LP#1996908: allow OpenILS::WWW::Proxy::Authen to check eg.auth.token
authorGalen Charlton <gmc@equinoxOLI.org>
Thu, 17 Nov 2022 15:09:39 +0000 (10:09 -0500)
committerJason Boyer <JBoyer@equinoxOLI.org>
Sun, 5 Mar 2023 20:14:53 +0000 (15:14 -0500)
commit4f3879ea4bda718da924467389deca46012bc4be
tree4ee900f4a0b72ec5a60697c989ac6d03e9e338e2
parentf11e398083e4f289f055757796db7245f3c0ef1c
LP#1996908: allow OpenILS::WWW::Proxy::Authen to check eg.auth.token

This patch allows the authentication handler to accept the
'eg.auth.token' cookie coming from the staff client if a 'ses' parameter
or 'ses' cookie has not been set. This allows resources gated by
this handler to be accessed by a staff member who has logged
into the staff client without requiring an additional login.

To test
-------
[1] Create a report and note the URL of one of its
    outputs.
[2] In a completely fresh browser session, log into the
    staff client, then directly load the reporter output.
    You will be prompted to log in again because the 'ses'
    cookie was not set.
[3] Apply the patch and repeat step 2. This time, the reporter
    output should be directly retrieved.

Signed-off-by: Galen Charlton <gmc@equinoxOLI.org>
Signed-off-by: Jason Boyer <JBoyer@equinoxOLI.org>
Open-ILS/src/perlmods/lib/OpenILS/WWW/Proxy/Authen.pm