Bug 22216: Make GET /patrons/{patron_id} staff only
[koha.git] / circ / circulation.pl
1 #!/usr/bin/perl
2
3 # script to execute issuing of books
4
5 # Copyright 2000-2002 Katipo Communications
6 # copyright 2010 BibLibre
7 # Copyright 2011 PTFS-Europe Ltd.
8 # Copyright 2012 software.coop and MJ Ray
9 #
10 # This file is part of Koha.
11 #
12 # Koha is free software; you can redistribute it and/or modify it
13 # under the terms of the GNU General Public License as published by
14 # the Free Software Foundation; either version 3 of the License, or
15 # (at your option) any later version.
16 #
17 # Koha is distributed in the hope that it will be useful, but
18 # WITHOUT ANY WARRANTY; without even the implied warranty of
19 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
20 # GNU General Public License for more details.
21 #
22 # You should have received a copy of the GNU General Public License
23 # along with Koha; if not, see <http://www.gnu.org/licenses>.
24
25 # FIXME There are too many calls to Koha::Patrons->find in this script
26
27 use Modern::Perl;
28 use CGI qw ( -utf8 );
29 use DateTime;
30 use DateTime::Duration;
31 use Scalar::Util qw( looks_like_number );
32 use C4::Output;
33 use C4::Print;
34 use C4::Auth qw/:DEFAULT get_session haspermission/;
35 use C4::Koha;   # GetPrinter
36 use C4::Circulation;
37 use C4::Utils::DataTables::Members;
38 use C4::Members;
39 use C4::Biblio;
40 use C4::Search;
41 use MARC::Record;
42 use C4::Reserves;
43 use Koha::Holds;
44 use C4::Context;
45 use CGI::Session;
46 use C4::Members::Attributes qw(GetBorrowerAttributes);
47 use Koha::AuthorisedValues;
48 use Koha::CsvProfiles;
49 use Koha::Patrons;
50 use Koha::Patron::Debarments qw(GetDebarments);
51 use Koha::DateUtils;
52 use Koha::Database;
53 use Koha::BiblioFrameworks;
54 use Koha::Items;
55 use Koha::Patron::Messages;
56 use Koha::SearchEngine;
57 use Koha::SearchEngine::Search;
58 use Koha::Patron::Modifications;
59
60 use Date::Calc qw(
61   Today
62   Add_Delta_Days
63   Date_to_Days
64 );
65 use List::MoreUtils qw/uniq/;
66
67 #
68 # PARAMETERS READING
69 #
70 my $query = new CGI;
71
72 my $override_high_holds     = $query->param('override_high_holds');
73 my $override_high_holds_tmp = $query->param('override_high_holds_tmp');
74
75 my $sessionID = $query->cookie("CGISESSID") ;
76 my $session = get_session($sessionID);
77 if (!C4::Context->userenv){
78     if ($session->param('branch') eq 'NO_LIBRARY_SET'){
79         # no branch set we can't issue
80         print $query->redirect("/cgi-bin/koha/circ/selectbranchprinter.pl");
81         exit;
82     }
83 }
84
85 my $barcodes = [];
86 my $barcode =  $query->param('barcode');
87 my $findborrower;
88 my $autoswitched;
89 my $borrowernumber = $query->param('borrowernumber');
90
91 if (C4::Context->preference("AutoSwitchPatron") && $barcode) {
92     if (Koha::Patrons->search( { cardnumber => $barcode} )->count() > 0) {
93         $findborrower = $barcode;
94         undef $barcode;
95         undef $borrowernumber;
96         $autoswitched = 1;
97     }
98 }
99 $findborrower ||= $query->param('findborrower') || q{};
100 $findborrower =~ s|,| |g;
101
102 # Barcode given by user could be '0'
103 if ( $barcode || ( defined($barcode) && $barcode eq '0' ) ) {
104     $barcodes = [ $barcode ];
105 } else {
106     my $filefh = $query->upload('uploadfile');
107     if ( $filefh ) {
108         while ( my $content = <$filefh> ) {
109             $content =~ s/[\r\n]*$//g;
110             push @$barcodes, $content if $content;
111         }
112     } elsif ( my $list = $query->param('barcodelist') ) {
113         push @$barcodes, split( /\s\n/, $list );
114         $barcodes = [ map { $_ =~ /^\s*$/ ? () : $_ } @$barcodes ];
115     } else {
116         @$barcodes = $query->multi_param('barcodes');
117     }
118 }
119
120 $barcodes = [ uniq @$barcodes ];
121
122 my $template_name = q|circ/circulation.tt|;
123 my $patron = $borrowernumber ? Koha::Patrons->find( $borrowernumber ) : undef;
124 my $batch = $query->param('batch');
125 my $batch_allowed = 0;
126 if ( $batch && C4::Context->preference('BatchCheckouts') ) {
127     $template_name = q|circ/circulation_batch_checkouts.tt|;
128     my @batch_category_codes = split '\|', C4::Context->preference('BatchCheckoutsValidCategories');
129     my $categorycode = $patron->categorycode;
130     if ( $categorycode && grep {/^$categorycode$/} @batch_category_codes ) {
131         $batch_allowed = 1;
132     } else {
133         $barcodes = [];
134     }
135 }
136
137 my ( $template, $loggedinuser, $cookie ) = get_template_and_user (
138     {
139         template_name   => $template_name,
140         query           => $query,
141         type            => "intranet",
142         authnotrequired => 0,
143         flagsrequired   => { circulate => 'circulate_remaining_permissions' },
144     }
145 );
146 my $logged_in_user = Koha::Patrons->find( $loggedinuser ) or die "Not logged in";
147
148 my $force_allow_issue = $query->param('forceallow') || 0;
149 if (!C4::Auth::haspermission( C4::Context->userenv->{id} , { circulate => 'force_checkout' } )) {
150     $force_allow_issue = 0;
151 }
152
153 my $onsite_checkout = $query->param('onsite_checkout');
154
155 my @failedrenews = $query->multi_param('failedrenew');    # expected to be itemnumbers
156 our %renew_failed = ();
157 for (@failedrenews) { $renew_failed{$_} = 1; }
158
159 my @failedreturns = $query->multi_param('failedreturn');
160 our %return_failed = ();
161 for (@failedreturns) { $return_failed{$_} = 1; }
162
163 my $searchtype = $query->param('searchtype') || q{contain};
164
165 my $branch = C4::Context->userenv->{'branch'};
166
167 if (C4::Context->preference("DisplayClearScreenButton")) {
168     $template->param(DisplayClearScreenButton => 1);
169 }
170
171 for my $barcode ( @$barcodes ) {
172     $barcode =~ s/^\s*|\s*$//g; # remove leading/trailing whitespace
173     $barcode = barcodedecode($barcode)
174         if( $barcode && C4::Context->preference('itemBarcodeInputFilter'));
175 }
176
177 my $stickyduedate  = $query->param('stickyduedate') || $session->param('stickyduedate');
178 my $duedatespec    = $query->param('duedatespec')   || $session->param('stickyduedate');
179 $duedatespec = eval { output_pref( { dt => dt_from_string( $duedatespec ), dateformat => 'iso', timeformat => '24hr' }); }
180     if ( $duedatespec );
181 my $restoreduedatespec  = $query->param('restoreduedatespec') || $duedatespec || $session->param('stickyduedate');
182 if ( $restoreduedatespec && $restoreduedatespec eq "highholds_empty" ) {
183     undef $restoreduedatespec;
184 }
185 my $issueconfirmed = $query->param('issueconfirmed');
186 my $cancelreserve  = $query->param('cancelreserve');
187 my $print          = $query->param('print') || q{};
188 my $debt_confirmed = $query->param('debt_confirmed') || 0; # Don't show the debt error dialog twice
189 my $charges        = $query->param('charges') || q{};
190
191 # Check if stickyduedate is turned off
192 if ( @$barcodes ) {
193     # was stickyduedate loaded from session?
194     if ( $stickyduedate && ! $query->param("stickyduedate") ) {
195         $session->clear( 'stickyduedate' );
196         $stickyduedate  = $query->param('stickyduedate');
197         $duedatespec    = $query->param('duedatespec');
198     }
199     $session->param('auto_renew', scalar $query->param('auto_renew'));
200 }
201 else {
202     $session->clear('auto_renew');
203 }
204
205 my ($datedue,$invalidduedate);
206
207 my $duedatespec_allow = C4::Context->preference('SpecifyDueDate');
208 if( $onsite_checkout && !$duedatespec_allow ) {
209     $datedue = output_pref({ dt => dt_from_string, dateonly => 1, dateformat => 'iso' });
210     $datedue .= ' 23:59:00';
211 } elsif( $duedatespec_allow ) {
212     if ( $duedatespec ) {
213         $datedue = eval { dt_from_string( $duedatespec ) };
214         if (! $datedue ) {
215             $invalidduedate = 1;
216             $template->param( IMPOSSIBLE=>1, INVALID_DATE=>$duedatespec );
217         }
218     }
219 }
220
221 # check and see if we should print
222 if ( @$barcodes == 0 && $print eq 'maybe' ) {
223     $print = 'yes';
224 }
225
226 my $inprocess = (@$barcodes == 0) ? '' : $query->param('inprocess');
227 if ( @$barcodes == 0 && $charges eq 'yes' ) {
228     $template->param(
229         PAYCHARGES     => 'yes',
230         borrowernumber => $borrowernumber
231     );
232 }
233
234 if ( $print eq 'yes' && $borrowernumber ne '' ) {
235     if ( C4::Context->boolean_preference('printcirculationslips') ) {
236         my $letter = IssueSlip($branch, $borrowernumber, "QUICK");
237         NetworkPrint($letter->{content});
238     }
239     $query->param( 'borrowernumber', '' );
240     $borrowernumber = '';
241     undef $patron;
242 }
243
244 #
245 # STEP 2 : FIND BORROWER
246 # if there is a list of find borrowers....
247 #
248 my $message;
249 if ($findborrower) {
250     my $patron = Koha::Patrons->find( { cardnumber => $findborrower } );
251     if ( $patron ) {
252         $borrowernumber = $patron->borrowernumber;
253     } else {
254         my $dt_params = { iDisplayLength => -1 };
255         my $results = C4::Utils::DataTables::Members::search(
256             {
257                 searchmember => $findborrower,
258                 searchtype   => $searchtype,
259                 dt_params    => $dt_params,
260             }
261         );
262         my $borrowers = $results->{patrons};
263         if ( scalar @$borrowers == 1 ) {
264             $borrowernumber = $borrowers->[0]->{borrowernumber};
265             $query->param( 'borrowernumber', $borrowernumber );
266             $query->param( 'barcode',           '' );
267         } elsif ( @$borrowers ) {
268             $template->param( borrowers => $borrowers );
269         } else {
270             $query->param( 'findborrower', '' );
271             $message = "'$findborrower'";
272         }
273     }
274 }
275
276 # get the borrower information.....
277 my $balance = 0;
278 $patron ||= Koha::Patrons->find( $borrowernumber ) if $borrowernumber;
279 if ($patron) {
280
281     $template->param( borrowernumber => $patron->borrowernumber );
282     output_and_exit_if_error( $query, $cookie, $template, { module => 'members', logged_in_user => $logged_in_user, current_patron => $patron } );
283
284     my $overdues = $patron->get_overdues;
285     my $issues = $patron->checkouts;
286     $balance = $patron->account->balance;
287
288
289     # if the expiry date is before today ie they have expired
290     if ( $patron->is_expired ) {
291         #borrowercard expired, no issues
292         $template->param(
293             noissues => ($force_allow_issue) ? 0 : "1",
294             forceallow => $force_allow_issue,
295             expired => "1",
296         );
297     }
298     # check for NotifyBorrowerDeparture
299     elsif ( $patron->is_going_to_expire ) {
300         # borrower card soon to expire warn librarian
301         $template->param( "warndeparture" => $patron->dateexpiry ,
302                         );
303         if (C4::Context->preference('ReturnBeforeExpiry')){
304             $template->param("returnbeforeexpiry" => 1);
305         }
306     }
307     $template->param(
308         overduecount => $overdues->count,
309         issuecount   => $issues->count,
310         finetotal    => $balance,
311     );
312
313     if ( $patron and $patron->is_debarred ) {
314         $template->param(
315             'userdebarred'    => $patron->debarred,
316             'debarredcomment' => $patron->debarredcomment,
317         );
318
319         if ( $patron->debarred ne "9999-12-31" ) {
320             $template->param( 'userdebarreddate' => $patron->debarred );
321         }
322     }
323
324 }
325
326 #
327 # STEP 3 : ISSUING
328 #
329 #
330 if (@$barcodes) {
331   my $checkout_infos;
332   for my $barcode ( @$barcodes ) {
333     my $template_params = { barcode => $barcode };
334     # always check for blockers on issuing
335     my ( $error, $question, $alerts, $messages ) = CanBookBeIssued(
336         $patron,
337         $barcode, $datedue,
338         $inprocess,
339         undef,
340         {
341             onsite_checkout     => $onsite_checkout,
342             override_high_holds => $override_high_holds || $override_high_holds_tmp || 0,
343         }
344     );
345
346     my $blocker = $invalidduedate ? 1 : 0;
347
348     $template_params->{alert} = $alerts;
349     $template_params->{messages} = $messages;
350
351     my $item = Koha::Items->find({ barcode => $barcode });
352
353     my $biblio;
354     if ( $item ) {
355         $biblio = $item->biblio;
356     }
357
358     # Fix for bug 7494: optional checkout-time fallback search for a book
359
360     if ( $error->{'UNKNOWN_BARCODE'}
361         && C4::Context->preference("itemBarcodeFallbackSearch")
362         && not $batch
363     )
364     {
365      $template_params->{FALLBACK} = 1;
366
367         my $searcher = Koha::SearchEngine::Search->new({index => $Koha::SearchEngine::BIBLIOS_INDEX});
368         my $query = "kw=" . $barcode;
369         my ( $searcherror, $results, $total_hits ) = $searcher->simple_search_compat($query, 0, 10);
370
371         # if multiple hits, offer options to librarian
372         if ( $total_hits > 0 ) {
373             my @options = ();
374             foreach my $hit ( @{$results} ) {
375                 my $chosen =
376                   TransformMarcToKoha( C4::Search::new_record_from_zebra('biblioserver',$hit) );
377
378                 # offer all barcodes individually
379                 if ( $chosen->{barcode} ) {
380                     foreach my $barcode ( sort split(/\s*\|\s*/, $chosen->{barcode}) ) {
381                         my %chosen_single = %{$chosen};
382                         $chosen_single{barcode} = $barcode;
383                         push( @options, \%chosen_single );
384                     }
385                 }
386             }
387             $template_params->{options} = \@options;
388         }
389     }
390
391     if ( $error->{UNKNOWN_BARCODE} or not $onsite_checkout or not C4::Context->preference("OnSiteCheckoutsForce") ) {
392         delete $question->{'DEBT'} if ($debt_confirmed);
393         foreach my $impossible ( keys %$error ) {
394             $template_params->{$impossible} = $$error{$impossible};
395             $template_params->{IMPOSSIBLE} = 1;
396             $blocker = 1;
397         }
398     }
399
400     if( $item and ( !$blocker or $force_allow_issue ) ){
401         my $confirm_required = 0;
402         unless($issueconfirmed){
403             #  Get the item title for more information
404             my $materials = $item->materials;
405             my $descriptions = Koha::AuthorisedValues->get_description_by_koha_field({ frameworkcode => $biblio->frameworkcode, kohafield => 'items.materials', authorised_value => $materials });
406             $materials = $descriptions->{lib} // $materials;
407             $template_params->{additional_materials} = $materials;
408             $template_params->{itemhomebranch} = $item->homebranch;
409
410             # pass needsconfirmation to template if issuing is possible and user hasn't yet confirmed.
411             foreach my $needsconfirmation ( keys %$question ) {
412                 $template_params->{$needsconfirmation} = $$question{$needsconfirmation};
413                 $template_params->{getTitleMessageIteminfo} = $biblio->title;
414                 $template_params->{getBarcodeMessageIteminfo} = $item->barcode;
415                 $template_params->{NEEDSCONFIRMATION} = 1;
416                 $template_params->{onsite_checkout} = $onsite_checkout;
417                 $template_params->{auto_renew} = $session->param('auto_renew');
418                 $confirm_required = 1;
419             }
420         }
421         unless($confirm_required) {
422             my $switch_onsite_checkout = exists $messages->{ONSITE_CHECKOUT_WILL_BE_SWITCHED};
423             my $issue = AddIssue( $patron->unblessed, $barcode, $datedue, $cancelreserve, undef, undef, { onsite_checkout => $onsite_checkout, auto_renew => $session->param('auto_renew'), switch_onsite_checkout => $switch_onsite_checkout, } );
424             $template_params->{issue} = $issue;
425             $session->clear('auto_renew');
426             $inprocess = 1;
427         }
428     }
429
430     if ($question->{RESERVE_WAITING} or $question->{RESERVED}){
431         $template->param(
432             reserveborrowernumber => $question->{'resborrowernumber'}
433         );
434     }
435
436
437     # FIXME If the issue is confirmed, we launch another time checkouts->count, now display the issue count after issue
438     $patron = Koha::Patrons->find( $borrowernumber );
439     $template_params->{issuecount} = $patron->checkouts->count;
440
441     if ( $item ) {
442         $template_params->{item} = $item;
443         $template_params->{biblio} = $biblio;
444         $template_params->{itembiblionumber} = $biblio->biblionumber;
445     }
446     push @$checkout_infos, $template_params;
447   }
448   unless ( $batch ) {
449     $template->param( %{$checkout_infos->[0]} );
450     $template->param( barcode => $barcodes->[0] );
451   } else {
452     my $confirmation_needed = grep { $_->{NEEDSCONFIRMATION} } @$checkout_infos;
453     $template->param(
454         checkout_infos => $checkout_infos,
455         confirmation_needed => $confirmation_needed,
456     );
457   }
458 }
459
460 ##################################################################################
461 # BUILD HTML
462 # show all reserves of this borrower, and the position of the reservation ....
463 if ($patron) {
464     my $holds = Koha::Holds->search( { borrowernumber => $borrowernumber } ); # FIXME must be Koha::Patron->holds
465     my $waiting_holds = $holds->waiting;
466     $template->param(
467         holds_count  => $holds->count(),
468         WaitingHolds => $waiting_holds,
469     );
470 }
471
472 if ( $patron ) {
473     my $noissues;
474     if ( $patron->gonenoaddress ) {
475         $template->param( gna => 1 );
476         $noissues = 1;
477     }
478     if ( $patron->lost ) {
479         $template->param( lost=> 1 );
480         $noissues = 1;
481     }
482     if ( $patron->is_debarred ) {
483         $template->param( dbarred=> 1 );
484         $noissues = 1;
485     }
486     my $account = $patron->account;
487     if( ( my $owing = $account->non_issues_charges ) > 0 ) {
488         my $noissuescharge = C4::Context->preference("noissuescharge") || 5; # FIXME If noissuescharge == 0 then 5, why??
489         $noissues ||= ( not C4::Context->preference("AllowFineOverride") and ( $owing > $noissuescharge ) );
490         $template->param(
491             charges => 1,
492             chargesamount => $owing,
493         )
494     } elsif ( $balance < 0 ) {
495         $template->param(
496             credits => 1,
497             creditsamount => -$balance,
498         );
499     }
500
501     my $no_issues_charge_guarantees = C4::Context->preference("NoIssuesChargeGuarantees");
502     $no_issues_charge_guarantees = undef unless looks_like_number( $no_issues_charge_guarantees );
503     if ( defined $no_issues_charge_guarantees ) {
504         my $guarantees_non_issues_charges = 0;
505         my $guarantees = $patron->guarantees;
506         while ( my $g = $guarantees->next ) {
507             $guarantees_non_issues_charges += $g->account->non_issues_charges;
508         }
509         if ( $guarantees_non_issues_charges > $no_issues_charge_guarantees ) {
510             $template->param(
511                 charges_guarantees    => 1,
512                 chargesamount_guarantees => $guarantees_non_issues_charges,
513             );
514             $noissues = 1 unless C4::Context->preference("allowfineoverride");
515         }
516     }
517
518     if ( $patron->has_overdues ) {
519         $template->param( odues => 1 );
520     }
521
522     if ( $patron->borrowernotes ) {
523         my $borrowernotes = $patron->borrowernotes;
524         $borrowernotes =~ s#\n#<br />#g;
525         $template->param(
526             notes =>1,
527             notesmsg => $borrowernotes,
528         )
529     }
530
531     if ( $noissues ) {
532         $template->param(
533             noissues => ($force_allow_issue) ? 0 : 'true',
534             forceallow => $force_allow_issue,
535         );
536     }
537 }
538
539 my $messages = Koha::Patron::Messages->search(
540     {
541         'me.borrowernumber' => $borrowernumber,
542     },
543     {
544        join => 'manager',
545        '+select' => ['manager.surname', 'manager.firstname' ],
546        '+as' => ['manager_surname', 'manager_firstname'],
547     }
548 );
549
550 my $fast_cataloging = 0;
551 if ( Koha::BiblioFrameworks->find('FA') ) {
552     $fast_cataloging = 1 
553 }
554
555 if (C4::Context->preference('ExtendedPatronAttributes')) {
556     my $attributes = GetBorrowerAttributes($borrowernumber);
557     $template->param(
558         ExtendedPatronAttributes => 1,
559         extendedattributes => $attributes
560     );
561 }
562 my $view = $batch
563     ?'batch_checkout_view'
564     : 'circview';
565
566 my @relatives;
567 if ( $borrowernumber ) {
568     if ( $patron ) {
569         if ( my $guarantor = $patron->guarantor ) {
570             push @relatives, $guarantor->borrowernumber;
571             push @relatives, $_->borrowernumber for $patron->siblings;
572         } else {
573             push @relatives, $_->borrowernumber for $patron->guarantees;
574         }
575     }
576 }
577 my $relatives_issues_count =
578   Koha::Database->new()->schema()->resultset('Issue')
579   ->count( { borrowernumber => \@relatives } );
580
581 if ( $patron ) {
582     my $av = Koha::AuthorisedValues->search({ category => 'ROADTYPE', authorised_value => $patron->streettype });
583     my $roadtype = $av->count ? $av->next->lib : '';
584     $template->param(
585         roadtype          => $roadtype,
586         patron            => $patron,
587         categoryname      => $patron->category->description,
588         expiry            => $patron->dateexpiry,
589     );
590 }
591
592 # Restore date if changed by holds and/or save stickyduedate to session
593 if ($restoreduedatespec || $stickyduedate) {
594     $duedatespec = $restoreduedatespec || $duedatespec;
595
596     if ($stickyduedate) {
597         $session->param( 'stickyduedate', $duedatespec );
598     }
599 } elsif (defined($duedatespec) && !defined($restoreduedatespec)) {
600     undef $duedatespec;
601 }
602
603 $template->param(
604     messages           => $messages,
605     borrowernumber    => $borrowernumber,
606     branch            => $branch,
607     was_renewed       => scalar $query->param('was_renewed') ? 1 : 0,
608     barcodes          => $barcodes,
609     stickyduedate     => $stickyduedate,
610     duedatespec       => $duedatespec,
611     restoreduedatespec => $restoreduedatespec,
612     message           => $message,
613     totaldue          => sprintf('%.2f', $balance), # FIXME not used in template?
614     inprocess         => $inprocess,
615     $view             => 1,
616     batch_allowed     => $batch_allowed,
617     batch             => $batch,
618     AudioAlerts           => C4::Context->preference("AudioAlerts"),
619     fast_cataloging   => $fast_cataloging,
620     CircAutoPrintQuickSlip   => C4::Context->preference("CircAutoPrintQuickSlip"),
621     RoutingSerials => C4::Context->preference('RoutingSerials'),
622     relatives_issues_count => $relatives_issues_count,
623     relatives_borrowernumbers => \@relatives,
624 );
625
626
627 if ( C4::Context->preference("ExportCircHistory") ) {
628     $template->param(csv_profiles => [ Koha::CsvProfiles->search({ type => 'marc' }) ]);
629 }
630
631 my $has_modifications = Koha::Patron::Modifications->search( { borrowernumber => $borrowernumber } )->count;
632 $template->param(
633     debt_confirmed            => $debt_confirmed,
634     SpecifyDueDate            => $duedatespec_allow,
635     CircAutocompl             => C4::Context->preference("CircAutocompl"),
636     debarments                => scalar GetDebarments({ borrowernumber => $borrowernumber }),
637     todaysdate                => output_pref( { dt => dt_from_string()->set(hour => 23)->set(minute => 59), dateformat => 'sql' } ),
638     has_modifications         => $has_modifications,
639     override_high_holds       => $override_high_holds,
640     nopermission              => scalar $query->param('nopermission'),
641     autoswitched              => $autoswitched,
642 );
643
644 output_html_with_http_headers $query, $cookie, $template->output;