← Back to branch summary

~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to ivle/dispatch/request.py

  • Committer: William Grant
  • Date: 2010-07-27 10:25:59 UTC
  • Revision ID: grantw@unimelb.edu.au-20100727102559-cvt3fhlaiaknd5bp
https://launchpad.net/bugs/610407
Validate uniqueness of Subject.code at the form layer, so we don't crash due to DB constraints.

Show diffs side-by-side

added added

removed removed

Lines of Context:
ivle/dispatch/request.py
1
1
# IVLE - Informatics Virtual Learning Environment
2
 
# Copyright (C) 2007-2008 The University of Melbourne
 
2
# Copyright (C) 2007-2009 The University of Melbourne
3
3
#
4
4
# This program is free software; you can redistribute it and/or modify
5
5
# it under the terms of the GNU General Public License as published by
15
15
# along with this program; if not, write to the Free Software
16
16
# Foundation, Inc., 51 Franklin St, Fifth Floor, Boston, MA  02110-1301  USA
17
17
 
18
 
# Module: dispatch.request
19
18
# Author: Matt Giuca
20
 
# Date:   12/12/2007
21
 
 
22
 
# Builds an IVLE request object from a mod_python request object.
23
 
# See design notes/apps/dispatch.txt for a full specification of this request
24
 
# object.
25
 
 
26
 
import mod_python
27
 
from mod_python import (util, Session, Cookie)
 
19
 
 
20
"""
 
21
IVLE Request Object
 
22
 
 
23
Builds an IVLE request object from a mod_python request object.
 
24
See design notes/apps/dispatch.txt for a full specification of this request
 
25
object.
 
26
"""
 
27
 
 
28
try:
 
29
    import mod_python.Session
 
30
    import mod_python.Cookie
 
31
    import mod_python.util
 
32
    import mod_python.apache
 
33
 
 
34
    class PotentiallySecureFileSession(mod_python.Session.FileSession):
 
35
        """A mod_python FileSession that sets secure cookie when appropriate.
 
36
 
 
37
        A secure cookie will be set if the request itself is over HTTPS, or if
 
38
        a proxy in front has set X-Forwarded-Proto: https. Otherwise the cookie
 
39
        will be insecure.
 
40
        """
 
41
        def make_cookie(self):
 
42
            cookie = super(PotentiallySecureFileSession, self).make_cookie()
 
43
            if (self._req.is_https() or
 
44
                self._req.headers_in.get('X-Forwarded-Proto') == 'https'):
 
45
                cookie.secure = True
 
46
            return cookie
 
47
except ImportError:
 
48
    # This needs to be importable from outside Apache.
 
49
    pass
 
50
 
 
51
import os.path
28
52
 
29
53
import ivle.util
30
 
import ivle.conf
31
 
import plugins.console # XXX: Relies on www/ being in the Python path.
 
54
import ivle.database
 
55
from ivle.webapp.base.plugins import CookiePlugin
 
56
import ivle.webapp.security
 
57
 
32
58
 
33
59
class Request:
34
60
    """An IVLE request object. This is presented to the IVLE apps as a way of
39
65
            String. The request method (eg. 'GET', 'POST', etc)
40
66
        uri (read)
41
67
            String. The path portion of the URI.
 
68
        unparsed_uri (read)
 
69
            String. The path portion of the URI, unparsed with query string.
42
70
        app (read)
43
71
            String. Name of the application specified in the URL, or None.
44
72
        path (read)
48
76
        user (read)
49
77
            User object. Details of the user who is currently logged in, or
50
78
            None.
 
79
        store (read)
 
80
            storm.store.Store instance. Holds a database transaction open,
 
81
            which is available for the entire lifetime of the request.
51
82
        hostname (read)
52
83
            String. Hostname the server is running on.
53
84
        headers_in (read)
67
98
        location (write)
68
99
            String. Response "Location" header value. Used with HTTP redirect
69
100
            responses.
70
 
        title (write)
71
 
            String. HTML page title. Used if write_html_head_foot is True, in
72
 
            the HTML title element text.
73
 
        styles (write)
74
 
            List of strings. Write a list of URLs to CSS files here, and they
75
 
            will be incorporated as <link rel="stylesheet" type="text/css">
76
 
            elements in the head, if write_html_head_foot is True.
77
 
            URLs should be relative to the IVLE root; they will be fixed up
78
 
            to be site-relative.
79
 
        scripts (write)
80
 
            List of strings. Write a list of URLs to JS files here, and they
81
 
            will be incorporated as <script type="text/javascript"> elements
82
 
            in the head, if write_html_head_foot is True.
83
 
            URLs should be relative to the IVLE root; they will be fixed up
84
 
            to be site-relative.
85
 
        scripts_init (write)
86
 
            List of strings. Write a list of JS function names, and they
87
 
            will be added as window.addListener('load', ..., false); calls
88
 
            in the head, if write_html_head_foot is True.
89
 
            This is the propper way to specify functions that need to run at 
90
 
            page load time.
91
 
        write_html_head_foot (write)
92
 
            Boolean. If True, dispatch assumes that this is an XHTML page, and
93
 
            will immediately write a full HTML head, open the body element,
94
 
            and write heading contents to the page, before any bytes are
95
 
            written. It will then write footer contents and close the body and
96
 
            html elements at the end of execution.  
97
 
 
98
 
            This value should be set to true by all applications for all HTML
99
 
            output (unless there is a good reason, eg. exec). The
100
 
            applications should therefore output HTML content assuming that
101
 
            it will be written inside the body tag. Do not write opening or
102
 
            closing <html> or <body> tags.
103
101
    """
104
102
 
105
103
    # Special code for an OK response.
109
107
 
110
108
    # HTTP status codes
111
109
 
112
 
    HTTP_CONTINUE                     = 100
113
 
    HTTP_SWITCHING_PROTOCOLS          = 101
114
 
    HTTP_PROCESSING                   = 102
115
110
    HTTP_OK                           = 200
116
 
    HTTP_CREATED                      = 201
117
 
    HTTP_ACCEPTED                     = 202
118
 
    HTTP_NON_AUTHORITATIVE            = 203
119
 
    HTTP_NO_CONTENT                   = 204
120
 
    HTTP_RESET_CONTENT                = 205
121
 
    HTTP_PARTIAL_CONTENT              = 206
122
 
    HTTP_MULTI_STATUS                 = 207
123
 
    HTTP_MULTIPLE_CHOICES             = 300
124
 
    HTTP_MOVED_PERMANENTLY            = 301
125
111
    HTTP_MOVED_TEMPORARILY            = 302
126
 
    HTTP_SEE_OTHER                    = 303
127
 
    HTTP_NOT_MODIFIED                 = 304
128
 
    HTTP_USE_PROXY                    = 305
129
 
    HTTP_TEMPORARY_REDIRECT           = 307
130
 
    HTTP_BAD_REQUEST                  = 400
131
 
    HTTP_UNAUTHORIZED                 = 401
132
 
    HTTP_PAYMENT_REQUIRED             = 402
133
112
    HTTP_FORBIDDEN                    = 403
134
113
    HTTP_NOT_FOUND                    = 404
135
 
    HTTP_METHOD_NOT_ALLOWED           = 405
136
 
    HTTP_NOT_ACCEPTABLE               = 406
137
 
    HTTP_PROXY_AUTHENTICATION_REQUIRED= 407
138
 
    HTTP_REQUEST_TIME_OUT             = 408
139
 
    HTTP_CONFLICT                     = 409
140
 
    HTTP_GONE                         = 410
141
 
    HTTP_LENGTH_REQUIRED              = 411
142
 
    HTTP_PRECONDITION_FAILED          = 412
143
 
    HTTP_REQUEST_ENTITY_TOO_LARGE     = 413
144
 
    HTTP_REQUEST_URI_TOO_LARGE        = 414
145
 
    HTTP_UNSUPPORTED_MEDIA_TYPE       = 415
146
 
    HTTP_RANGE_NOT_SATISFIABLE        = 416
147
 
    HTTP_EXPECTATION_FAILED           = 417
148
 
    HTTP_UNPROCESSABLE_ENTITY         = 422
149
 
    HTTP_LOCKED                       = 423
150
 
    HTTP_FAILED_DEPENDENCY            = 424
151
114
    HTTP_INTERNAL_SERVER_ERROR        = 500
152
 
    HTTP_NOT_IMPLEMENTED              = 501
153
 
    HTTP_BAD_GATEWAY                  = 502
154
 
    HTTP_SERVICE_UNAVAILABLE          = 503
155
 
    HTTP_GATEWAY_TIME_OUT             = 504
156
 
    HTTP_VERSION_NOT_SUPPORTED        = 505
157
 
    HTTP_VARIANT_ALSO_VARIES          = 506
158
 
    HTTP_INSUFFICIENT_STORAGE         = 507
159
 
    HTTP_NOT_EXTENDED                 = 510
160
 
 
161
 
    def __init__(self, req, write_html_head):
162
 
        """Builds an IVLE request object from a mod_python request object.
163
 
        This results in an object with all of the necessary methods and
164
 
        additional fields.
165
 
 
166
 
        req: A mod_python request object.
167
 
        write_html_head: Function which is called when writing the automatic
168
 
            HTML header. Accepts a single argument, the IVLE request object.
 
115
 
 
116
    _store = None
 
117
 
 
118
    def __init__(self, req, config):
 
119
        """Create an IVLE request from a mod_python one.
 
120
 
 
121
        @param req: A mod_python request.
 
122
        @param config: An IVLE configuration.
169
123
        """
170
124
 
171
125
        # Methods are mostly wrappers around the Apache request object
172
126
        self.apache_req = req
173
 
        self.func_write_html_head = write_html_head
 
127
        self.config = config
174
128
        self.headers_written = False
175
129
 
176
130
        # Determine if the browser used the public host name to make the
177
131
        # request (in which case we are in "public mode")
178
 
        if req.hostname == ivle.conf.public_host:
 
132
        if req.hostname == config['urls']['public_host']:
179
133
            self.publicmode = True
180
134
        else:
181
135
            self.publicmode = False
183
137
        # Inherit values for the input members
184
138
        self.method = req.method
185
139
        self.uri = req.uri
 
140
        self.unparsed_uri = req.unparsed_uri
186
141
        # Split the given path into the app (top-level dir) and sub-path
187
142
        # (after first stripping away the root directory)
188
 
        path = ivle.util.unmake_path(req.uri)
189
 
        (self.app, self.path) = (ivle.util.split_path(path))
190
 
        self.user = None
 
143
        (self.app, self.path) = (ivle.util.split_path(req.uri))
191
144
        self.hostname = req.hostname
192
145
        self.headers_in = req.headers_in
193
146
        self.headers_out = req.headers_out
196
149
        self.status = Request.HTTP_OK
197
150
        self.content_type = None        # Use Apache's default
198
151
        self.location = None
199
 
        self.title = None     # Will be set by dispatch before passing to app
200
 
        self.styles = []
201
 
        self.scripts = []
202
 
        self.scripts_init = []
203
 
        self.write_html_head_foot = False
204
152
        # In some cases we don't want the template JS (such as the username
205
153
        # and public FQDN) in the output HTML. In that case, set this to 0.
206
154
        self.write_javascript_settings = True
207
155
        self.got_common_vars = False
208
156
 
 
157
    def __del__(self):
 
158
        self.cleanup()
 
159
 
 
160
    def cleanup(self):
 
161
        """Cleanup."""
 
162
        if self._store is not None:
 
163
            self._store.close()
 
164
            self._store = None
 
165
 
 
166
    def commit(self):
 
167
        """Cleanup."""
 
168
        if self._store is not None:
 
169
            self._store.commit()
 
170
 
209
171
    def __writeheaders(self):
210
172
        """Writes out the HTTP and HTML headers before any real data is
211
173
        written."""
212
174
        self.headers_written = True
213
 
        
214
 
        # app is the App object for the chosen app
215
 
        try:
216
 
            app = ivle.conf.apps.app_url[self.app]
217
 
        except KeyError:
218
 
            app = None
219
 
 
220
 
        # Write any final modifications to header content
221
 
        if app and app.useconsole and self.user:
222
 
            plugins.console.insert_scripts_styles(self.scripts, self.styles, \
223
 
                self.scripts_init)
224
175
 
225
176
        # Prepare the HTTP and HTML headers before the first write is made
226
177
        if self.content_type != None:
228
179
        self.apache_req.status = self.status
229
180
        if self.location != None:
230
181
            self.apache_req.headers_out['Location'] = self.location
231
 
        if self.write_html_head_foot:
232
 
            # Write the HTML header, pass "self" (request object)
233
 
            self.func_write_html_head(self)
234
182
 
235
183
    def ensure_headers_written(self):
236
184
        """Writes out the HTTP and HTML headers if they haven't already been
256
204
    def logout(self):
257
205
        """Log out the current user by destroying the session state.
258
206
        Then redirect to the top-level IVLE page."""
259
 
        # List of cookies that IVLE uses (to be removed at logout)
260
 
        ivle_cookies = ["ivleforumcookie", "clipboard"]
261
 
        
262
207
        if hasattr(self, 'session'):
263
208
            self.session.invalidate()
264
209
            self.session.delete()
265
210
            # Invalidates all IVLE cookies
266
 
            all_cookies = Cookie.get_cookies(self)
267
 
            for cookie in all_cookies:
268
 
                if cookie in ivle_cookies:
269
 
                    self.add_cookie(Cookie.Cookie(cookie,'',expires=1,path='/'))
270
 
        self.throw_redirect(ivle.util.make_path('')) 
 
211
            all_cookies = mod_python.Cookie.get_cookies(self)
 
212
 
 
213
            # Create cookies for plugins that might request them.
 
214
            for plugin in self.config.plugin_index[CookiePlugin]:
 
215
                for cookie in plugin.cookies:
 
216
                    self.add_cookie(mod_python.Cookie.Cookie(cookie, '',
 
217
                                                    expires=1, path='/'))
 
218
        self.throw_redirect(self.make_path(''))
271
219
 
272
220
 
273
221
    def flush(self):
288
236
        else:
289
237
            return self.apache_req.read(len)
290
238
 
291
 
    def throw_error(self, httpcode, message=None):
292
 
        """Writes out an HTTP error of the specified code. Raises an exception
293
 
        which is caught by the dispatch or web server, so any code following
294
 
        this call will not be executed.
295
 
 
296
 
        httpcode: An HTTP response status code. Pass a constant from the
297
 
        Request class.
298
 
        """
299
 
        raise ivle.util.IVLEError(httpcode, message)
300
 
 
301
239
    def throw_redirect(self, location):
302
240
        """Writes out an HTTP redirect to the specified URL. Raises an
303
241
        exception which is caught by the dispatch or web server, so any
306
244
        httpcode: An HTTP response status code. Pass a constant from the
307
245
        Request class.
308
246
        """
309
 
        mod_python.util.redirect(self.apache_req, location)
 
247
        # Note: location may be a unicode, but it MUST only have ASCII
 
248
        # characters (non-ascii characters should be URL-encoded).
 
249
        mod_python.util.redirect(self.apache_req, location.encode("ascii"))
310
250
 
311
251
    def add_cookie(self, cookie, value=None, **attributes):
312
252
        """Inserts a cookie into this request object's headers."""
313
253
        if value is None:
314
 
            Cookie.add_cookie(self.apache_req, cookie)
 
254
            mod_python.Cookie.add_cookie(self.apache_req, cookie)
315
255
        else:
316
 
            Cookie.add_cookie(self.apache_req, cookie, value, **attributes)
 
256
            mod_python.Cookie.add_cookie(self.apache_req, cookie, value, **attributes)
 
257
 
 
258
    def make_path(self, path):
 
259
        """Prepend the IVLE URL prefix to the given path.
 
260
 
 
261
        This is used when generating URLs to send to the client.
 
262
 
 
263
        This method is DEPRECATED. We no longer support use of a prefix.
 
264
        """
 
265
        return os.path.join(self.config['urls']['root'], path)
317
266
 
318
267
    def get_session(self):
319
268
        """Returns a mod_python Session object for this request.
320
269
        Note that this is dependent on mod_python and may need to change
321
 
        interface if porting away from mod_python."""
 
270
        interface if porting away from mod_python.
 
271
 
 
272
        IMPORTANT: Call unlock() on the session as soon as you are done with
 
273
                   it! If you don't, all other requests will block!
 
274
        """
322
275
        # Cache the session object and set the timeout to 24 hours.
323
276
        if not hasattr(self, 'session'):
324
 
            self.session = Session.FileSession(self.apache_req,
325
 
                                               timeout = 60 * 60 * 24)
 
277
            self.session = PotentiallySecureFileSession(
 
278
                self.apache_req, timeout = 60 * 60 * 24)
326
279
        return self.session
327
280
 
328
281
    def get_fieldstorage(self):
331
284
        interface if porting away from mod_python."""
332
285
        # Cache the fieldstorage object
333
286
        if not hasattr(self, 'fields'):
334
 
            self.fields = util.FieldStorage(self.apache_req)
 
287
            self.fields = mod_python.util.FieldStorage(self.apache_req)
335
288
        return self.fields
336
289
 
337
290
    def get_cgi_environ(self):
343
296
            self.got_common_vars = True
344
297
        return self.apache_req.subprocess_env
345
298
 
346
 
    @staticmethod
347
 
    def get_http_codename(code):
348
 
        """Given a HTTP error code int, returns a (name, description)
349
 
        pair, suitable for displaying to the user.
350
 
        May return (None,None) if code is unknown.
351
 
        Only lists common 4xx and 5xx codes (since this is just used
352
 
        to display throw_error error messages).
353
 
        """
 
299
    @property
 
300
    def store(self):
 
301
        # Open a database connection and transaction, keep it around for users
 
302
        # of the Request object to use.
 
303
        if self._store is None:
 
304
            self._store = ivle.database.get_store(self.config)
 
305
        return self._store
 
306
 
 
307
    @property
 
308
    def user(self):
 
309
        # Get and cache the request user, or None if it's not valid.
 
310
        # This is a property so that we don't create a store unless
 
311
        # some code actually requests the user.
354
312
        try:
355
 
            return http_codenames[code]
356
 
        except KeyError:
357
 
            return None, None
 
313
            return self._user
 
314
        except AttributeError:
 
315
            if self.publicmode:
 
316
                self._user = None
 
317
            else:
 
318
                temp_user = ivle.webapp.security.get_user_details(self)
 
319
                if temp_user and temp_user.valid:
 
320
                    self._user = temp_user
 
321
                else:
 
322
                    self._user = None
 
323
            return self._user
358
324
 
359
 
# Human strings for HTTP response codes
360
 
http_codenames = {
361
 
    Request.HTTP_BAD_REQUEST:
362
 
        ("Bad Request",
363
 
        "Your browser sent a request IVLE did not understand."),
364
 
    Request.HTTP_UNAUTHORIZED:
365
 
        ("Unauthorized",
366
 
        "You are not allowed to view this part of IVLE."),
367
 
    Request.HTTP_FORBIDDEN:
368
 
        ("Forbidden",
369
 
        "You are not allowed to view this part of IVLE."),
370
 
    Request.HTTP_NOT_FOUND:
371
 
        ("Not Found",
372
 
        "The application or file you requested does not exist."),
373
 
    Request.HTTP_METHOD_NOT_ALLOWED:
374
 
        ("Method Not Allowed",
375
 
        "Your browser is interacting with IVLE in the wrong way."
376
 
        "This is probably a bug in IVLE. "
377
 
        "Please report it to the administrators."),
378
 
    Request.HTTP_INTERNAL_SERVER_ERROR:
379
 
        ("Internal Server Error",
380
 
        "An unknown error occured in IVLE."),
381
 
    Request.HTTP_NOT_IMPLEMENTED:
382
 
        ("Not Implemented",
383
 
        "The application or file you requested has not been implemented "
384
 
        "in IVLE."),
385
 
    Request.HTTP_SERVICE_UNAVAILABLE:
386
 
        ("Service Unavailable",
387
 
        "IVLE is currently experiencing technical difficulties. "
388
 
        "Please try again later."),
389
 
}