /^([\w \,\.\-\']+)$/
288     or return { 'error' => gettext('illegal_name'). " payname: ". $p->{'payname'} };
289   my $payname = $1;
290
291   $p->{'paybatch'} =~ /^([\w \!\@\#\$\%\&\(\)\-\+\;\:\'\"\,\.\?\/\=]*)$/
292     or return { 'error' => gettext('illegal_text'). " paybatch: ". $p->{'paybatch'} };
293   my $paybatch = $1;
294
295   my $payinfo;
296   my $paycvv = '';
297   #if ( $payby eq 'CHEK' ) {
298   #
299   #  $p->{'payinfo1'} =~ /^(\d+)$/
300   #    or return { 'error' => "illegal account number ". $p->{'payinfo1'} };
301   #  my $payinfo1 = $1;
302   #   $p->{'payinfo2'} =~ /^(\d+)$/
303   #    or return { 'error' => "illegal ABA/routing number ". $p->{'payinfo2'} };
304   #  my $payinfo2 = $1;
305   #  $payinfo = $payinfo1. '@'. $payinfo2;
306   # 
307   #} elsif ( $payby eq 'CARD' ) {
308    
309     $payinfo = $p->{'payinfo'};
310     $payinfo =~ s/\D//g;
311     $payinfo =~ /^(\d{13,16})$/
312       or return { 'error' => gettext('invalid_card') }; # . ": ". $self->payinfo
313     $payinfo = $1;
314     validate($payinfo)
315       or return { 'error' => gettext('invalid_card') }; # . ": ". $self->payinfo
316     return { 'error' => gettext('unknown_card_type') }
317       if cardtype($payinfo) eq "Unknown";
318
319     if ( defined $cust_main->dbdef_table->column('paycvv') ) {
320       if ( length($p->{'paycvv'} ) ) {
321         if ( cardtype($payinfo) eq 'American Express card' ) {
322           $p->{'paycvv'} =~ /^(\d{4})$/
323             or return { 'error' => "CVV2 (CID) for American Express cards is four digits." };
324           $paycvv = $1;
325         } else {
326           $p->{'paycvv'} =~ /^(\d{3})$/
327             or return { 'error' => "CVV2 (CVC2/CID) is three digits." };
328           $paycvv = $1;
329         }
330       }
331     }
332   
333   #} else {
334   #  die "unknown payby $payby";
335   #}
336
337   my $error = $cust_main->realtime_bop( 'CC', $p->{'amount'},
338     'quiet'    => 1,
339     'payinfo'  => $payinfo,
340     'paydate'  => $p->{'year'}. '-'. $p->{'month'}. '-01',
341     'payname'  => $payname,
342     'paybatch' => $paybatch,
343     'paycvv'   => $paycvv,
344     map { $_ => $p->{$_} } qw( address1 address2 city state zip )
345   );
346   return { 'error' => $error } if $error;
347
348   $cust_main->apply_payments;
349
350   if ( $p->{'save'} ) {
351     my $new = new FS::cust_main { $cust_main->hash };
352     $new->set( $_ => $p->{$_} )
353       foreach qw( payname address1 address2 city state zip payinfo );
354     $new->set( 'paydate' => $p->{'year'}. '-'. $p->{'month'}. '-01' );
355     $new->set( 'payby' => $p->{'auto'} ? 'CARD' : 'DCRD' );
356     my $error = $new->replace($cust_main);
357     return { 'error' => $error } if $error;
358     $cust_main = $new;
359   }
360
361   return { 'error' => '' };
362
363 }
364
365 sub process_prepay {
366
367   my $p = shift;
368
369   my $session = _cache->get($p->{'session_id'})
370     or return { 'error' => "Can't resume session" }; #better error message
371
372   my %return;
373
374   my $custnum = $session->{'custnum'};
375
376   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
377     or return { 'error' => "unknown custnum $custnum" };
378
379   my( $amount, $seconds ) = ( 0, 0 );
380   my $error = $cust_main->recharge_prepay( $p->{'prepaid_cardnum'},
381                                            \$amount,
382                                            \$seconds
383                                          );
384
385   return { 'error' => $error } if $error;
386
387   return { 'error'    => '',
388            'amount'   => $amount,
389            'seconds'  => $seconds,
390            'duration' => duration_exact($seconds),
391          };
392
393 }
394
395 sub invoice {
396   my $p = shift;
397   my $session = _cache->get($p->{'session_id'})
398     or return { 'error' => "Can't resume session" }; #better error message
399
400   my $custnum = $session->{'custnum'};
401
402   my $invnum = $p->{'invnum'};
403
404   my $cust_bill = qsearchs('cust_bill', { 'invnum'  => $invnum,
405                                           'custnum' => $custnum } )
406     or return { 'error' => "Can't find invnum" };
407
408   #my %return;
409
410   return { 'error'        => '',
411            'invnum'       => $invnum,
412            'invoice_text' => join('', $cust_bill->print_text ),
413          };
414
415 }
416
417 sub list_invoices {
418   my $p = shift;
419   my $session = _cache->get($p->{'session_id'})
420     or return { 'error' => "Can't resume session" }; #better error message
421
422   my $custnum = $session->{'custnum'};
423
424   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
425     or return { 'error' => "unknown custnum $custnum" };
426
427   my @cust_bill = $cust_main->cust_bill;
428
429   return  { 'error'       => '',
430             'invoices'    =>  [ map { { 'invnum' => $_->invnum,
431                                         '_date'  => $_->_date,
432                                       }
433                                     } @cust_bill
434                               ]
435           };
436 }
437
438 sub cancel {
439   my $p = shift;
440   my $session = _cache->get($p->{'session_id'})
441     or return { 'error' => "Can't resume session" }; #better error message
442
443   my $custnum = $session->{'custnum'};
444
445   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
446     or return { 'error' => "unknown custnum $custnum" };
447
448   my @errors = $cust_main->cancel( 'quiet'=>1 );
449
450   my $error = scalar(@errors) ? join(' / ', @errors) : '';
451
452   return { 'error' => $error };
453
454 }
455
456 sub list_pkgs {
457   my $p = shift;
458
459   my($context, $session, $custnum) = _custoragent_session_custnum($p);
460   return { 'error' => $session } if $context eq 'error';
461
462   my $search = { 'custnum' => $custnum };
463   $search->{'agentnum'} = $session->{'agentnum'} if $context eq 'agent';
464   my $cust_main = qsearchs('cust_main', $search )
465     or return { 'error' => "unknown custnum $custnum" };
466
467   #return { 'cust_pkg' => [ map { $_->hashref } $cust_main->ncancelled_pkgs ] };
468
469   my $conf = new FS::Conf;
470
471   { 'svcnum'   => $session->{'svcnum'},
472     'custnum'  => $custnum,
473     'cust_pkg' => [ map {
474                           { $_->hash,
475                             $_->part_pkg->hash,
476                             part_svc =>
477                               [ map $_->hashref, $_->available_part_svc ],
478                             cust_svc => 
479                               [ map { my $ref = { $_->hash,
480                                                   label => [ $_->label ],
481                                                 };
482                                       $ref->{_password} = $_->svc_x->_password
483                                         if $context eq 'agent'
484                                         && $conf->exists('agent-showpasswords')
485                                         && $_->part_svc->svcdb eq 'svc_acct';
486                                       $ref;
487                                     } $_->cust_svc
488                               ],
489                           };
490                         } $cust_main->ncancelled_pkgs
491                   ],
492     'small_custview' =>
493       small_custview( $cust_main, $conf->config('countrydefault') ),
494   };
495
496 }
497
498 sub order_pkg {
499   my $p = shift;
500
501   my($context, $session, $custnum) = _custoragent_session_custnum($p);
502   return { 'error' => $session } if $context eq 'error';
503
504   my $search = { 'custnum' => $custnum };
505   $search->{'agentnum'} = $session->{'agentnum'} if $context eq 'agent';
506   my $cust_main = qsearchs('cust_main', $search )
507     or return { 'error' => "unknown custnum $custnum" };
508
509   #false laziness w/ClientAPI/Signup.pm
510
511   my $cust_pkg = new FS::cust_pkg ( {
512     'custnum' => $custnum,
513     'pkgpart' => $p->{'pkgpart'},
514   } );
515   my $error = $cust_pkg->check;
516   return { 'error' => $error } if $error;
517
518   my @svc = ();
519   unless ( $p->{'svcpart'} eq 'none' ) {
520
521     my $svcdb;
522     my $svcpart = '';
523     if ( $p->{'svcpart'} =~ /^(\d+)$/ ) {
524       $svcpart = $1;
525       my $part_svc = qsearchs('part_svc', { 'svcpart' => $svcpart } );
526       return { 'error' => "Unknown svcpart $svcpart" } unless $part_svc;
527       $svcdb = $part_svc->svcdb;
528     } else {
529       $svcdb = 'svc_acct';
530     }
531     $svcpart ||= $cust_pkg->part_pkg->svcpart($svcdb);
532
533     my %fields = (
534       'svc_acct'     => [ qw( username _password sec_phrase popnum ) ],
535       'svc_domain'   => [ qw( domain ) ],
536       'svc_external' => [ qw( id title ) ],
537     );
538   
539     my $svc_x = "FS::$svcdb"->new( {
540       'svcpart'   => $svcpart,
541       map { $_ => $p->{$_} } @{$fields{$svcdb}}
542     } );
543     
544     if ( $svcdb eq 'svc_acct' ) {
545       my @acct_snarf;
546       my $snarfnum = 1;
547       while ( length($p->{"snarf_machine$snarfnum"}) ) {
548         my $acct_snarf = new FS::acct_snarf ( {
549           'machine'   => $p->{"snarf_machine$snarfnum"},
550           'protocol'  => $p->{"snarf_protocol$snarfnum"},
551           'username'  => $p->{"snarf_username$snarfnum"},
552           '_password' => $p->{"snarf_password$snarfnum"},
553         } );
554         $snarfnum++;
555         push @acct_snarf, $acct_snarf;
556       }
557       $svc_x->child_objects( \@acct_snarf );
558     }
559     
560     my $y = $svc_x->setdefault; # arguably should be in new method
561     return { 'error' => $y } if $y && !ref($y);
562   
563     $error = $svc_x->check;
564     return { 'error' => $error } if $error;
565
566     push @svc, $svc_x;
567
568   }
569
570   use Tie::RefHash;
571   tie my %hash, 'Tie::RefHash';
572   %hash = ( $cust_pkg => \@svc );
573   #msgcat
574   $error = $cust_main->order_pkgs( \%hash, '', 'noexport' => 1 );
575   return { 'error' => $error } if $error;
576
577   my $conf = new FS::Conf;
578   if ( $conf->exists('signup_server-realtime') ) {
579
580     my $old_balance = $cust_main->balance;
581
582     my $bill_error = $cust_main->bill;
583     $cust_main->apply_payments;
584     $cust_main->apply_credits;
585     $bill_error = $cust_main->collect;
586
587     if (    $cust_main->balance > $old_balance
588          && $cust_main->balance > 0
589          && $cust_main->payby !~ /^(BILL|DCRD|DCHK)$/ ) {
590       #this makes sense.  credit is "un-doing" the invoice
591       $cust_main->credit( sprintf("%.2f", $cust_main->balance - $old_balance ),
592                           'self-service decline' );
593       $cust_main->apply_credits( 'order' => 'newest' );
594
595       $cust_pkg->cancel('quiet'=>1);
596       return { 'error' => '_decline', 'bill_error' => $bill_error };
597     } else {
598       $cust_pkg->reexport;
599     }
600
601   } else {
602     $cust_pkg->reexport;
603   }
604
605   return { error => '', pkgnum => $cust_pkg->pkgnum };
606
607 }
608
609 sub cancel_pkg {
610   my $p = shift;
611   my $session = _cache->get($p->{'session_id'})
612     or return { 'error' => "Can't resume session" }; #better error message
613
614   my $custnum = $session->{'custnum'};
615
616   my $cust_main = qsearchs('cust_main', { 'custnum' => $custnum } )
617     or return { 'error' => "unknown custnum $custnum" };
618
619   my $pkgnum = $p->{'pkgnum'};
620
621   my $cust_pkg = qsearchs('cust_pkg', { 'custnum' => $custnum,
622                                         'pkgnum'  => $pkgnum,   } )
623     or return { 'error' => "unknown pkgnum $pkgnum" };
624
625   my $error = $cust_pkg->cancel( 'quiet'=>1 );
626   return { 'error' => $error };
627
628 }
629
630 sub provision_acct {
631   my $p = shift;
632
633   return { 'error' => gettext('passwords_dont_match') }
634     if $p->{'_password'} ne $p->{'_password2'};
635   return { 'error' => gettext('empty_password') }
636     unless length($p->{'_password'});
637
638   _provision( 'FS::svc_acct',
639               [qw(username _password)],
640               [qw(username _password)],
641               $p,
642               @_
643             );
644 }
645
646 sub provision_external {
647   my $p = shift;
648   #_provision( 'FS::svc_external', [qw(id title)], [qw(id title)], $p, @_ );
649   _provision( 'FS::svc_external',
650               [],
651               [qw(id title)],
652               $p,
653               @_
654             );
655 }
656
657 sub _provision {
658   my( $class, $fields, $return_fields, $p ) = splice(@_, 0, 4);
659
660   my($context, $session, $custnum) = _custoragent_session_custnum($p);
661   return { 'error' => $session } if $context eq 'error';
662
663   my $search = { 'custnum' => $custnum };
664   $search->{'agentnum'} = $session->{'agentnum'} if $context eq 'agent';
665   my $cust_main = qsearchs('cust_main', $search )
666     or return { 'error' => "unknown custnum $custnum" };
667
668   my $pkgnum = $p->{'pkgnum'};
669
670   my $cust_pkg = qsearchs('cust_pkg', { 'custnum' => $custnum,
671                                         'pkgnum'  => $pkgnum,
672                                                                } )
673     or return { 'error' => "unknown pkgnum $pkgnum" };
674
675   my $part_svc = qsearchs('part_svc', { 'svcpart' => $p->{'svcpart'} } )
676     or return { 'error' => "unknown svcpart $p->{'svcpart'}" };
677
678   my $svc_x = $class->new( {
679     'pkgnum'  => $p->{'pkgnum'},
680     'svcpart' => $p->{'svcpart'},
681     map { $_ => $p->{$_} } @$fields
682   } );
683   my $error = $svc_x->insert;
684   $svc_x = qsearchs($svc_x->table, { 'svcnum' => $svc_x->svcnum })
685     unless $error;
686
687   return { 'svc'   => $part_svc->svc,
688            'error' => $error,
689            map { $_ => $svc_x->get($_) } @$return_fields
690          };
691
692 }
693
694 sub part_svc_info {
695   my $p = shift;
696
697   my($context, $session, $custnum) = _custoragent_session_custnum($p);
698   return { 'error' => $session } if $context eq 'error';
699
700   my $search = { 'custnum' => $custnum };
701   $search->{'agentnum'} = $session->{'agentnum'} if $context eq 'agent';
702   my $cust_main = qsearchs('cust_main', $search )
703     or return { 'error' => "unknown custnum $custnum" };
704
705   my $pkgnum = $p->{'pkgnum'};
706
707   my $cust_pkg = qsearchs('cust_pkg', { 'custnum' => $custnum,
708                                         'pkgnum'  => $pkgnum,
709                                                                } )
710     or return { 'error' => "unknown pkgnum $pkgnum" };
711
712   my $svcpart = $p->{'svcpart'};
713
714   my $pkg_svc = qsearchs('pkg_svc', { 'pkgpart' => $cust_pkg->pkgpart,
715                                       'svcpart' => $svcpart,           } )
716     or return { 'error' => "unknown svcpart $svcpart for pkgnum $pkgnum" };
717   my $part_svc = $pkg_svc->part_svc;
718
719   my $conf = new FS::Conf;
720
721   return {
722     'svc'     => $part_svc->svc,
723     'svcdb'   => $part_svc->svcdb,
724     'pkgnum'  => $pkgnum,
725     'svcpart' => $svcpart,
726     'custnum' => $custnum,
727
728     'security_phrase' => 0, #XXX !
729     'svc_acct_pop'    => [], #XXX !
730     'popnum'          => '',
731     'init_popstate'   => '',
732     'popac'           => '',
733     'acstate'         => '',
734
735     'small_custview' =>
736       small_custview( $cust_main, $conf->config('countrydefault') ),
737
738   };
739
740 }
741
742 sub unprovision_svc {
743   my $p = shift;
744
745   my($context, $session, $custnum) = _custoragent_session_custnum($p);
746   return { 'error' => $session } if $context eq 'error';
747
748   my $search = { 'custnum' => $custnum };
749   $search->{'agentnum'} = $session->{'agentnum'} if $context eq 'agent';
750   my $cust_main = qsearchs('cust_main', $search )
751     or return { 'error' => "unknown custnum $custnum" };
752
753   my $svcnum = $p->{'svcnum'};
754
755   my $cust_svc = qsearchs('cust_svc', { 'svcnum'  => $svcnum, } )
756     or return { 'error' => "unknown svcnum $svcnum" };
757
758   return { 'error' => "Service $svcnum does not belong to customer $custnum" }
759     unless $cust_svc->cust_pkg->custnum == $custnum;
760
761   my $conf = new FS::Conf;
762
763   return { 'svc'   => $cust_svc->part_svc->svc,
764            'error' => $cust_svc->cancel,
765            'small_custview' =>
766              small_custview( $cust_main, $conf->config('countrydefault') ),
767          };
768
769 }
770
771 #--
772
773 sub _custoragent_session_custnum {
774   my $p = shift;
775
776   my($context, $session, $custnum);
777   if ( $p->{'session_id'} ) {
778
779     $context = 'customer';
780     $session = _cache->get($p->{'session_id'})
781       or return ( 'error' => "Can't resume session" ); #better error message
782     $custnum = $session->{'custnum'};
783
784   } elsif ( $p->{'agent_session_id'} ) {
785
786     $context = 'agent';
787     my $agent_cache = new FS::ClientAPI_SessionCache( {
788       'namespace' => 'FS::ClientAPI::Agent',
789     } );
790     $session = $agent_cache->get($p->{'agent_session_id'})
791       or return ( 'error' => "Can't resume session" ); #better error message
792     $custnum = $p->{'custnum'};
793
794   } else {
795     return ( 'error' => "Can't resume session" ); #better error message
796   }
797
798   ($context, $session, $custnum);
799
800 }
801
802 1;
803