rt 4.2.15
[freeside.git] / rt / share / html / Elements / Crypt / SignEncryptWidget
1 %# BEGIN BPS TAGGED BLOCK {{{
2 %#
3 %# COPYRIGHT:
4 %#
5 %# This software is Copyright (c) 1996-2018 Best Practical Solutions, LLC
6 %#                                          <sales@bestpractical.com>
7 %#
8 %# (Except where explicitly superseded by other copyright notices)
9 %#
10 %#
11 %# LICENSE:
12 %#
13 %# This work is made available to you under the terms of Version 2 of
14 %# the GNU General Public License. A copy of that license should have
15 %# been provided with this software, but in any event can be snarfed
16 %# from www.gnu.org.
17 %#
18 %# This work is distributed in the hope that it will be useful, but
19 %# WITHOUT ANY WARRANTY; without even the implied warranty of
20 %# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21 %# General Public License for more details.
22 %#
23 %# You should have received a copy of the GNU General Public License
24 %# along with this program; if not, write to the Free Software
25 %# Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA
26 %# 02110-1301 or visit their web page on the internet at
27 %# http://www.gnu.org/licenses/old-licenses/gpl-2.0.html.
28 %#
29 %#
30 %# CONTRIBUTION SUBMISSION POLICY:
31 %#
32 %# (The following paragraph is not intended to limit the rights granted
33 %# to you to modify and distribute this software under the terms of
34 %# the GNU General Public License and is only of importance to you if
35 %# you choose to contribute your changes and enhancements to the
36 %# community by submitting them to Best Practical Solutions, LLC.)
37 %#
38 %# By intentionally submitting any modifications, corrections or
39 %# derivatives to this work, or any other work intended for use with
40 %# Request Tracker, to Best Practical Solutions, LLC, you confirm that
41 %# you are the copyright holder for those contributions and you grant
42 %# Best Practical Solutions,  LLC a nonexclusive, worldwide, irrevocable,
43 %# royalty-free, perpetual, license to use, copy, create derivative
44 %# works based on those contributions, and sublicense and distribute
45 %# those contributions and any derivatives thereof.
46 %#
47 %# END BPS TAGGED BLOCK }}}
48 <table><tr>
49 % my $columnsplit = "</td><td>";
50 % if ( RT->Config->Get('Crypt')->{'Outgoing'} eq 'GnuPG' ) {
51 <td><% loc( 'Sign[_1][_2] using [_3]',
52     $columnsplit,
53     $m->scomp('/Widgets/Form/Boolean:InputOnly',
54         Name => 'Sign', CurrentValue => $self->{'Sign'}
55     ),
56     $m->scomp('SelectKeyForSigning', User => $session{'CurrentUser'}->UserObj ),
57 ) |n %></td>
58 % } else {
59 <td><% loc( 'Sign[_1][_2]',
60     $columnsplit,
61     $m->scomp('/Widgets/Form/Boolean:InputOnly',
62         Name => 'Sign', CurrentValue => $self->{'Sign'}
63     ),
64 ) |n %></td>
65 % }
66
67 <td><% loc('Encrypt')%></td>
68 <td><& /Widgets/Form/Boolean:InputOnly, Name => 'Encrypt', CurrentValue => $self->{'Encrypt'} &></td>
69 </tr></table>
70 <%ARGS>
71 $self => undef,
72 </%ARGS>
73 <%INIT>
74 return unless $self;
75 </%INIT>
76
77 <%METHOD new>
78 <%ARGS>
79 $Arguments => {}
80 </%ARGS>
81 <%INIT>
82 return undef unless RT->Config->Get('Crypt')->{'Enable'};
83 return { %$Arguments };
84 </%INIT>
85 </%METHOD>
86
87 <%METHOD ShowIssues>
88 <%ARGS>
89 $self => undef,
90 </%ARGS>
91 <%INIT>
92 return unless $self;
93
94 return $m->comp( '/Elements/Crypt/KeyIssues',
95     Issues => $self->{'GnuPGRecipientsKeyIssues'} || [],
96     SignAddresses => $self->{'GnuPGCanNotSignAs'} || [],
97 );
98 </%INIT>
99 </%METHOD>
100
101
102 <%METHOD Process>
103 <%ARGS>
104 $self => undef
105 $QueueObj => undef
106 $TicketObj => undef
107 </%ARGS>
108 <%INIT>
109 return unless $self;
110
111 $QueueObj ||= $TicketObj->QueueObj if $TicketObj;
112
113 foreach ( qw(Sign Encrypt) ) {
114     $self->{ $_ } = $m->comp( '/Widgets/Form/Boolean:Process',
115         Name => $_,
116         DefaultValue => $QueueObj->$_,
117         Arguments => $self,
118     );
119 }
120 </%INIT>
121 </%METHOD>
122
123 <%METHOD Check>
124 <%ARGS>
125 $self      => undef
126 $Operation => 'Update'
127 $TicketObj => undef
128 $QueueObj  => undef
129 </%ARGS>
130 <%INIT>
131 return 1 unless $self;
132
133 my $checks_failure = 0;
134
135 if ( $self->{'Sign'} ) {
136     $QueueObj ||= $TicketObj->QueueObj
137         if $TicketObj;
138
139     my $private = $session{'CurrentUser'}->UserObj->PrivateKey || '';
140     my $queue = ($self->{'UpdateType'} && $self->{'UpdateType'} eq "private")
141         ? ( $QueueObj->CommentAddress || RT->Config->Get('CommentAddress') )
142         : ( $QueueObj->CorrespondAddress || RT->Config->Get('CorrespondAddress') );
143
144     my $address = $self->{'SignUsing'} || $queue;
145     if ($address ne $private and $address ne $queue) {
146         push @{ $self->{'GnuPGCanNotSignAs'} ||= [] }, $address;
147         $checks_failure = 1;
148     } elsif ( not RT::Crypt->DrySign( Signer => $address ) ) {
149         push @{ $self->{'GnuPGCanNotSignAs'} ||= [] }, $address;
150         $checks_failure = 1;
151     } else {
152         RT::Crypt->UseKeyForSigning( $self->{'SignUsing'} )
153             if $self->{'SignUsing'};
154     }
155 }
156
157 if ( $self->{'Encrypt'} ) {
158
159     my @recipients;
160
161     if ( $Operation eq 'Update' ) {
162         @recipients = $TicketObj->DryRun(%$self)->Recipients;
163     }
164     elsif ( $Operation eq 'Create' ) {
165         $TicketObj = RT::Ticket->new( $session{'CurrentUser'} );
166         @recipients = $TicketObj->DryRunCreate(%$self)->Recipients;
167     }
168     else {
169         $RT::Logger->crit('Incorrect operation: '. $Operation );
170     }
171
172     my %seen;
173     @recipients = grep !$seen{ lc $_ }++, @recipients;
174
175     RT::Crypt->UseKeyForEncryption(
176         map { (/^UseKey-(.*)$/)[0] => $self->{ $_ } }
177         grep $self->{ $_ } && /^UseKey-/,
178         keys %$self
179     );
180
181     my ($status, @issues) = RT::Crypt->CheckRecipients( @recipients );
182     push @{ $self->{'GnuPGRecipientsKeyIssues'} ||= [] }, @issues;
183     $checks_failure = 1 unless $status;
184 }
185
186 return $checks_failure ? 0 : 1;
187 </%INIT>
188 </%METHOD>