Bug 17050: Do not kick the session out when accessing the REST API
[koha.git] / Koha / REST / V1.pm
1 package Koha::REST::V1;
2
3 # This file is part of Koha.
4 #
5 # Koha is free software; you can redistribute it and/or modify it under the
6 # terms of the GNU General Public License as published by the Free Software
7 # Foundation; either version 3 of the License, or (at your option) any later
8 # version.
9 #
10 # Koha is distributed in the hope that it will be useful, but WITHOUT ANY
11 # WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR
12 # A PARTICULAR PURPOSE.  See the GNU General Public License for more details.
13 #
14 # You should have received a copy of the GNU General Public License along
15 # with Koha; if not, write to the Free Software Foundation, Inc.,
16 # 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA.
17
18 use Modern::Perl;
19 use Mojo::Base 'Mojolicious';
20
21 use C4::Auth qw( check_cookie_auth get_session );
22 use C4::Context;
23 use Koha::Patrons;
24
25 sub startup {
26     my $self = shift;
27
28     my $route = $self->routes->under->to(
29         cb => sub {
30             my $c = shift;
31
32             # ENV{REMOTE_ADDR} is not set here, we need to read the headers
33             my $remote_addr = $c->req->headers->header('x-forwarded-for');
34             my ($status, $sessionID) = check_cookie_auth($c->cookie('CGISESSID'), undef, { remote_addr => $remote_addr });
35             if ($status eq "ok") {
36                 my $session = get_session($sessionID);
37                 my $user = Koha::Patrons->find($session->param('number'));
38                 $c->stash('koha.user' => $user);
39             }
40
41             return 1;
42         }
43     );
44
45     # Force charset=utf8 in Content-Type header for JSON responses
46     $self->types->type(json => 'application/json; charset=utf8');
47
48     my $secret_passphrase = C4::Context->config('api_secret_passphrase');
49     if ($secret_passphrase) {
50         $self->secrets([$secret_passphrase]);
51     }
52
53     $self->plugin(Swagger2 => {
54         route => $route,
55         url => $self->home->rel_file("api/v1/swagger.json"),
56     });
57 }
58
59 1;