cos removed from the open posting system + misc. updates here and there
[mir.git] / source / Mir.java
index b4a880b..ea6a9f3 100755 (executable)
@@ -1,34 +1,34 @@
-/*
- * Copyright (C) 2001, 2002 The Mir-coders group
- *
- * This file is part of Mir.
- *
- * Mir is free software; you can redistribute it and/or modify
- * it under the terms of the GNU General Public License as published by
- * the Free Software Foundation; either version 2 of the License, or
- * (at your option) any later version.
- *
- * Mir is distributed in the hope that it will be useful,
- * but WITHOUT ANY WARRANTY; without even the implied warranty of
- * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
- * GNU General Public License for more details.
- *
- * You should have received a copy of the GNU General Public License
- * along with Mir; if not, write to the Free Software
- * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA
- *
- * In addition, as a special exception, The Mir-coders gives permission to link
- * the code of this program with the com.oreilly.servlet library, any library
- * licensed under the Apache Software License, The Sun (tm) Java Advanced
- * Imaging library (JAI), The Sun JIMI library (or with modified versions of
- * the above that use the same license as the above), and distribute linked
- * combinations including the two.  You must obey the GNU General Public
- * License in all respects for all of the code used other than the above
- * mentioned libraries.  If you modify this file, you may extend this exception
- * to your version of the file, but you are not obligated to do so.  If you do
- * not wish to do so, delete this exception statement from your version.
- */
-
+/*\r
+ * Copyright (C) 2001, 2002 The Mir-coders group\r
+ *\r
+ * This file is part of Mir.\r
+ *\r
+ * Mir is free software; you can redistribute it and/or modify\r
+ * it under the terms of the GNU General Public License as published by\r
+ * the Free Software Foundation; either version 2 of the License, or\r
+ * (at your option) any later version.\r
+ *\r
+ * Mir is distributed in the hope that it will be useful,\r
+ * but WITHOUT ANY WARRANTY; without even the implied warranty of\r
+ * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the\r
+ * GNU General Public License for more details.\r
+ *\r
+ * You should have received a copy of the GNU General Public License\r
+ * along with Mir; if not, write to the Free Software\r
+ * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA  02111-1307  USA\r
+ *\r
+ * In addition, as a special exception, The Mir-coders gives permission to link\r
+ * the code of this program with the com.oreilly.servlet library, any library\r
+ * licensed under the Apache Software License, The Sun (tm) Java Advanced\r
+ * Imaging library (JAI), The Sun JIMI library (or with modified versions of\r
+ * the above that use the same license as the above), and distribute linked\r
+ * combinations including the two.  You must obey the GNU General Public\r
+ * License in all respects for all of the code used other than the above\r
+ * mentioned libraries.  If you modify this file, you may extend this exception\r
+ * to your version of the file, but you are not obligated to do so.  If you do\r
+ * not wish to do so, delete this exception statement from your version.\r
+ */\r
+\r
 import java.io.IOException;\r
 import java.io.PrintWriter;\r
 import java.lang.reflect.Method;\r
@@ -62,418 +62,438 @@ import mir.servlet.ServletModuleExc;
 import mir.servlet.ServletModuleUserExc;\r
 import mir.util.ExceptionFunctions;\r
 import mir.util.StringRoutines;\r
+import mir.util.*;\r
+import mir.entity.*;\r
+import mir.entity.adapter.*;\r
 import mircoders.entity.EntityUsers;\r
 import mircoders.global.MirGlobal;\r
 import mircoders.module.ModuleMessage;\r
 import mircoders.module.ModuleUsers;\r
 import mircoders.storage.DatabaseArticleType;\r
 import mircoders.storage.DatabaseMessages;\r
-import mircoders.storage.DatabaseUsers;
-
-
-
-
-/**
- * Mir.java - main servlet, that dispatches to servletmodules
- *
- * @author $Author: zapata $
- * @version $Id: Mir.java,v 1.41 2003/03/17 20:47:03 zapata Exp $
- *
- */
-public class Mir extends AbstractServlet {
-  private static ModuleUsers usersModule = null;
-  private static ModuleMessage messageModule = null;
-  private final static Map servletModuleInstanceHash = new HashMap();
-
-  //I don't know about making this static cause it removes the
-  //possibility to change the config on the fly.. -mh
-  private static List loginLanguages = null;
-  public HttpSession session;
-
-  protected TemplateModel getLoginLanguages() throws ServletException {
-    synchronized (Mir.class) {
-      try {
-        if (loginLanguages == null) {
-          MessageResources messageResources2 =
-            MessageResources.getMessageResources("bundles.admin");
-          MessageResources messageResources =
-            MessageResources.getMessageResources("bundles.adminlocal");
-          List languages =
-            StringRoutines.splitString(MirGlobal.config().getString("Mir.Login.Languages", "en"), ";");
-
-          loginLanguages = new Vector();
-
-          Iterator i = languages.iterator();
-
-          while (i.hasNext()) {
-            String code = (String) i.next();
-            Locale locale = new Locale(code, "");
-            String name = messageResources.getMessage(locale, "languagename");
-
-            if (name == null) {
-              name = messageResources2.getMessage(locale, "languagename");
-            }
-
-            if (name == null) {
-              name = code;
-            }
-
-            Map record = new HashMap();
-            record.put("name", name);
-            record.put("code", code);
-            loginLanguages.add(record);
-          }
-        }
-
-        return FreemarkerGenerator.makeAdapter(loginLanguages);
-      }
-      catch (Throwable t) {
-        throw new ServletException(t.getMessage());
-      }
-    }
-  }
-
-  // FIXME: this should probalby go into AbstractServlet so it can be used in
-  // OpenMir as well -mh
-  protected String getDefaultLanguage(HttpServletRequest aRequest) {
-    String defaultlanguage =
-      MirGlobal.config().getString("Mir.Login.DefaultLanguage", "");
-
-    if (defaultlanguage.length() == 0) {
-      Locale locale = aRequest.getLocale();
-      defaultlanguage = locale.getLanguage();
-    }
-
-    return defaultlanguage;
-  }
-
-  public void process(HttpServletRequest aRequest, HttpServletResponse aResponse)
-    throws ServletException, IOException, UnavailableException {
-    long startTime = System.currentTimeMillis();
-    long sessionConnectTime = 0;
-    EntityUsers userEntity;
-    String http = "";
-
-    configuration.addProperty("ServletName", getServletName());
-
-    session = aRequest.getSession(true);
-    userEntity = (EntityUsers) session.getAttribute("login.uid");
-
-    if (aRequest.getServerPort() == 443) {
-      http = "https";
-    } else {
-      http = "http";
-    }
-
-    //make sure client browsers don't cache anything
-    setNoCaching(aResponse);
-
-    //FIXME: this seems kind of hackish and only here because we can have
-    // default other than the one that the browser is set to.
-    Locale locale = new Locale(getDefaultLanguage(aRequest), "");
-    MessageResources messageResources =
-      MessageResources.getMessageResources("bundles.admin");
-    String htmlcharset = messageResources.getMessage(locale, "htmlcharset");
-
-    aResponse.setContentType("text/html; charset=" + htmlcharset);
-
-    String moduleName = aRequest.getParameter("module");
-    checkLanguage(session, aRequest);
-
-    /** @todo for cleanup and readability this should be moved to
-     *  method loginIfNecessary() */
-    if ((moduleName != null) && moduleName.equals("direct")) {
-      //...
-    }
-
-    // Authentication
-    if (((moduleName != null) && moduleName.equals("login")) ||
-        (userEntity == null)) {
-      String user = aRequest.getParameter("login");
-      String passwd = aRequest.getParameter("password");
-      logger.debug("--login: evaluating for user: " + user);
-      userEntity = allowedUser(user, passwd);
-
-      if (userEntity == null) {
-        // login failed: redirecting to login
-        logger.warn("--login: failed!");
-        _sendLoginPage(aResponse, aRequest, aResponse.getWriter());
-
-        return;
-      } else if ((moduleName != null) && moduleName.equals("login")) {
-        // login successful
-        logger.info("--login: successful! setting uid: " + userEntity.getId());
-        session.setAttribute("login.uid", userEntity);
-        logger.debug("--login: trying to retrieve login.target");
-
-        String target = (String) session.getAttribute("login.target");
-
-        if (target != null) {
-          logger.debug("Redirect: " + target);
-
-          int serverPort = aRequest.getServerPort();
-          String redirect = "";
-          String redirectString = "";
-
-          if (serverPort == 80) {
-            redirect =
-              aResponse.encodeURL(http + "://" + aRequest.getServerName() + target);
-            redirectString =
-              "<html><head><meta http-equiv=refresh content=\"1;URL=" +
-              redirect + "\"></head><body>going <a href=\"" + redirect +
-              "\">Mir</a></body></html>";
-          } else {
-            redirect =
-              aResponse.encodeURL(http + "://" + aRequest.getServerName() + ":" +
-                aRequest.getServerPort() + target);
-            redirectString =
-              "<html><head><meta http-equiv=refresh content=\"1;URL=" +
-              redirect + "\"></head><body>going <a href=\"" + redirect +
-              "\">Mir</a></body></html>";
-          }
-
-          aResponse.getWriter().println(redirectString);
-
-          //aResponse.sendRedirect(redirect);
-        } else {
-          // redirecting to default target
-          logger.debug("--login: no target - redirecting to default");
-          _sendStartPage(aResponse, aRequest, aResponse.getWriter(), userEntity);
-        }
-
-        return;
-      }
-       // if login succesful
-    }
-     // if login
-
-    if ((moduleName != null) && moduleName.equals("logout")) {
-      logger.info("--logout");
-      session.invalidate();
-
-      //session = aRequest.getSession(true);
-      //checkLanguage(session, aRequest);
-      _sendLoginPage(aResponse, aRequest, aResponse.getWriter());
-
-      return;
-    }
-
-    // Check if authed!
-    if (userEntity == null) {
-      // redirect to loginpage
-      String redirectString = aRequest.getRequestURI();
-      String queryString = aRequest.getQueryString();
-
-      if ((queryString != null) && !queryString.equals("")) {
-        redirectString += ("?" + aRequest.getQueryString());
-        logger.debug("STORING: " + redirectString);
-        session.setAttribute("login.target", redirectString);
-      }
-
-      _sendLoginPage(aResponse, aRequest, aResponse.getWriter());
-
-      return;
-    }
-
-    // If no module is specified goto standard startpage
-    if ((moduleName == null) || moduleName.equals("")) {
-      logger.debug("no module: redirect to standardpage");
-      _sendStartPage(aResponse, aRequest, aResponse.getWriter(), userEntity);
-
-      return;
-    }
-
-    // end of auth
-    // From now on regular dispatching...
-    try {
-      // get servletmodule by parameter and continue with dispacher
-      ServletModule smod = getServletModuleForName(moduleName);
-      ServletModuleDispatch.dispatch(smod, aRequest, aResponse);
-    }
-    catch (Throwable e) {
-      Throwable cause = ExceptionFunctions.traceCauseException(e);
-
-      if (cause instanceof ServletModuleUserExc)
-        handleUserError(aRequest, aResponse, aResponse.getWriter(), (ServletModuleUserExc) cause);
-      else
-        handleError(aRequest, aResponse, aResponse.getWriter(), cause);
-
-    }
-
-    // timing...
-    sessionConnectTime = System.currentTimeMillis() - startTime;
-    logger.info("EXECTIME (" + moduleName + "): " + sessionConnectTime + " ms");
-  }
-
-  /**
-   *  Private method getServletModuleForName returns ServletModule
-   *  from Cache
-   *
-   * @param moduleName
-   * @return ServletModule
-   *
-   */
-  private static ServletModule getServletModuleForName(String moduleName) throws ServletModuleExc {
-    // Instance in Map ?
-    if (!servletModuleInstanceHash.containsKey(moduleName)) {
-      // was not found in hash...
-      try {
-        Class theServletModuleClass = null;
-
-        try {
-          // first we try to get ServletModule from stern.che3.servlet
-          theServletModuleClass =
-            Class.forName("mircoders.servlet.ServletModule" + moduleName);
-        } catch (ClassNotFoundException e) {
-          // on failure, we try to get it from lib-layer
-          theServletModuleClass =
-            Class.forName("mir.servlet.ServletModule" + moduleName);
-        }
-
-        Method m = theServletModuleClass.getMethod("getInstance", null);
-        ServletModule smod = (ServletModule) m.invoke(null, null);
-
-        // we put it into map for further reference
-        servletModuleInstanceHash.put(moduleName, smod);
-
-        return smod;
-      }
-      catch (Exception e) {
-        throw new ServletModuleExc("*** error resolving classname for " + moduleName + " -- " + e.getMessage());
-      }
-    }
-    else {
-      return (ServletModule) servletModuleInstanceHash.get(moduleName);
-    }
-  }
-
-  private void handleUserError(HttpServletRequest aRequest, HttpServletResponse aResponse,
-                               PrintWriter out, ServletModuleUserExc anException) {
-    try {
-      logger.info("user error: " + anException.getMessage());
-      SimpleHash modelRoot = new SimpleHash();
-      MessageResources messages = MessageResources.getMessageResources("bundles.admin");
-      modelRoot.put("errorstring",
-          new SimpleScalar(
-              messages.getMessage(getLocale(aRequest), anException.getMessage(), anException.getParameters())
-          ));
-      modelRoot.put("date", new SimpleScalar(StringUtil.date2readableDateTime(new GregorianCalendar())));
-      HTMLTemplateProcessor.process(
-          aResponse,MirPropertiesConfiguration.instance().getString("Mir.UserErrorTemplate"),
-          modelRoot, out, getLocale(aRequest));
-      out.close();
-    }
-    catch (Exception e) {
-      logger.error("Error in UserErrorTemplate");
-    }
-
-  }
-
-  private void handleError(HttpServletRequest aRequest, HttpServletResponse aResponse,PrintWriter out, Throwable anException) {
-
-    try {
-      logger.error("error: " + anException);
-      SimpleHash modelRoot = new SimpleHash();
-      modelRoot.put("errorstring", new SimpleScalar(anException.getMessage()));
-      modelRoot.put("date", new SimpleScalar(StringUtil.date2readableDateTime(
-                                               new GregorianCalendar())));
-      HTMLTemplateProcessor.process(aResponse,MirPropertiesConfiguration.instance().getString("Mir.ErrorTemplate"),
-                                    modelRoot,out, getLocale(aRequest));
-      out.close();
-    }
-    catch (Exception e) {
-      logger.error("Error in ErrorTemplate");
-    }
-  }
-
-  /**
-   *  evaluate login for user / password
-   */
-  protected EntityUsers allowedUser(String user, String password) {
-    try {
-      if (usersModule == null) {
-        usersModule = new ModuleUsers(DatabaseUsers.getInstance());
-      }
-
-      return usersModule.getUserForLogin(user, password);
-    }
-    catch (Exception e) {
-      logger.debug(e.getMessage());
-      e.printStackTrace(logger.asPrintWriter(LoggerWrapper.DEBUG_MESSAGE));
-
-      return null;
-    }
-  }
-
-  // Redirect-methods
-  private void _sendLoginPage(HttpServletResponse aResponse, HttpServletRequest aRequest,
-    PrintWriter out) {
-    String loginTemplate = configuration.getString("Mir.LoginTemplate");
-    String sessionUrl = aResponse.encodeURL("");
-
-    try {
-      SimpleHash mergeData = new SimpleHash();
-      SimpleList languages = new SimpleList();
-
-      mergeData.put("session", sessionUrl);
-
-      mergeData.put("defaultlanguage", getDefaultLanguage(aRequest));
-      mergeData.put("languages", getLoginLanguages());
-
-      HTMLTemplateProcessor.process(aResponse, loginTemplate, mergeData, out,
-        getLocale(aRequest));
-    }
-    catch (Throwable e) {
-      handleError(aRequest, aResponse, out, e);
-    }
-  }
-
-  private void _sendStartPage(HttpServletResponse aResponse, HttpServletRequest aRequest,
-    PrintWriter out, EntityUsers userEntity) {
-    String startTemplate = "start_admin.template";
-    String sessionUrl = aResponse.encodeURL("");
-
-    try {
-      // merge with logged in user and messages
-      SimpleHash mergeData = new SimpleHash();
-      mergeData.put("session", sessionUrl);
-      mergeData.put("login_user", userEntity);
-
-      if (messageModule == null) {
-        messageModule = new ModuleMessage(DatabaseMessages.getInstance());
-      }
-
-      mergeData.put("messages",
-        messageModule.getByWhereClause(null, "webdb_create desc", 0, 10));
-
-      mergeData.put("articletypes",
-        DatabaseArticleType.getInstance().selectByWhereClause("", "id", 0, 20));
-
-      HTMLTemplateProcessor.process(aResponse, startTemplate, mergeData, out,
-        getLocale(aRequest));
-    }
-    catch (Exception e) {
-      e.printStackTrace(logger.asPrintWriter(LoggerWrapper.DEBUG_MESSAGE));
-      handleError(aRequest, aResponse, out, e);
-    }
-  }
-
-  public String getServletInfo() {
-    return "Mir " + configuration.getString("Mir.Version");
-  }
-
-  private void checkLanguage(HttpSession session, HttpServletRequest aRequest) {
-    // a lang parameter always sets the language
-    String lang = aRequest.getParameter("language");
-
-    if (lang != null) {
-      logger.info("selected language " + lang + " overrides accept-language");
-      setLanguage(session, lang);
-    }
-    // otherwise store language from accept header in session
-    else if (session.getAttribute("language") == null) {
-      logger.info("accept-language is " + aRequest.getLocale().getLanguage());
-      setLanguage(session, aRequest.getLocale().getLanguage());
-    }
-  }
-}
+import mircoders.storage.DatabaseUsers;\r
+import mircoders.servlet.*;\r
+\r
+\r
+\r
+\r
+/**\r
+ * Mir.java - main servlet, that dispatches to servletmodules\r
+ *\r
+ * @author $Author: zapata $\r
+ * @version $Id: Mir.java,v 1.43 2003/04/12 15:29:43 zapata Exp $\r
+ *\r
+ */\r
+public class Mir extends AbstractServlet {\r
+  private static ModuleUsers usersModule = null;\r
+  private static ModuleMessage messageModule = null;\r
+  private final static Map servletModuleInstanceHash = new HashMap();\r
+  private static Locale fallbackLocale = null;\r
+\r
+  //I don't know about making this static cause it removes the\r
+  //possibility to change the config on the fly.. -mh\r
+  private static List loginLanguages = null;\r
+\r
+  protected TemplateModel getLoginLanguages() throws ServletException {\r
+    synchronized (Mir.class) {\r
+      try {\r
+        if (loginLanguages == null) {\r
+          MessageResources messageResources =\r
+            MessageResources.getMessageResources("bundles.adminlocal");\r
+          MessageResources messageResources2 =\r
+            MessageResources.getMessageResources("bundles.admin");\r
+\r
+          List languages =\r
+            StringRoutines.splitString(MirGlobal.config().getString("Mir.Login.Languages", "en"), ";");\r
+\r
+          loginLanguages = new Vector();\r
+\r
+          Iterator i = languages.iterator();\r
+\r
+          while (i.hasNext()) {\r
+            String code = (String) i.next();\r
+            Locale locale = new Locale(code, "");\r
+            String name = messageResources.getMessage(locale, "languagename");\r
+\r
+            if (name == null) {\r
+              name = messageResources2.getMessage(locale, "languagename");\r
+            }\r
+\r
+            if (name == null) {\r
+              name = code;\r
+            }\r
+\r
+            Map record = new HashMap();\r
+            record.put("name", name);\r
+            record.put("code", code);\r
+            loginLanguages.add(record);\r
+          }\r
+        }\r
+\r
+        return FreemarkerGenerator.makeAdapter(loginLanguages);\r
+      }\r
+      catch (Throwable t) {\r
+        throw new ServletException(t.getMessage());\r
+      }\r
+    }\r
+  }\r
+\r
+  // FIXME: this should probalby go into AbstractServlet so it can be used in\r
+  // OpenMir as well -mh\r
+  protected String getDefaultLanguage(HttpServletRequest aRequest) {\r
+    String defaultlanguage =\r
+      MirGlobal.config().getString("Mir.Login.DefaultLanguage", "");\r
+\r
+    if (defaultlanguage.length() == 0) {\r
+      Locale locale = aRequest.getLocale();\r
+      defaultlanguage = locale.getLanguage();\r
+    }\r
+\r
+    return defaultlanguage;\r
+  }\r
+\r
+  protected synchronized Locale getFallbackLocale() throws ServletException {\r
+    try {\r
+      if (fallbackLocale == null) {\r
+        fallbackLocale = new Locale(MirPropertiesConfiguration.instance().getString("Mir.Admin.FallbackLanguage", "en"), "");\r
+      }\r
+    }\r
+    catch (Throwable t) {\r
+      throw new ServletException(t.getMessage());\r
+    }\r
+\r
+    return fallbackLocale;\r
+  }\r
+\r
+  public void process(HttpServletRequest aRequest, HttpServletResponse aResponse)\r
+    throws ServletException, IOException, UnavailableException {\r
+    long startTime = System.currentTimeMillis();\r
+    long sessionConnectTime = 0;\r
+    EntityUsers userEntity;\r
+    HttpSession session;\r
+    String http = "";\r
+\r
+    configuration.addProperty("ServletName", getServletName());\r
+\r
+    session = aRequest.getSession(true);\r
+    userEntity = (EntityUsers) session.getAttribute("login.uid");\r
+\r
+    if (aRequest.getServerPort() == 443) {\r
+      http = "https";\r
+    } else {\r
+      http = "http";\r
+    }\r
+\r
+    //make sure client browsers don't cache anything\r
+    setNoCaching(aResponse);\r
+\r
+    //FIXME: this seems kind of hackish and only here because we can have\r
+    // default other than the one that the browser is set to.\r
+    Locale locale = new Locale(getDefaultLanguage(aRequest), "");\r
+    String htmlcharset = "UTF-8";\r
+    try {\r
+      htmlcharset = MirPropertiesConfiguration.instance().getString("Mir.DefaultHTMLCharset");\r
+    }\r
+    catch (Throwable t) {\r
+    }\r
+\r
+    aResponse.setContentType("text/html; charset=" + htmlcharset);\r
+\r
+    String moduleName = aRequest.getParameter("module");\r
+    checkLanguage(session, aRequest);\r
+\r
+\r
+\r
+    // Authentication\r
+    if (((moduleName != null) && moduleName.equals("login")) ||\r
+        (userEntity == null)) {\r
+      String user = aRequest.getParameter("login");\r
+      String passwd = aRequest.getParameter("password");\r
+      logger.debug("--login: evaluating for user: " + user);\r
+      userEntity = allowedUser(user, passwd);\r
+\r
+      if (userEntity == null) {\r
+        // login failed: redirecting to login\r
+        logger.warn("--login: failed!");\r
+        _sendLoginPage(aResponse, aRequest, aResponse.getWriter());\r
+\r
+        return;\r
+      }\r
+      else if ((moduleName != null) && moduleName.equals("login")) {\r
+        // login successful\r
+        logger.info("--login: successful! setting uid: " + userEntity.getId());\r
+        session.setAttribute("login.uid", userEntity);\r
+        logger.debug("--login: trying to retrieve login.target");\r
+\r
+        String target = (String) session.getAttribute("login.target");\r
+\r
+        if (target != null) {\r
+          logger.debug("Redirect: " + target);\r
+\r
+          int serverPort = aRequest.getServerPort();\r
+          String redirect = "";\r
+          String redirectString = "";\r
+\r
+          if (serverPort == 80) {\r
+            redirect =\r
+              aResponse.encodeURL(http + "://" + aRequest.getServerName() + target);\r
+            redirectString =\r
+              "<html><head><meta http-equiv=refresh content=\"1;URL=" +\r
+              redirect + "\"></head><body>going <a href=\"" + redirect +\r
+              "\">Mir</a></body></html>";\r
+          } else {\r
+            redirect =\r
+              aResponse.encodeURL(http + "://" + aRequest.getServerName() + ":" +\r
+                aRequest.getServerPort() + target);\r
+            redirectString =\r
+              "<html><head><meta http-equiv=refresh content=\"1;URL=" +\r
+              redirect + "\"></head><body>going <a href=\"" + redirect +\r
+              "\">Mir</a></body></html>";\r
+          }\r
+\r
+          aResponse.getWriter().println(redirectString);\r
+\r
+          //aResponse.sendRedirect(redirect);\r
+        } else {\r
+          // redirecting to default target\r
+          logger.debug("--login: no target - redirecting to default");\r
+          _sendStartPage(aResponse, aRequest, aResponse.getWriter(), userEntity);\r
+        }\r
+\r
+        return;\r
+      }\r
+       // if login succesful\r
+    }\r
+     // if login\r
+\r
+    if ((moduleName != null) && moduleName.equals("logout")) {\r
+      logger.info("--logout");\r
+      session.invalidate();\r
+\r
+      //session = aRequest.getSession(true);\r
+      //checkLanguage(session, aRequest);\r
+      _sendLoginPage(aResponse, aRequest, aResponse.getWriter());\r
+\r
+      return;\r
+    }\r
+\r
+    // Check if authed!\r
+    if (userEntity == null) {\r
+      // redirect to loginpage\r
+      String redirectString = aRequest.getRequestURI();\r
+      String queryString = aRequest.getQueryString();\r
+\r
+      if ((queryString != null) && !queryString.equals("")) {\r
+        redirectString += ("?" + aRequest.getQueryString());\r
+        logger.debug("STORING: " + redirectString);\r
+        session.setAttribute("login.target", redirectString);\r
+      }\r
+\r
+      _sendLoginPage(aResponse, aRequest, aResponse.getWriter());\r
+\r
+      return;\r
+    }\r
+\r
+    // If no module is specified goto standard startpage\r
+    if ((moduleName == null) || moduleName.equals("")) {\r
+      logger.debug("no module: redirect to standardpage");\r
+      _sendStartPage(aResponse, aRequest, aResponse.getWriter(), userEntity);\r
+\r
+      return;\r
+    }\r
+\r
+    // end of auth\r
+    // From now on regular dispatching...\r
+    try {\r
+      // get servletmodule by parameter and continue with dispacher\r
+      ServletModule smod = getServletModuleForName(moduleName);\r
+      ServletModuleDispatch.dispatch(smod, aRequest, aResponse);\r
+    }\r
+    catch (Throwable e) {\r
+      Throwable cause = ExceptionFunctions.traceCauseException(e);\r
+\r
+      if (cause instanceof ServletModuleUserExc)\r
+        handleUserError(aRequest, aResponse, aResponse.getWriter(), (ServletModuleUserExc) cause);\r
+      else\r
+        handleError(aRequest, aResponse, aResponse.getWriter(), cause);\r
+\r
+    }\r
+\r
+    // timing...\r
+    sessionConnectTime = System.currentTimeMillis() - startTime;\r
+    logger.info("EXECTIME (" + moduleName + "): " + sessionConnectTime + " ms");\r
+  }\r
+\r
+  /**\r
+   *  Private method getServletModuleForName returns ServletModule\r
+   *  from Cache\r
+   *\r
+   * @param moduleName\r
+   * @return ServletModule\r
+   *\r
+   */\r
+  private static ServletModule getServletModuleForName(String moduleName) throws ServletModuleExc {\r
+    // Instance in Map ?\r
+    if (!servletModuleInstanceHash.containsKey(moduleName)) {\r
+      // was not found in hash...\r
+      try {\r
+        Class theServletModuleClass = null;\r
+\r
+        try {\r
+          // first we try to get ServletModule from stern.che3.servlet\r
+          theServletModuleClass =\r
+            Class.forName("mircoders.servlet.ServletModule" + moduleName);\r
+        } catch (ClassNotFoundException e) {\r
+          // on failure, we try to get it from lib-layer\r
+          theServletModuleClass =\r
+            Class.forName("mir.servlet.ServletModule" + moduleName);\r
+        }\r
+\r
+        Method m = theServletModuleClass.getMethod("getInstance", null);\r
+        ServletModule smod = (ServletModule) m.invoke(null, null);\r
+\r
+        // we put it into map for further reference\r
+        servletModuleInstanceHash.put(moduleName, smod);\r
+\r
+        return smod;\r
+      }\r
+      catch (Exception e) {\r
+        throw new ServletModuleExc("*** error resolving classname for " + moduleName + " -- " + e.getMessage());\r
+      }\r
+    }\r
+    else {\r
+      return (ServletModule) servletModuleInstanceHash.get(moduleName);\r
+    }\r
+  }\r
+\r
+  private void handleUserError(HttpServletRequest aRequest, HttpServletResponse aResponse,\r
+                               PrintWriter out, ServletModuleUserExc anException) {\r
+    try {\r
+      logger.info("user error: " + anException.getMessage());\r
+      SimpleHash modelRoot = new SimpleHash();\r
+      MessageResources messages = MessageResources.getMessageResources("bundles.admin");\r
+      modelRoot.put("errorstring",\r
+          new SimpleScalar(\r
+              messages.getMessage(getLocale(aRequest), anException.getMessage(), anException.getParameters())\r
+          ));\r
+      modelRoot.put("date", new SimpleScalar(StringUtil.date2readableDateTime(new GregorianCalendar())));\r
+      HTMLTemplateProcessor.process(\r
+          aResponse,\r
+          MirPropertiesConfiguration.instance().getString("Mir.UserErrorTemplate"),\r
+          modelRoot,\r
+          null,\r
+          out,\r
+          getLocale(aRequest),\r
+          fallbackLocale);\r
+      out.close();\r
+    }\r
+    catch (Exception e) {\r
+      logger.error("Error in UserErrorTemplate");\r
+    }\r
+\r
+  }\r
+\r
+  private void handleError(HttpServletRequest aRequest, HttpServletResponse aResponse,PrintWriter out, Throwable anException) {\r
+\r
+    try {\r
+      logger.error("error: " + anException);\r
+      SimpleHash modelRoot = new SimpleHash();\r
+      modelRoot.put("errorstring", new SimpleScalar(anException.getMessage()));\r
+      modelRoot.put("date", new SimpleScalar(StringUtil.date2readableDateTime(\r
+                                               new GregorianCalendar())));\r
+      HTMLTemplateProcessor.process(\r
+          aResponse,MirPropertiesConfiguration.instance().getString("Mir.ErrorTemplate"),\r
+          modelRoot,null,out, getLocale(aRequest), getFallbackLocale());\r
+      out.close();\r
+    }\r
+    catch (Exception e) {\r
+      logger.error("Error in ErrorTemplate");\r
+    }\r
+  }\r
+\r
+  /**\r
+   *  evaluate login for user / password\r
+   */\r
+  protected EntityUsers allowedUser(String user, String password) {\r
+    try {\r
+      if (usersModule == null) {\r
+        usersModule = new ModuleUsers(DatabaseUsers.getInstance());\r
+      }\r
+\r
+      return usersModule.getUserForLogin(user, password);\r
+    }\r
+    catch (Exception e) {\r
+      logger.debug(e.getMessage());\r
+      e.printStackTrace(logger.asPrintWriter(LoggerWrapper.DEBUG_MESSAGE));\r
+\r
+      return null;\r
+    }\r
+  }\r
+\r
+  // Redirect-methods\r
+  private void _sendLoginPage(HttpServletResponse aResponse, HttpServletRequest aRequest,\r
+    PrintWriter out) {\r
+    String loginTemplate = configuration.getString("Mir.LoginTemplate");\r
+    String sessionUrl = aResponse.encodeURL("");\r
+\r
+    try {\r
+      SimpleHash mergeData = new SimpleHash();\r
+      SimpleList languages = new SimpleList();\r
+\r
+      mergeData.put("session", sessionUrl);\r
+\r
+      mergeData.put("defaultlanguage", getDefaultLanguage(aRequest));\r
+      mergeData.put("languages", getLoginLanguages());\r
+\r
+      HTMLTemplateProcessor.process(aResponse, loginTemplate, mergeData, null, out, getLocale(aRequest), getFallbackLocale());\r
+    }\r
+    catch (Throwable e) {\r
+      handleError(aRequest, aResponse, out, e);\r
+    }\r
+  }\r
+\r
+  private void _sendStartPage(HttpServletResponse aResponse, HttpServletRequest aRequest,\r
+    PrintWriter out, EntityUsers userEntity) {\r
+    String startTemplate = configuration.getString("Mir.StartTemplate");\r
+    String sessionUrl = aResponse.encodeURL("");\r
+\r
+    try {\r
+      Map mergeData = ServletHelper.makeGenerationData(new Locale[] {getLocale(aRequest), getFallbackLocale()}, "bundles.admin", "bundles.adminlocal");\r
+      mergeData.put("messages",\r
+             new CachingRewindableIterator(\r
+               new EntityIteratorAdapter( "", "webdb_create desc", 10,\r
+                 MirGlobal.localizer().dataModel().adapterModel(), "internalMessage", 10, 0)));\r
+      mergeData.put("searchvalue", null);\r
+      mergeData.put("searchfield", null);\r
+      mergeData.put("searchispublished", null);\r
+      mergeData.put("searcharticletype", null);\r
+      mergeData.put("searchorder", null);\r
+      mergeData.put("selectarticleurl", null);\r
+\r
+      ServletHelper.generateResponse(aResponse.getWriter(), mergeData, startTemplate);\r
+    }\r
+    catch (Exception e) {\r
+      e.printStackTrace(logger.asPrintWriter(LoggerWrapper.DEBUG_MESSAGE));\r
+      handleError(aRequest, aResponse, out, e);\r
+    }\r
+  }\r
+\r
+  public String getServletInfo() {\r
+    return "Mir " + configuration.getString("Mir.Version");\r
+  }\r
+\r
+  private void checkLanguage(HttpSession session, HttpServletRequest aRequest) {\r
+    // a lang parameter always sets the language\r
+    String lang = aRequest.getParameter("language");\r
+\r
+    if (lang != null) {\r
+      logger.info("selected language " + lang + " overrides accept-language");\r
+      setLanguage(session, lang);\r
+    }\r
+    // otherwise store language from accept header in session\r
+    else if (session.getAttribute("language") == null) {\r
+      logger.info("accept-language is " + aRequest.getLocale().getLanguage());\r
+      setLanguage(session, aRequest.getLocale().getLanguage());\r
+    }\r
+  }\r
+}\r