rt/share/html/Elements/Login

   1 %# BEGIN BPS TAGGED BLOCK {{{
   2 %#
   3 %# COPYRIGHT:
   4 %#
   5 %# This software is Copyright (c) 1996-2009 Best Practical Solutions, LLC
   6 %#                                          <jesse@bestpractical.com>
   7 %#
   8 %# (Except where explicitly superseded by other copyright notices)
   9 %#
  10 %#
  11 %# LICENSE:
  12 %#
  13 %# This work is made available to you under the terms of Version 2 of
  14 %# the GNU General Public License. A copy of that license should have
  15 %# been provided with this software, but in any event can be snarfed
  16 %# from www.gnu.org.
  17 %#
  18 %# This work is distributed in the hope that it will be useful, but
  19 %# WITHOUT ANY WARRANTY; without even the implied warranty of
  20 %# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
  21 %# General Public License for more details.
  22 %#
  23 %# You should have received a copy of the GNU General Public License
  24 %# along with this program; if not, write to the Free Software
  25 %# Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA
  26 %# 02110-1301 or visit their web page on the internet at
  27 %# http://www.gnu.org/licenses/old-licenses/gpl-2.0.html.
  28 %#
  29 %#
  30 %# CONTRIBUTION SUBMISSION POLICY:
  31 %#
  32 %# (The following paragraph is not intended to limit the rights granted
  33 %# to you to modify and distribute this software under the terms of
  34 %# the GNU General Public License and is only of importance to you if
  35 %# you choose to contribute your changes and enhancements to the
  36 %# community by submitting them to Best Practical Solutions, LLC.)
  37 %#
  38 %# By intentionally submitting any modifications, corrections or
  39 %# derivatives to this work, or any other work intended for use with
  40 %# Request Tracker, to Best Practical Solutions, LLC, you confirm that
  41 %# you are the copyright holder for those contributions and you grant
  42 %# Best Practical Solutions,  LLC a nonexclusive, worldwide, irrevocable,
  43 %# royalty-free, perpetual, license to use, copy, create derivative
  44 %# works based on those contributions, and sublicense and distribute
  45 %# those contributions and any derivatives thereof.
  46 %#
  47 %# END BPS TAGGED BLOCK }}}
  48 <%INIT>
  49 if ($m->request_comp->path =~ '^/REST/\d+\.\d+/') {
  50     $r->content_type("text/plain");
  51     $m->error_format("text");
  52     $m->out("RT/$RT::VERSION 401 Credentials required\n");
  53     $m->out("\n$Error\n") if $Error;
  54     $m->abort;
  55 }
  56
  57 my $req_uri;
  58
  59 if (UNIVERSAL::can($r, 'uri') and $r->uri =~ m{.*/(.*)}) {
  60     $req_uri = $1;
  61 }
  62
  63 my $form_action = defined $goto             ? $goto
  64                 : defined $req_uri          ? $req_uri
  65                 :                             RT->Config->Get('WebPath')
  66                 ;
  67
  68 # sanitize $form_action
  69 my $uri = URI->new($form_action);
  70
  71 # You get undef scheme with a relative uri like "/Search/Build.html"
  72 unless (!defined($uri->scheme) || $uri->scheme eq 'http' || $uri->scheme eq 'https') {
  73     $form_action = RT->Config->Get('WebPath');
  74 }
  75
  76 # Make sure we're logging in to the same domain
  77 # You can get an undef authority with a relative uri like "index.html"
  78 my $uri_base_url = URI->new(RT->Config->Get('WebBaseURL'));
  79 unless (!defined($uri->authority) || $uri->authority eq $uri_base_url->authority) {
  80     $form_action = RT->Config->Get('WebPath');
  81 }
  82 </%INIT>
  83
  84 % $m->callback( %ARGS, CallbackName => 'Header' );
  85 <& /Elements/Header, Title => loc('Login'), Focus => 'user' &>
  86
  87
  88 %# End of div#quickbar from /Elements/Header
  89 </div>
  90
  91 <div id="body" class="login-body">
  92 % if ($Error) {
  93 <&| "/Widgets/TitleBox", title => loc('Error'), hideable => 0, class => 'error'  &>
  94 <% $Error %>
  95 </&>
  96 % }
  97
  98 % $m->callback( %ARGS, CallbackName => 'BeforeForm' );
  99
 100 <div id="login-box">
 101 <&| /Widgets/TitleBox, title => loc('Login'), titleright => $RT::VERSION, hideable => 0 &>
 102
 103 % unless (RT->Config->Get('WebExternalAuth') and !RT->Config->Get('WebFallbackToInternalAuth')) {
 104 <form id="login" name="login" method="post" action="<% $form_action %>">
 105
 106 <div class="input-row">
 107     <span class="label"><&|/l&>Username</&>:</span>
 108     <span class="input"><input name="user" value="<%$user%>" id="user" /></span>
 109 </div>
 110
 111 <div class="input-row">
 112     <span class="label"><&|/l&>Password</&>:</span>
 113     <span class="input"><input type="password" name="pass" autocomplete="off" /></span>
 114 </div>
 115
 116 <div class="button-row">
 117     <span class="input"><input type="submit" class="button" value="<&|/l&>Login</&>" /></span>
 118 </div>
 119
 120 %# Give callbacks a chance to add more control elements
 121 % $m->callback( %ARGS );
 122
 123 % # From mason 1.0.1 forward, this doesn't work. in fact, it breaks things.
 124 % # But on Mason 1.15 it's fixed again, so we still use it.
 125 % # The code below iterates through everything in the passed in arguments
 126 % # Preserving all the old parameters
 127 % # This would be easier, except mason is 'smart' and calls multiple values
 128 % # arrays rather than multiple hash keys
 129 % my $key; my $val;
 130 % foreach $key (keys %ARGS) {
 131 %  if (($key ne 'user') and ($key ne 'pass')) {
 132 %       if (ref($ARGS{$key}) =~ /ARRAY/) {
 133 %               foreach $val (@{$ARGS{$key}}) {
 134 <input type="hidden" class="hidden" name="<%$key %>" value="<% $val %>" />
 135 %               }
 136 %       }
 137 %       else {
 138 <input type="hidden" class="hidden" name="<% $key %>" value="<% $ARGS{$key} %>" />
 139 %       }
 140 %  }
 141 % }
 142 </form>
 143 % }
 144 </&>
 145 </div><!-- #login-box -->
 146 % $m->callback( %ARGS, CallbackName => 'AfterForm' );
 147 </div><!-- #login-body -->
 148 <& /Elements/Footer, Menu => 0 &>
 149 <%ARGS>
 150 $user => ""
 151 $pass => undef
 152 $goto => undef
 153 $Error => undef
 154 </%ARGS>