prevent stuff passed from template/user from being used in searches by signup server
[freeside.git] / fs_signup / fs_signup_server
1 #!/usr/bin/perl -Tw
2 #
3 # fs_signup_server
4 #
5
6 use strict;
7 use vars qw($pid);
8 use IO::Handle;
9 use Storable qw(nstore_fd fd_retrieve);
10 use Tie::RefHash;
11 use Net::SSH qw(sshopen2);
12 use FS::UID qw(adminsuidsetup);
13 use FS::Conf;
14 use FS::Record qw( qsearch qsearchs );
15 use FS::cust_main_county;
16 use FS::cust_main;
17 use FS::Msgcat qw(gettext);
18
19 use vars qw( $opt $Debug );
20
21 $Debug = 2;
22
23 my $user = shift or die &usage;
24 &adminsuidsetup( $user ); 
25
26 my $conf = new FS::Conf;
27
28 #my @payby = qw(CARD PREPAY);
29 my @payby = $conf->config('signup_server-payby');
30 my $smtpmachine = $conf->config('smtpmachine');
31
32 my $machine = shift or die &usage;
33
34 my $agentnum = shift or die &usage;
35 my $agent = qsearchs( 'agent', { 'agentnum' => $agentnum } ) or die &usage;
36 my $pkgpart_href = $agent->pkgpart_hashref;
37
38 my $refnum = shift or die &usage;
39
40 #causing trouble for some folks
41 #$SIG{CHLD} = sub { wait() };
42
43 $SIG{HUP} = \&killssh;
44 $SIG{INT} = \&killssh;
45 $SIG{QUIT} = \&killssh;
46 $SIG{TERM} = \&killssh;
47 $SIG{PIPE} = \&killssh;
48 sub killssh { kill 'TERM', $pid if $pid; exit; };
49
50 my($fs_signupd)="/usr/local/sbin/fs_signupd";
51
52 while (1) {
53   my($reader,$writer)=(new IO::Handle, new IO::Handle);
54   #seems to be broken - calling ->flush explicitly# $writer->autoflush(1);
55   warn "[fs_signup_server] Connecting to $machine...\n" if $Debug;
56   $pid = sshopen2($machine,$reader,$writer,$fs_signupd);
57
58   my @pops = qsearch('svc_acct_pop',{} );
59   my $init_data = {
60
61     #'_protocol' => 'signup',
62     #'_version' => '0.1',
63     #'_packet' => 'init'
64   
65     'cust_main_county' =>
66       [ map { $_->hashref } qsearch('cust_main_county', {}) ],
67       
68     'part_pkg' =>
69       [
70         #map { $_->hashref }
71         map { { 'payby' => [ $_->payby ], %{$_->hashref} } }
72           grep { $_->svcpart('svc_acct') && $pkgpart_href->{ $_->pkgpart } }
73             qsearch( 'part_pkg', { 'disabled' => '' } )
74       ],
75
76     'agentnum2part_pkg' =>
77       {
78         map {
79           my $href = $_->pkgpart_hashref;
80           $_->agentnum =>
81             [
82               map { { 'payby' => [ $_->payby ], %{$_->hashref} } }
83                 grep { $_->svcpart('svc_acct') && $href->{ $_->pkgpart } }
84                   qsearch( 'part_pkg', { 'disabled' => '' } )
85             ];
86         } qsearch('agent', {} )
87       },
88
89     'svc_acct_pop' => [ map { $_->hashref } @pops ],
90
91     'security_phrase' => $conf->exists('security_phrase'),
92
93     'payby' => [ $conf->config('signup_server-payby') ],
94
95     'msgcat' => { map { $_=>gettext($_) } qw(
96       passwords_dont_match invalid_card unknown_card_type not_a
97     ) }
98
99   };
100
101   warn "[fs_signup_server] Sending init data...\n" if $Debug;
102   nstore_fd($init_data, $writer) or die "can't send init data: $!";
103   $writer->flush;
104
105   warn "[fs_signup_server] Entering main loop...\n" if $Debug;
106   while (1) {
107     warn "[fs_signup_server] Reading (waiting for) signup data...\n" if $Debug;
108     my $signup_data = fd_retrieve($reader);
109
110     if ( $Debug > 1 ) {
111       warn join('',
112         map { "  $_ => ". $signup_data->{$_}. "\n" } keys %$signup_data );
113     }
114
115     warn "[fs_signup_server] Processing signup...\n" if $Debug;
116
117     my $error = '';
118
119     #things that aren't necessary in base class, but are for signup server
120       #return "Passwords don't match"
121       #  if $hashref->{'_password'} ne $hashref->{'_password2'}
122     $error ||= gettext('empty_password') unless $signup_data->{'_password'};
123     $error ||= gettext('no_access_number_selected')
124       unless $signup_data->{'popnum'} || !scalar(@pops);
125
126     #shares some stuff with htdocs/edit/process/cust_main.cgi... take any
127     # common that are still here and library them.
128     my $cust_main = new FS::cust_main ( {
129       #'custnum'          => '',
130       'agentnum'         => $signup_data->{agentnum} || $agentnum,
131       'refnum'           => $refnum,
132
133       map { $_ => $signup_data->{$_} } qw(
134         last first ss company address1 address2 city county state zip country
135         daytime night fax payby payinfo paydate payname referral_custnum
136       ),
137
138     } );
139
140     $error ||= "Illegal payment type"
141       unless grep { $_ eq $signup_data->{'payby'} } @payby;
142
143     my @invoicing_list = split( /\s*\,\s*/, $signup_data->{'invoicing_list'} );
144
145     $signup_data->{'pkgpart'} =~ /^(\d+)$/ or '' =~ /^()$/;
146     my $pkgpart = $1;
147
148     my $part_pkg =
149       qsearchs( 'part_pkg', { 'pkgpart' => $pkgpart } )
150         or $error ||= "WARNING: unknown pkgpart: $pkgpart";
151     my $svcpart = $part_pkg->svcpart unless $error;
152
153     my $cust_pkg = new FS::cust_pkg ( {
154       #later#'custnum' => $custnum,
155       'pkgpart' => $signup_data->{'pkgpart'},
156     } );
157     $error ||= $cust_pkg->check;
158
159     my $svc_acct = new FS::svc_acct ( {
160       'svcpart'   => $svcpart,
161       map { $_ => $signup_data->{$_} }
162         qw( username _password sec_phrase popnum ),
163     } );
164
165     my $y = $svc_acct->setdefault; # arguably should be in new method
166     $error ||= $y unless ref($y);
167
168     $error ||= $svc_acct->check;
169
170     use Tie::RefHash;
171     tie my %hash, 'Tie::RefHash';
172     %hash = ( $cust_pkg => [ $svc_acct ] );
173     $error ||= $cust_main->insert( \%hash, \@invoicing_list ); #msgcat
174
175     if ( ! $error && $conf->exists('signup_server-realtime') ) {
176
177       warn "[fs_signup_server] Billing customer...\n" if $Debug;
178
179       my $bill_error = $cust_main->bill;
180       warn "[fs_signup_server] error billing new customer: $bill_error"
181         if $bill_error;
182
183       $cust_main->apply_payments;
184       $cust_main->apply_credits;
185
186       $bill_error = $cust_main->collect;
187       warn "[fs_signup_server] error collecting from new customer: $bill_error"
188         if $bill_error;
189
190       if ( $cust_main->balance > 0 ) {
191         #should check list for errors...
192         #$cust_main->suspend;
193         $cust_main->cancel;
194         $error = '_decline';
195       }
196     }
197
198     warn "[fs_signup_server] Sending results...\n" if $Debug;
199     print $writer $error, "\n";
200
201     next if $error;
202
203     if ( $conf->config('signup_server-email') ) {
204       warn "[fs_signup_server] Sending email...\n" if $Debug;
205
206       #false laziness w/FS::cust_bill::send & FS::cust_pay::delete
207       use Mail::Header;
208       use Mail::Internet;
209       use Date::Format;
210       my $from = $conf->config('invoice_from'); #??? as good as any
211       $ENV{MAILADDRESS} = $from;
212       my $header = new Mail::Header ( [
213         "From: $from",
214         "To: ". $conf->config('signup_server-email'),
215         "Sender: $from",
216         "Reply-To: $from",
217         "Date: ". time2str("%a, %d %b %Y %X %z", time),
218         "Subject: FREESIDE NOTIFICATION: Signup Server",
219       ] );
220       my $body = [
221         "This is an automatic message from your Freeside installation\n",
222         "informing you a customer has signed up via the signup server:\n",
223         "\n",
224         'custnum: '. $cust_main->custnum. "\n",
225         'Name   : '. $cust_main->last. ", ". $cust_main->first. "\n",
226         'Agent  : '. $cust_main->agent->agent. "\n",
227         "\n",
228       ];
229       if ( $cust_main->balance > 0 ) {
230         push @$body,
231           "This customer has an outstanding balance and has been suspended.\n";
232       }
233       my $message = new Mail::Internet ( 'Header' => $header, 'Body' => $body );
234       $!=0;
235       $message->smtpsend( Host => $smtpmachine )
236         or $message->smtpsend( Host => $smtpmachine, Debug => 1 )
237           or warn "[fs_signup_server] can't send email to ".
238                    $conf->config('signup_server-email').
239                    " via server $smtpmachine with SMTP: $!";
240       #end-of-send mail
241     }
242
243   }
244   close $writer;
245   close $reader;
246   warn "connection to $machine lost!  waiting 60 seconds...\n";
247   sleep 60;
248   warn "reconnecting...\n";
249 }
250
251 sub usage {
252   die "Usage:\n\n  fs_signup_server user machine agentnum refnum\n";
253 }
254