Bug 31250: Add catalogue_editor_ cookie to koha-conf deny list
[koha.git] / etc / koha-conf.xml
1
2 <yazgfs>
3 <!-- [scheme:]host[:port][/databaseName] -->
4 <!-- scheme: tcp, ssl, unix, http, sru -->
5 <!-- can run all servers on tcp, but the unix socket is faster -->
6
7 <listen id="biblioserver" >unix:__ZEBRA_RUN_DIR__/bibliosocket</listen>
8 <listen id="authorityserver" >unix:__ZEBRA_RUN_DIR__/authoritysocket</listen>
9
10 <!-- Uncomment the following entry if you want to run the public Z39.50 server.
11     Also uncomment the <server> and <serverinfo> sections for id 'publicserver' 
12     under PUBLICSERVER'S BIBLIOGRAPHIC RECORDS title-->
13 <!--
14 <listen id="publicserver" >tcp:@:__ZEBRA_SRU_BIBLIOS_PORT__</listen>
15 -->
16
17 <!-- BIBLIOGRAPHIC RECORDS -->
18 <server id="biblioserver"  listenref="biblioserver"> 
19     <directory>__ZEBRA_DATA_DIR__/biblios</directory>
20     <config>__ZEBRA_CONF_DIR__/__ZEBRA_BIB_CFG__</config>
21     <cql2rpn>__ZEBRA_CONF_DIR__/pqf.properties</cql2rpn>
22     <xi:include href="__KOHA_CONF_DIR__/zebradb/__BIB_RETRIEVAL_CFG__" xmlns:xi="http://www.w3.org/2001/XInclude"/>
23     <xi:include href="__KOHA_CONF_DIR__/zebradb/explain-biblios.xml" xmlns:xi="http://www.w3.org/2001/XInclude"/>
24 </server>
25 <serverinfo id="biblioserver">
26         <ccl2rpn>__ZEBRA_CONF_DIR__/ccl.properties</ccl2rpn>
27         <user>__ZEBRA_USER__</user>    
28         <password>__ZEBRA_PASS__</password>
29 </serverinfo>
30
31 <!-- AUTHORITY RECORDS -->
32 <server id="authorityserver"  listenref="authorityserver" >
33     <directory>__ZEBRA_DATA_DIR__/authorities</directory>
34     <config>__ZEBRA_CONF_DIR__/__ZEBRA_AUTH_CFG__</config>
35     <cql2rpn>__ZEBRA_CONF_DIR__/pqf.properties</cql2rpn>
36     <xi:include href="__KOHA_CONF_DIR__/zebradb/__AUTH_RETRIEVAL_CFG__" xmlns:xi="http://www.w3.org/2001/XInclude"/>
37     <xi:include href="__KOHA_CONF_DIR__/zebradb/explain-authorities.xml" xmlns:xi="http://www.w3.org/2001/XInclude"/>
38 </server>
39 <serverinfo id="authorityserver">
40     <ccl2rpn>__ZEBRA_CONF_DIR__/ccl.properties</ccl2rpn>
41     <user>__ZEBRA_USER__</user>
42     <password>__ZEBRA_PASS__</password>
43 </serverinfo>
44
45 <!-- PUBLICSERVER'S BIBLIOGRAPHIC RECORDS -->
46 <!--
47 <server id="publicserver"  listenref="publicserver"> 
48     <directory>__ZEBRA_DATA_DIR__/biblios</directory>
49     <config>__ZEBRA_CONF_DIR__/__ZEBRA_BIB_CFG__</config>
50     <cql2rpn>__ZEBRA_CONF_DIR__/pqf.properties</cql2rpn>
51     <xi:include href="__KOHA_CONF_DIR__/zebradb/__BIB_RETRIEVAL_CFG__" xmlns:xi="http://www.w3.org/2001/XInclude"/>
52     <xi:include href="__KOHA_CONF_DIR__/zebradb/explain-biblios.xml" xmlns:xi="http://www.w3.org/2001/XInclude"/>
53 </server>
54 <serverinfo id="publicserver">
55         <ccl2rpn>__ZEBRA_CONF_DIR__/ccl.properties</ccl2rpn>
56         <user>__ZEBRA_USER__</user>    
57         <password>__ZEBRA_PASS__</password>
58 </serverinfo>
59 -->
60
61 <!-- ADDITIONAL KOHA CONFIGURATION DIRECTIVE -->
62 <!-- db_scheme should follow the DBD driver name --> 
63 <!-- the DBD drivers supported by Koha are mysql and Pg -->
64 <!-- port info: mysql:3306 Pg:5432 (5433 on Debian) -->
65 <config>
66  <db_scheme>__DB_TYPE__</db_scheme>
67  <database>__DB_NAME__</database>
68  <hostname>__DB_HOST__</hostname>
69  <port>__DB_PORT__</port>
70  <user>__DB_USER__</user>
71  <pass>__DB_PASS__</pass>
72  <tls>__DB_USE_TLS__</tls>
73  <ca>__DB_TLS_CA_CERTIFICATE__</ca>
74  <cert>__DB_TLS_CLIENT_CERTIFICATE__</cert>
75  <key>__DB_TLS_CLIENT_KEY__</key>
76  <biblioserver>biblios</biblioserver>
77  <biblioservershadow>1</biblioservershadow>
78  <authorityserver>authorities</authorityserver>
79  <authorityservershadow>1</authorityservershadow>
80  <pluginsdir>__PLUGINS_DIR__</pluginsdir> <!-- This entry can be repeated to use multiple directories -->
81  <enable_plugins>0</enable_plugins>
82  <upload_path></upload_path>
83  <tmp_path></tmp_path>
84  <intranetdir>__INTRANET_CGI_DIR__</intranetdir>
85  <opacdir>__OPAC_CGI_DIR__/opac</opacdir>
86  <opachtdocs>__OPAC_TMPL_DIR__</opachtdocs>
87  <intrahtdocs>__INTRANET_TMPL_DIR__</intrahtdocs>
88  <includes>__INTRANET_TMPL_DIR__/prog/en/includes/</includes>
89  <logdir>__LOG_DIR__</logdir>
90  <docdir>__DOC_DIR__</docdir>
91  <backupdir>__BACKUP_DIR__</backupdir>
92  <!-- URL of the mana KB server -->
93  <!-- alternative value http://mana-test.koha-community.org to query the test server -->
94  <mana_config>https://mana-kb.koha-community.org</mana_config>
95  <!-- Enable the two following to allow superlibrarians to download
96       database and configuration dumps (respectively) from the Export
97       tool -->
98  <backup_db_via_tools>0</backup_db_via_tools>
99  <backup_conf_via_tools>0</backup_conf_via_tools>
100  <!-- Uncomment the following line if you are not using packages and need to schedule reports through the web interface. supportdir should contain cronjobs/runreport.pl -->
101  <!--
102  <supportdir>__SCRIPT_NONDEV_DIR__</supportdir>
103  -->
104  <install_log>__MISC_DIR__/koha-install-log</install_log>
105  <useldapserver>0</useldapserver><!-- see C4::Auth_with_ldap for extra configs you must add if you want to turn this on -->
106  <useshibboleth>0</useshibboleth><!-- see C4::Auth_with_shibboleth for extra configs you must do to turn this on -->
107  <zebra_lockdir>__ZEBRA_LOCK_DIR__</zebra_lockdir>
108  <lockdir>__LOCK_DIR__</lockdir>
109  <use_zebra_facets>1</use_zebra_facets>
110  <zebra_max_record_size>1024</zebra_max_record_size>
111  <log4perl_conf>__KOHA_CONF_DIR__/log4perl.conf</log4perl_conf>
112  <!-- Uncomment/edit next setting if you want to adjust zebra log levels.
113       Default is: none,fatal,warn.
114       You can also include: debug,log,malloc,all,request.
115       Use a comma-separated list of levels to include. -->
116  <!-- <zebra_loglevels>none,fatal,warn</zebra_loglevels> -->
117  <memcached_servers>__MEMCACHED_SERVERS__</memcached_servers>
118  <memcached_namespace>__MEMCACHED_NAMESPACE__</memcached_namespace>
119  <template_cache_dir>__TEMPLATE_CACHE_DIR__</template_cache_dir>
120
121  <!-- Secret passphrase used by Mojolicious for signed cookies -->
122  <api_secret_passphrase>CHANGEME</api_secret_passphrase>
123
124  <!-- default report results limit is 999,999. uncomment this and set a different number to override that limit.
125  <report_results_limit>999999</report_results_limit>
126  -->
127
128  <!-- Accessible directory from the staff client, uncomment the following line and define a valid path to let the intranet user access it-->
129  <!--
130  <access_dirs>
131      <access_dir></access_dir>
132      <access_dir></access_dir>
133  </access_dirs>
134  -->
135
136  <!-- true type font mapping accoding to type from $font_types in C4/Creators/Lib.pm -->
137  <ttf>
138     <font type="TR" >__FONT_DIR__/DejaVuSerif.ttf</font>
139     <font type="TB" >__FONT_DIR__/DejaVuSerif-Bold.ttf</font>
140     <font type="TI" >__FONT_DIR__/DejaVuSerif-Italic.ttf</font>
141     <font type="TBI">__FONT_DIR__/DejaVuSerif-BoldItalic.ttf</font>
142     <font type="C"  >__FONT_DIR__/DejaVuSansMono.ttf</font>
143     <font type="CB" >__FONT_DIR__/DejaVuSansMono-Bold.ttf</font>
144     <font type="CO" >__FONT_DIR__/DejaVuSansMono-Oblique.ttf</font>
145     <font type="CBO">__FONT_DIR__/DejaVuSansMono-BoldOblique.ttf</font>
146     <font type="H"  >__FONT_DIR__/DejaVuSans.ttf</font>
147     <font type="HO" >__FONT_DIR__/DejaVuSans-Oblique.ttf</font>
148     <font type="HB" >__FONT_DIR__/DejaVuSans-Bold.ttf</font>
149     <font type="HBO">__FONT_DIR__/DejaVuSans-BoldOblique.ttf</font>
150  </ttf>
151
152  <!-- Path to the config file for SMS::Send -->
153  <sms_send_config>__KOHA_CONF_DIR__/sms_send/</sms_send_config>
154
155  <!-- Configuration for Plack -->
156  <plack_max_requests>50</plack_max_requests>
157  <plack_workers>2</plack_workers>
158
159  <!-- Configuration for X-Forwarded-For -->
160  <!--
161  <koha_trusted_proxies>1.2.3.4 2.3.4.5 3.4.5.6</koha_trusted_proxies>
162  -->
163
164  <!-- Elasticsearch Configuration -->
165  <elasticsearch>
166      <server>__ELASTICSEARCH_SERVERS__</server>
167      <index_name>__ELASTICSEARCH_INDEX_____DB_NAME__</index_name>
168
169      <!-- See https://metacpan.org/pod/Search::Elasticsearch#cxn_pool -->
170      <cxn_pool>Static</cxn_pool>
171      <!-- See https://metacpan.org/pod/Search::Elasticsearch#trace_to -->
172      <!-- <trace_to>Stderr</trace_to> -->
173  </elasticsearch>
174  <!-- Uncomment the following line if you want to override the Elasticsearch default index settings -->
175  <!-- <elasticsearch_index_config>__KOHA_CONF_DIR__/searchengine/elasticsearch/index_config.yaml</elasticsearch_index_config> -->
176  <!-- Uncomment the following line if you want to override the Elasticsearch default field settings -->
177  <!-- <elasticsearch_field_config>__KOHA_CONF_DIR__/searchengine/elasticsearch/field_config.yaml</elasticsearch_field_config> -->
178  <!-- Uncomment the following line if you want to override the Elasticsearch index default settings.
179       Note that any changes made to the mappings file only take effect if you reset the mappings in
180       by visiting /cgi-bin/koha/admin/searchengine/elasticsearch/mappings.pl?op=reset&i_know_what_i_am_doing=1&reset_fields=1.
181       Resetting mappings will override any changes made in the Search engine configuration UI.
182  -->
183  <!-- <elasticsearch_index_mappings>__KOHA_CONF_DIR__/searchengine/elasticsearch/mappings.yaml</elasticsearch_index_mappings> -->
184
185  <interlibrary_loans>
186      <!-- Path to where Illbackends are located on the system
187           - This setting should normally not be touched -->
188      <backend_directory>__PERL_MODULE_DIR__/Koha/Illbackends</backend_directory>
189      <!-- At least one <branch> block is required. -->
190      <branch>
191          <!-- The code of this branch -->
192          <code>CPL</code>
193          <!-- An optional prefix for all ILL request IDs for this branch -->
194          <prefix>ILL</prefix>
195      </branch>
196      <!-- How should we treat staff comments?
197           - hide: don't show in OPAC
198           - show: show in OPAC -->
199      <staff_request_comments>hide</staff_request_comments>
200      <!-- How should we treat the reply_date field?
201           - hide: don't show this field in the UI
202           - any other string: show, with this label -->
203      <reply_date>hide</reply_date>
204      <!-- Where should digital ILLs be sent?
205           - borrower: send it straight to the borrower email
206           - branch: send the ILL to the branch email -->
207      <digital_recipient>branch</digital_recipient>
208      <!-- What patron category should we use for p2p ILL requests?
209           - By default this is set to 'ILLLIBS' -->
210      <partner_code>ILLLIBS</partner_code>
211  </interlibrary_loans>
212
213  <!-- The timezone setting can let you force the timezone for this
214       instance to be something other then the local timezone of the
215       server. e.g. Antarctica/South_Pole -->
216  <timezone></timezone>
217
218  <!-- This is the bcrypt settings used to generated anonymized content -->
219  <bcrypt_settings>__BCRYPT_SETTINGS__</bcrypt_settings>
220
221  <!-- Encryption key for crypted password or sensitive data -->
222  <encryption_key>__ENCRYPTION_KEY__</encryption_key>
223
224  <!-- flag for development purposes
225       dev_install is used to adjust some paths specific to dev installations
226       strict_sql_modes should not be used in a production environment
227       developers use it to catch bugs related to strict SQL modes -->
228  <dev_install>0</dev_install>
229  <strict_sql_modes>0</strict_sql_modes>
230  <plugin_repos>
231     <!--
232     <repo>
233         <name>ByWater Solutions</name>
234         <org_name>bywatersolutions</org_name>
235         <service>github</service>
236     </repo>
237     <repo>
238         <name>Theke Solutions</name>
239         <org_name>thekesolutions</org_name>
240         <service>gitlab</service>
241     </repo>
242     <repo>
243         <name>PTFS Europe</name>
244         <org_name>ptfs-europe</org_name>
245         <service>github</service>
246     </repo>
247     -->
248  </plugin_repos>
249
250  <koha_xslt_security>
251  <!-- Uncomment the following entry ONLY when you explicitly want the XSLT
252       parser to expand entities like <!ENTITY secret SYSTEM "/etc/secrets">.
253       This is unsafe and therefore NOT recommended!
254      <expand_entities_unsafe>1</expand_entities_unsafe>
255  -->
256  </koha_xslt_security>
257
258  <smtp_server>
259     <host>__SMTP_HOST__</host>
260     <port>__SMTP_PORT__</port>
261     <timeout>__SMTP_TIMEOUT__</timeout>
262     <ssl_mode>__SMTP_SSL_MODE__</ssl_mode>
263     <user_name>__SMTP_USER_NAME__</user_name>
264     <password>__SMTP_PASSWORD__</password>
265     <debug>__SMTP_DEBUG__</debug>
266  </smtp_server>
267
268  <message_broker>
269    <hostname>localhost</hostname>
270    <port>61613</port>
271    <username>guest</username>
272    <password>guest</password>
273    <vhost></vhost>
274  </message_broker>
275
276  <do_not_remove_cookie>catalogue_editor_</do_not_remove_cookie>
277  <!-- Uncomment lines like hereunder to not clear cookies at logout:
278       The cookie name is case sensitive.
279      <do_not_remove_cookie>KohaOpacLanguage</do_not_remove_cookie>
280  -->
281
282 </config>
283 </yazgfs>