Merge remote-tracking branch 'origin/new/bug_5347'
[koha.git] / opac / sco / sco-main.pl
1 #!/usr/bin/perl
2 #
3 # This code has been modified by Trendsetters (originally from opac-user.pl)
4 # This code has been modified by rch
5 # Parts Copyright 2010-2011, ByWater Solutions (those related to username/password auth)
6 #
7 # This file is part of Koha.
8 #
9 # Koha is free software; you can redistribute it and/or modify it under the
10 # terms of the GNU General Public License as published by the Free Software
11 # Foundation; either version 2 of the License, or (at your option) any later
12 # version.
13 #
14 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
15 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
16 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
17 #
18 # You should have received a copy of the GNU General Public License along
19 # with Koha; if not, write to the Free Software Foundation, Inc.,
20 # 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
21
22 # We're going to authenticate a self-check user.  we'll add a flag to borrowers 'selfcheck'
23 #
24 # We're in a controlled environment; we trust the user.
25 # So the selfcheck station will accept a patronid and issue items to that borrower.
26 # FIXME: NOT really a controlled environment...  We're on the internet!
27 #
28 # The checkout permission comes form the CGI cookie/session of a staff user.
29 # The patron is not really logging in here in the same way as they do on the
30 # rest of the OPAC.  So don't confuse loggedinuser with the patron user.
31 #
32 # FIXME: inputfocus not really used in TMPL
33
34 use strict;
35 use warnings;
36
37 use CGI;
38 use Digest::MD5 qw(md5_base64);
39
40 use C4::Auth qw(get_template_and_user checkpw);
41 use C4::Koha;
42 use C4::Circulation;
43 use C4::Reserves;
44 use C4::Output;
45 use C4::Members;
46 use C4::Biblio;
47 use C4::Items;
48
49 my $query = new CGI;
50
51 unless (C4::Context->preference('WebBasedSelfCheck')) {
52     # redirect to OPAC home if self-check is not enabled
53     print $query->redirect("/cgi-bin/koha/opac-main.pl");
54     exit;
55 }
56
57 if (C4::Context->preference('AutoSelfCheckAllowed')) 
58 {
59         my $AutoSelfCheckID = C4::Context->preference('AutoSelfCheckID');
60         my $AutoSelfCheckPass = C4::Context->preference('AutoSelfCheckPass');
61         $query->param(-name=>'userid',-values=>[$AutoSelfCheckID]);
62         $query->param(-name=>'password',-values=>[$AutoSelfCheckPass]);
63     $query->param(-name=>'koha_login_context',-values=>['sco']);
64 }
65 my ($template, $loggedinuser, $cookie) = get_template_and_user({
66     template_name   => "sco/sco-main.tmpl",
67     authnotrequired => 0,
68       flagsrequired => { circulate => "circulate_remaining_permissions" },
69     query => $query,
70     type  => "opac",
71     debug => 1,
72 });
73 if (C4::Context->preference('SelfCheckoutByLogin'))
74 {
75     $template->param(authbylogin  => 1);
76 }
77
78 # Get the self checkout timeout preference, or use 120 seconds as a default
79 my $selfchecktimeout = 120000;
80 if (C4::Context->preference('SelfCheckTimeout')) { 
81     $selfchecktimeout = C4::Context->preference('SelfCheckTimeout') * 1000;
82 }
83 $template->param(SelfCheckTimeout => $selfchecktimeout);
84
85 # Checks policy laid out by AllowSelfCheckReturns, defaults to 'on' if preference is undefined
86 my $allowselfcheckreturns = 1;
87 if (defined C4::Context->preference('AllowSelfCheckReturns')) {
88     $allowselfcheckreturns = C4::Context->preference('AllowSelfCheckReturns');
89 }
90 $template->param(AllowSelfCheckReturns => $allowselfcheckreturns);
91
92
93 my $issuerid = $loggedinuser;
94 my ($op, $patronid, $patronlogin, $patronpw, $barcode, $confirmed, $timedout) = (
95     $query->param("op")         || '',
96     $query->param("patronid")   || '',
97     $query->param("patronlogin")|| '',
98     $query->param("patronpw")   || '',
99     $query->param("barcode")    || '',
100     $query->param("confirmed")  || '',
101     $query->param("timedout")   || '', #not actually using this...
102 );
103
104 my $issuenoconfirm = 1; #don't need to confirm on issue.
105 #warn "issuerid: " . $issuerid;
106 my $issuer   = GetMemberDetails($issuerid);
107 my $item     = GetItem(undef,$barcode);
108 if (C4::Context->preference('SelfCheckoutByLogin') && !$patronid) {
109     my $dbh = C4::Context->dbh;
110     my $resval;
111     ($resval, $patronid) = checkpw($dbh, $patronlogin, $patronpw);
112 }
113 my $borrower = GetMemberDetails(undef,$patronid);
114
115
116 my $branch = $issuer->{branchcode};
117 my $confirm_required = 0;
118 my $return_only = 0;
119 #warn "issuer cardnumber: " .   $issuer->{cardnumber};
120 #warn "patron cardnumber: " . $borrower->{cardnumber};
121 if ($op eq "logout") {
122     $query->param( patronid => undef, patronlogin => undef, patronpw => undef );
123 }
124 elsif ( $op eq "returnbook" && $allowselfcheckreturns ) {
125     my ($doreturn) = AddReturn( $barcode, $branch );
126     #warn "returnbook: " . $doreturn;
127     $borrower = GetMemberDetails(undef,$patronid);
128 }
129 elsif ( $op eq "checkout" ) {
130     my $impossible  = {};
131     my $needconfirm = {};
132     if ( !$confirmed ) {
133         ( $impossible, $needconfirm ) = CanBookBeIssued(
134             $borrower,
135             $barcode,
136             undef,
137             0,
138             C4::Context->preference("AllowItemsOnHoldCheckout")
139         );
140     }
141     $confirm_required = scalar keys %$needconfirm;
142
143     #warn "confirm_required: " . $confirm_required ;
144     if (scalar keys %$impossible) {
145
146         #  warn "impossible: numkeys: " . scalar (keys(%$impossible));
147         #warn join " ", keys %$impossible;
148         my $issue_error = (keys %$impossible)[0];
149
150         # FIXME  we assume only one error.
151         $template->param(
152             impossible                => $issue_error,
153             "circ_error_$issue_error" => 1,
154             title                     => $item->{title},
155             hide_main                 => 1,
156         );
157         if ($issue_error eq 'DEBT') {
158             $template->param(amount => $impossible->{DEBT});
159         }
160         #warn "issue_error: " . $issue_error ;
161         if ( $issue_error eq "NO_MORE_RENEWALS" ) {
162             $return_only = 1;
163             $template->param(
164                 returnitem => 1,
165                 barcode    => $barcode,
166             );
167         }
168     } elsif ( $needconfirm->{RENEW_ISSUE} ) {
169         if ($confirmed) {
170             #warn "renewing";
171             AddRenewal( $borrower, $item->{itemnumber} );
172         } else {
173             #warn "renew confirmation";
174             $template->param(
175                 renew               => 1,
176                 barcode             => $barcode,
177                 confirm             => 1,
178                 confirm_renew_issue => 1,
179                 hide_main           => 1,
180             );
181         }
182     } elsif ( $confirm_required && !$confirmed ) {
183         #warn "failed confirmation";
184         my $issue_error = (keys %$needconfirm)[0];
185         $template->param(
186             impossible                => (keys %$needconfirm)[0],
187             "circ_error_$issue_error" => 1,
188             hide_main                 => 1,
189         );
190     } else {
191         if ( $confirmed || $issuenoconfirm ) {    # we'll want to call getpatroninfo again to get updated issues.
192             # warn "issuing book?";
193             AddIssue( $borrower, $barcode );
194             # ($borrower, $flags) = getpatroninformation(undef,undef, $patronid);
195             # $template->param(
196             #   patronid => $patronid,
197             #   validuser => 1,
198             # );
199         } else {
200             $confirm_required = 1;
201             #warn "issue confirmation";
202             $template->param(
203                 confirm    => "Issuing title: " . $item->{title},
204                 barcode    => $barcode,
205                 hide_main  => 1,
206                 inputfocus => 'confirm',
207             );
208         }
209     }
210 } # $op
211
212 if ($borrower->{cardnumber}) {
213 #   warn "issuer's  branchcode: " .   $issuer->{branchcode};
214 #   warn   "user's  branchcode: " . $borrower->{branchcode};
215     my $borrowername = sprintf "%s %s", ($borrower->{firstname} || ''), ($borrower->{surname} || '');
216     my @issues;
217     my ($issueslist) = GetPendingIssues( $borrower->{'borrowernumber'} );
218     foreach my $it (@$issueslist) {
219         my ($renewokay, $renewerror) = CanBookBeIssued(
220             $borrower,
221             $it->{'barcode'},
222             undef,
223             0,
224             C4::Context->preference("AllowItemsOnHoldCheckout")
225         );
226         $it->{'norenew'} = 1 if $renewokay->{'NO_MORE_RENEWALS'};
227         push @issues, $it;
228     }
229
230     $template->param(
231         validuser => 1,
232         borrowername => $borrowername,
233         issues_count => scalar(@issues),
234         ISSUES => \@issues,
235         patronid => $patronid,
236         patronlogin => $patronlogin,
237         patronpw => $patronpw,
238         noitemlinks => 1 ,
239     );
240     my $inputfocus = ($return_only      == 1) ? 'returnbook' :
241                      ($confirm_required == 1) ? 'confirm'    : 'barcode' ;
242     $template->param(
243         inputfocus => $inputfocus,
244                 nofines => 1,
245         "dateformat_" . C4::Context->preference('dateformat') => 1,
246     );
247     if (C4::Context->preference('ShowPatronImageInWebBasedSelfCheck')) {
248         my ($image, $dberror) = GetPatronImage($borrower->{cardnumber});
249         if ($image) {
250             $template->param(
251                 display_patron_image => 1,
252                 cardnumber           => $borrower->{cardnumber},
253             );
254         }
255     }
256 } else {
257     $template->param(
258         patronid   => $patronid,
259         nouser     => $patronid,
260     );
261 }
262
263 output_html_with_http_headers $query, $cookie, $template->output;