Merge remote-tracking branch 'origin/new/bug_2629'
[koha.git] / opac / sco / sco-main.pl
1 #!/usr/bin/perl
2 #
3 # This code has been modified by Trendsetters (originally from opac-user.pl)
4 # This code has been modified by rch
5 # Parts Copyright 2010-2011, ByWater Solutions (those related to username/password auth)
6 #
7 # This file is part of Koha.
8 #
9 # Koha is free software; you can redistribute it and/or modify it under the
10 # terms of the GNU General Public License as published by the Free Software
11 # Foundation; either version 2 of the License, or (at your option) any later
12 # version.
13 #
14 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
15 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
16 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
17 #
18 # You should have received a copy of the GNU General Public License along
19 # with Koha; if not, write to the Free Software Foundation, Inc.,
20 # 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
21
22 # We're going to authenticate a self-check user.  we'll add a flag to borrowers 'selfcheck'
23 #
24 # We're in a controlled environment; we trust the user.
25 # So the selfcheck station will accept a patronid and issue items to that borrower.
26 # FIXME: NOT really a controlled environment...  We're on the internet!
27 #
28 # The checkout permission comes form the CGI cookie/session of a staff user.
29 # The patron is not really logging in here in the same way as they do on the
30 # rest of the OPAC.  So don't confuse loggedinuser with the patron user.
31 #
32 # FIXME: inputfocus not really used in TMPL
33
34 use strict;
35 use warnings;
36
37 use CGI;
38 use Digest::MD5 qw(md5_base64);
39
40 use C4::Auth qw(get_template_and_user checkpw);
41 use C4::Koha;
42 use C4::Dates qw/format_date/;
43 use C4::Circulation;
44 use C4::Reserves;
45 use C4::Output;
46 use C4::Members;
47 use C4::Dates;
48 use C4::Biblio;
49 use C4::Items;
50
51 my $query = new CGI;
52
53 unless (C4::Context->preference('WebBasedSelfCheck')) {
54     # redirect to OPAC home if self-check is not enabled
55     print $query->redirect("/cgi-bin/koha/opac-main.pl");
56     exit;
57 }
58
59 if (C4::Context->preference('AutoSelfCheckAllowed')) 
60 {
61         my $AutoSelfCheckID = C4::Context->preference('AutoSelfCheckID');
62         my $AutoSelfCheckPass = C4::Context->preference('AutoSelfCheckPass');
63         $query->param(-name=>'userid',-values=>[$AutoSelfCheckID]);
64         $query->param(-name=>'password',-values=>[$AutoSelfCheckPass]);
65     $query->param(-name=>'koha_login_context',-values=>['sco']);
66 }
67 my ($template, $loggedinuser, $cookie) = get_template_and_user({
68     template_name   => "sco/sco-main.tmpl",
69     authnotrequired => 0,
70       flagsrequired => { circulate => "circulate_remaining_permissions" },
71     query => $query,
72     type  => "opac",
73     debug => 1,
74 });
75 if (C4::Context->preference('SelfCheckoutByLogin'))
76 {
77     $template->param(authbylogin  => 1);
78 }
79
80 # Get the self checkout timeout preference, or use 120 seconds as a default
81 my $selfchecktimeout = 120000;
82 if (C4::Context->preference('SelfCheckTimeout')) { 
83     $selfchecktimeout = C4::Context->preference('SelfCheckTimeout') * 1000;
84 }
85 $template->param(SelfCheckTimeout => $selfchecktimeout);
86
87 # Checks policy laid out by AllowSelfCheckReturns, defaults to 'on' if preference is undefined
88 my $allowselfcheckreturns = 1;
89 if (defined C4::Context->preference('AllowSelfCheckReturns')) {
90     $allowselfcheckreturns = C4::Context->preference('AllowSelfCheckReturns');
91 }
92 $template->param(AllowSelfCheckReturns => $allowselfcheckreturns);
93
94
95 my $issuerid = $loggedinuser;
96 my ($op, $patronid, $patronlogin, $patronpw, $barcode, $confirmed, $timedout) = (
97     $query->param("op")         || '',
98     $query->param("patronid")   || '',
99     $query->param("patronlogin")|| '',
100     $query->param("patronpw")   || '',
101     $query->param("barcode")    || '',
102     $query->param("confirmed")  || '',
103     $query->param("timedout")   || '', #not actually using this...
104 );
105
106 my $issuenoconfirm = 1; #don't need to confirm on issue.
107 #warn "issuerid: " . $issuerid;
108 my $issuer   = GetMemberDetails($issuerid);
109 my $item     = GetItem(undef,$barcode);
110 if (C4::Context->preference('SelfCheckoutByLogin') && !$patronid) {
111     my $dbh = C4::Context->dbh;
112     my $resval;
113     ($resval, $patronid) = checkpw($dbh, $patronlogin, $patronpw);
114 }
115 my $borrower = GetMemberDetails(undef,$patronid);
116
117
118 my $branch = $issuer->{branchcode};
119 my $confirm_required = 0;
120 my $return_only = 0;
121 #warn "issuer cardnumber: " .   $issuer->{cardnumber};
122 #warn "patron cardnumber: " . $borrower->{cardnumber};
123 if ($op eq "logout") {
124     $query->param( patronid => undef, patronlogin => undef, patronpw => undef );
125 }
126 elsif ( $op eq "returnbook" && $allowselfcheckreturns ) {
127     my ($doreturn) = AddReturn( $barcode, $branch );
128     #warn "returnbook: " . $doreturn;
129     $borrower = GetMemberDetails(undef,$patronid);
130 }
131 elsif ( $op eq "checkout" ) {
132     my $impossible  = {};
133     my $needconfirm = {};
134     if ( !$confirmed ) {
135         ( $impossible, $needconfirm ) = CanBookBeIssued( $borrower, $barcode );
136     }
137     $confirm_required = scalar keys %$needconfirm;
138
139     #warn "confirm_required: " . $confirm_required ;
140     if (scalar keys %$impossible) {
141
142         #  warn "impossible: numkeys: " . scalar (keys(%$impossible));
143         #warn join " ", keys %$impossible;
144         my $issue_error = (keys %$impossible)[0];
145
146         # FIXME  we assume only one error.
147         $template->param(
148             impossible                => $issue_error,
149             "circ_error_$issue_error" => 1,
150             title                     => $item->{title},
151             hide_main                 => 1,
152         );
153         if ($issue_error eq 'DEBT') {
154             $template->param(amount => $impossible->{DEBT});
155         }
156         #warn "issue_error: " . $issue_error ;
157         if ( $issue_error eq "NO_MORE_RENEWALS" ) {
158             $return_only = 1;
159             $template->param(
160                 returnitem => 1,
161                 barcode    => $barcode,
162             );
163         }
164     } elsif ( $needconfirm->{RENEW_ISSUE} ) {
165         if ($confirmed) {
166             #warn "renewing";
167             AddRenewal( $borrower, $item->{itemnumber} );
168         } else {
169             #warn "renew confirmation";
170             $template->param(
171                 renew               => 1,
172                 barcode             => $barcode,
173                 confirm             => 1,
174                 confirm_renew_issue => 1,
175                 hide_main           => 1,
176             );
177         }
178     } elsif ( $confirm_required && !$confirmed ) {
179         #warn "failed confirmation";
180         my $issue_error = (keys %$needconfirm)[0];
181         $template->param(
182             impossible                => (keys %$needconfirm)[0],
183             "circ_error_$issue_error" => 1,
184             hide_main                 => 1,
185         );
186     } else {
187         if ( $confirmed || $issuenoconfirm ) {    # we'll want to call getpatroninfo again to get updated issues.
188             # warn "issuing book?";
189             AddIssue( $borrower, $barcode );
190             # ($borrower, $flags) = getpatroninformation(undef,undef, $patronid);
191             # $template->param(
192             #   patronid => $patronid,
193             #   validuser => 1,
194             # );
195         } else {
196             $confirm_required = 1;
197             #warn "issue confirmation";
198             $template->param(
199                 confirm    => "Issuing title: " . $item->{title},
200                 barcode    => $barcode,
201                 hide_main  => 1,
202                 inputfocus => 'confirm',
203             );
204         }
205     }
206 } # $op
207
208 if ($borrower->{cardnumber}) {
209 #   warn "issuer's  branchcode: " .   $issuer->{branchcode};
210 #   warn   "user's  branchcode: " . $borrower->{branchcode};
211     my $borrowername = sprintf "%s %s", ($borrower->{firstname} || ''), ($borrower->{surname} || '');
212     my @issues;
213     my ($issueslist) = GetPendingIssues( $borrower->{'borrowernumber'} );
214     foreach my $it (@$issueslist) {
215         $it->{date_due_display} = format_date($it->{date_due});
216         my ($renewokay, $renewerror) = CanBookBeIssued($borrower, $it->{'barcode'},'','');
217         $it->{'norenew'} = 1 if $renewokay->{'NO_MORE_RENEWALS'};
218         push @issues, $it;
219     }
220
221     $template->param(
222         validuser => 1,
223         borrowername => $borrowername,
224         issues_count => scalar(@issues),
225         ISSUES => \@issues,
226         patronid => $patronid,
227         patronlogin => $patronlogin,
228         patronpw => $patronpw,
229         noitemlinks => 1 ,
230     );
231     my $inputfocus = ($return_only      == 1) ? 'returnbook' :
232                      ($confirm_required == 1) ? 'confirm'    : 'barcode' ;
233     $template->param(
234         inputfocus => $inputfocus,
235                 nofines => 1,
236         "dateformat_" . C4::Context->preference('dateformat') => 1,
237     );
238     if (C4::Context->preference('ShowPatronImageInWebBasedSelfCheck')) {
239         my ($image, $dberror) = GetPatronImage($borrower->{cardnumber});
240         if ($image) {
241             $template->param(
242                 display_patron_image => 1,
243                 cardnumber           => $borrower->{cardnumber},
244             );
245         }
246     }
247 } else {
248     $template->param(
249         patronid   => $patronid,
250         nouser     => $patronid,
251     );
252 }
253
254 output_html_with_http_headers $query, $cookie, $template->output;