logout.pl

   1 #!/usr/bin/perl
   2
   3
   4 # Copyright 2000-2002 Katipo Communications
   5 #
   6 # This file is part of Koha.
   7 #
   8 # Koha is free software; you can redistribute it and/or modify it under the
   9 # terms of the GNU General Public License as published by the Free Software
  10 # Foundation; either version 2 of the License, or (at your option) any later
  11 # version.
  12 #
  13 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
  14 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
  15 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
  16 #
  17 # You should have received a copy of the GNU General Public License along with
  18 # Koha; if not, write to the Free Software Foundation, Inc., 59 Temple Place,
  19 # Suite 330, Boston, MA  02111-1307 USA
  20
  21 use CGI;
  22 use C4::Context;
  23
  24 my $query=new CGI;
  25
  26 my $sessionID=$query->cookie('sessionID');
  27
  28 my $sessions;
  29 open (S, "/tmp/sessions");
  30 while (my ($sid, $u, $lasttime) = split(/:/, <S>)) {
  31     chomp $lasttime;
  32     (next) unless ($sid);
  33     (next) if ($sid eq $sessionID);
  34     $sessions->{$sid}->{'userid'}=$u;
  35     $sessions->{$sid}->{'lasttime'}=$lasttime;
  36 }
  37 open (S, ">/tmp/sessions");
  38 foreach (keys %$sessions) {
  39     my $userid=$sessions->{$_}->{'userid'};
  40     my $lasttime=$sessions->{$_}->{'lasttime'};
  41     print S "$_:$userid:$lasttime\n";
  42 }
  43
  44 my $dbh = C4::Context->dbh;
  45
  46 # Check that this is the ip that created the session before deleting it
  47
  48 my $sth=$dbh->prepare("select userid,ip from sessions where sessionID=?");
  49 $sth->execute($sessionID);
  50 my ($userid, $ip);
  51 if ($sth->rows) {
  52     ($userid,$ip) = $sth->fetchrow;
  53     if ($ip ne $ENV{'REMOTE_ADDR'}) {
  54        # attempt to logout from a different ip than cookie was created at
  55        exit;
  56     }
  57 }
  58
  59 $sth=$dbh->prepare("delete from sessions where sessionID=?");
  60 $sth->execute($sessionID);
  61 open L, ">>/tmp/sessionlog";
  62 my $time=localtime(time());
  63 printf L "%20s from %16s logged out at %30s (manual log out).\n", $userid, $ip, $time;
  64 close L;
  65
  66 my $cookie=$query->cookie(-name => 'sessionID',
  67                           -value => '',
  68                           -expires => '+1y');
  69
  70 # Should redirect to intranet home page after logging out
  71
  72 print $query->redirect("userpage.pl");
  73 exit;
  74
  75