Bug 28787: Send a notice with the TOTP token
[koha.git] / Koha / REST / V1 / TwoFactorAuth.pm
1 package Koha::REST::V1::TwoFactorAuth;
2
3 # This file is part of Koha.
4 #
5 # Koha is free software; you can redistribute it and/or modify it
6 # under the terms of the GNU General Public License as published by
7 # the Free Software Foundation; either version 3 of the License, or
8 # (at your option) any later version.
9 #
10 # Koha is distributed in the hope that it will be useful, but
11 # WITHOUT ANY WARRANTY; without even the implied warranty of
12 # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the
13 # GNU General Public License for more details.
14 #
15 # You should have received a copy of the GNU General Public License
16 # along with Koha; if not, see <http://www.gnu.org/licenses>.
17
18 use Modern::Perl;
19
20 use Mojo::Base 'Mojolicious::Controller';
21 use Try::Tiny;
22
23 use C4::Letters qw( GetPreparedLetter );
24
25 =head1 NAME
26
27 Koha::REST::V1::TwoFactorAuth
28
29 =head1 API
30
31 =head2 Methods
32
33 =head3 send_otp_token
34
35 Will send an email with the OTP token needed to complete the second authentication step.
36
37 =cut
38
39
40 sub send_otp_token {
41
42     my $c = shift->openapi->valid_input or return;
43
44     my $patron = Koha::Patrons->find( $c->stash('koha.user')->borrowernumber );
45
46     return try {
47
48         my $letter = C4::Letters::GetPreparedLetter(
49             module      => 'members',
50             letter_code => '2FA_OTP_TOKEN',
51             branchcode  => $patron->branchcode,
52             tables      => {
53                 borrowers => $patron->unblessed,
54             }
55         );
56         my $message_id = C4::Letters::EnqueueLetter(
57             {
58                 letter                 => $letter,
59                 borrowernumber         => $patron->borrowernumber,
60                 message_transport_type => 'email'
61             }
62         );
63         C4::Letters::SendQueuedMessages({message_id => $message_id});
64
65         my $message = C4::Letters::GetMessage($message_id);
66
67         if ( $message->{status} eq 'sent' ) {
68             return $c->render(status => 200, openapi => {});
69         } elsif ( $message->{status} eq 'failed' ) {
70             return $c->render(status => 400, openapi => { error => 'email_not_sent'});
71         }
72     }
73     catch {
74         $c->unhandled_exception($_);
75     };
76
77 }
78
79 1;