views.py 30 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759760761762763764765766767768769770771772773774775776777778779780781782783784785786787788789790791792793794795796797798799800801802803804805806807808809810811812813814815816817818819820821822823824
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.db.utils import IntegrityError
  4. from django.db.models import Q
  5. from django.urls import reverse
  6. from .models import *
  7. from config.views import *
  8. from config.datafunc import *
  9. from att.views import *
  10. from .forms import *
  11. from sicurezza.views import *
  12. from random import randint
  13. # lista aziende
  14. def welcome(request):
  15. if not 'AdminId' in request.session:
  16. return HttpResponseRedirect(reverse("login:start"))
  17. d = DataDict()
  18. data = d.getData()
  19. define = Define(request)
  20. data['admin'] = define.getAdmin()
  21. data['azienda'] = define.getAzienda()
  22. data['AziendaId'] = define.getAziendaId()
  23. data['sede'] = define.getSede()
  24. data['SedeId'] = define.getSedeId()
  25. ### permessi inizio ###
  26. data['permesso'] = getAMP(data['admin'])[0]
  27. print("******",data['azienda'])
  28. if 'azienda' in data:
  29. print('**** azienda presente ****')
  30. for t in getAZP(data['azienda'],data['admin'])[0]:
  31. if t not in data['permesso']:
  32. data['permesso'].append(t)
  33. if 'sede' in data:
  34. print('**** sede presente ****')
  35. for t in getSEP(data['sede'],data['admin'])[0]:
  36. if t not in data['permesso']:
  37. data['permesso'].append(t)
  38. print("Permessi Disponibili",data['permesso'])
  39. ### ricerca delle aziende valide per questo amministratore
  40. assegnazioneazienda = listaAZP(data['admin'])[0]
  41. print('assegnazioneazienda',len(assegnazioneazienda))
  42. ### verifica numero di aziende selezionate
  43. if len(assegnazioneazienda) == 1:
  44. print(type(assegnazioneazienda[0]))
  45. azienda = Azienda.objects.get(pk=assegnazioneazienda[0].id)
  46. data['azienda'] = azienda
  47. request.session['AziendaId'] = azienda.id
  48. print("Singola Azienda",azienda.nome)
  49. ### lista delle sedi valida per questo amministratore
  50. assegnazionesede=None
  51. if 'azienda' in data and data['azienda']:
  52. print("Abbiamo l'azienda",data['azienda'].nome)
  53. assegnazionesede = listaSEP(amministratore=data['admin'],azienda=data['azienda'],permesso="SEDE")[0]
  54. ### verifica numero di sedi selezionate
  55. print("assegnazionesede",len(assegnazionesede))
  56. if len(assegnazionesede) == 1:
  57. print("assegnazionesede",assegnazionesede)
  58. #print(assegnazionesede[0])
  59. sede = Sede.objects.get(pk=assegnazionesede[0].id)
  60. print("Sede",sede)
  61. data['sede'] = sede
  62. data['SedeId'] = sede.id
  63. request.session['SedeId'] = sede.id
  64. print("Singola Sede",sede.nome)
  65. ### lista attività ###
  66. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(data['admin'])
  67. if request.method=="POST":
  68. print(request.POST)
  69. if 'indietro' in request.POST:
  70. print('premuto tast indietro,logout')
  71. return HttpResponseRedirect(reverse("login:start"))
  72. if "sceltaazienda" in request.POST:
  73. sceltaazienda = request.POST.get('sceltaazienda')
  74. try:
  75. sceltaazienda = int(sceltaazienda)
  76. except ValueError as ve:
  77. print("Non e' stata fatta la scelta corretta",ve)
  78. return HttpResponseRedirect(reverse('azienda:welcome'))
  79. print("sceltaazienda:",request.POST.get('sceltaazienda'))
  80. # attività su nuova/edit azienda
  81. if sceltaazienda == -1: # richiesta una nuova azienda
  82. print('sceltaazienda -1:',sceltaazienda)
  83. if "AziendaId" in request.session:
  84. del request.session['AziendaId']
  85. if "azienda" in request.session:
  86. del request.session['azienda']
  87. if "SedeId" in request.session:
  88. del request.session['SedeId']
  89. if "sede" in request.session:
  90. del request.session['sede']
  91. return HttpResponseRedirect(reverse('azienda:welcome'))
  92. elif sceltaazienda == 0: # azienda nuova
  93. print('sceltaazienda 0:',sceltaazienda)
  94. request.session['AziendaIdEdit'] = 0
  95. print('AziendaId',request.session['AziendaIdEdit'])
  96. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  97. else:
  98. print('azienda presente - almeno segnalata')
  99. try:
  100. azienda = Azienda.objects.get(pk=sceltaazienda)
  101. print('azienda trovata:',azienda.nome)
  102. data['azienda'] = azienda
  103. request.session['AziendaId'] = azienda.id
  104. ####
  105. sede = azienda.sede_set.all()
  106. if len(sede) == 1:
  107. sede = sede[0]
  108. print('singola sede',sede.id)
  109. request.session['SedeId']=sede.id
  110. data['sede'] = sede
  111. else:
  112. request.session['SedeId'] = -1
  113. if 'sede' in data:
  114. del data['sede']
  115. except Azienda.DoesNotExist as dne:
  116. print("errore, oggetto inesistente",dne)
  117. if "sceltasede" in request.POST:
  118. sceltasede = request.POST.get('sceltasede')
  119. try:
  120. sceltasede = int(sceltasede)
  121. request.session['SedeId'] = sceltasede
  122. except ValueError as ve:
  123. print("Non e' stata fatta la scelta corretta",ve)
  124. return HttpResponseRedirect(reverse('azienda:welcome'))
  125. print("sceltasede = ",request.POST.get('sceltasede'))
  126. if sceltasede == -1:
  127. print('sceltasede -1:',sceltasede)
  128. if 'sede' in data:
  129. del data['sede']
  130. elif sceltasede == 0: #richiesta una nuova azienda
  131. print('sceltasede 0:',sceltasede)
  132. request.session['SedeIdEdit'] = 0
  133. return HttpResponseRedirect(reverse('azienda:editSede'))
  134. else:
  135. try:
  136. sede = Sede.objects.get(pk=sceltasede)
  137. data['sede'] = sede
  138. request.session['SedeId'] = sede.id
  139. except Sede.DoesNotExist as dne:
  140. print("errore,oggetto inesistente",dne)
  141. if "utenti" in request.POST:
  142. print('premuto tasto utenti')
  143. return HttpResponseRedirect(reverse('utente:welcome'))
  144. if 'documenti' in request.POST:
  145. # stato premuto il tasto documenti
  146. print('premuto tasto documenti')
  147. # visto che ci sto', rimuovo il reocrdo posizione per fare in modo che si riparta da zero
  148. if 'posizione' in request.session:
  149. del request.session['posizione']
  150. return HttpResponseRedirect(reverse('documento:welcome'))
  151. if 'azienda.documenti' in request.POST:
  152. # stato premuto tasto documenti aziendali
  153. print('premuto tasto azienda.documenti')
  154. print("Generazione utente speciale per {}".format(data['azienda'].nome))
  155. u = Utente()
  156. u.azienda = data['azienda']
  157. u.special = True
  158. u.login = data['azienda'].nome
  159. u.codicefiscale = data['azienda'].partitaiva
  160. u.nome = "Document Store: {}".format(data['azienda'].nome)
  161. u.pin = str(randint(100000,999999))
  162. try:
  163. u.save()
  164. print('utente speciale salvato')
  165. except IntegrityError as ie:
  166. print(ie)
  167. u = data['azienda'].utente_set.get(special=True)
  168. print('**** utente',u,u.id)
  169. return HttpResponseRedirect(reverse('documento:azienda',args=[u.id,]))
  170. if "attivita" in request.POST:
  171. print('premuto tasto attivita')
  172. print("azienda:",data['azienda'])
  173. data['listaAttivitaxAzienda']=getLogxAzienda(data['azienda'])
  174. if 'comunicazioni' in request.POST:
  175. print('premuto tasto comunicazioni')
  176. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  177. if 'parazienda' in request.POST:
  178. print('premuto tasto Par.Azienda')
  179. azid = request.POST.get('parazienda')
  180. print('azienda passata',request.POST.get('parazienda'))
  181. azienda = Azienda.objects.get(pk=azid)
  182. request.session['AziendaId'] = azienda.id
  183. request.session['AziendaIdEdit'] = azienda.id
  184. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  185. if 'parsede' in request.POST:
  186. print('premuto tasto Par.Sede')
  187. seid = request.POST.get('parsede')
  188. print('sede passata',request.POST.get('parsede'))
  189. sede = Sede.objects.get(pk=seid)
  190. request.session['SedeId'] = sede.id
  191. request.session['SedeIdEdit'] = sede.id
  192. return HttpResponseRedirect(reverse('azienda:editSede'))
  193. if 'paramm' in request.POST:
  194. print('premuto tasto Par.Amministratore')
  195. amid = request.POST.get('paramm')
  196. print('amministratore passato',request.POST.get('paramm'))
  197. request.session['masteramm'] = False
  198. return HttpResponseRedirect(reverse('amministratore:editAmministratore'))
  199. if 'amministratore' in request.POST:
  200. print(' premuto tasto Amministratore')
  201. return HttpResponseRedirect(reverse('amministratore:welcome'))
  202. data['AziendaLista'] = assegnazioneazienda
  203. if 'azienda' in data and data['azienda'] != None:
  204. print('azienda',data['azienda'])
  205. print('azienda selezionata:',data['azienda'].nome)
  206. # costruisce la lista delle sedi.
  207. data['SedeLista'] = listaSEP(data['azienda'],data['admin'],"SEDE")[0]
  208. print('numero aziende',len(data['AziendaLista']))
  209. if 'SedeLista' in data:
  210. print('numero di sedi',len(data['SedeLista']))
  211. #for i in data['SedeLista']: print(":::",i.nome)
  212. ### permessi inizio ###
  213. data['permesso'] = getAMP(data['admin'])[0]
  214. print("******",data['azienda'])
  215. if 'azienda' in data:
  216. print('**** azienda presente ****')
  217. for t in getAZP(data['azienda'],data['admin'])[0]:
  218. if t not in data['permesso']:
  219. data['permesso'].append(t)
  220. if 'sede' in data:
  221. print('**** sede presente ****')
  222. for t in getSEP(data['sede'],data['admin'])[0]:
  223. if t not in data['permesso']:
  224. data['permesso'].append(t)
  225. print(data['permesso'])
  226. ### permessi fine ###
  227. return render(request,'azienda.welcome.html',data)
  228. # Edit/Creazione Azienda
  229. def editAzienda(request):
  230. if not 'AdminId' in request.session:
  231. return HttpResponseRedirect(reverse("login:start"))
  232. d = DataDict()
  233. data = d.getData()
  234. define = Define(request)
  235. data['admin'] = define.getAdmin()
  236. data['azienda'] = define.getAzienda()
  237. data['AziendaId'] = define.getAziendaId()
  238. data['sede'] = define.getSede()
  239. data['SedeId'] = define.getSedeId()
  240. data['Navbar'] = False
  241. ### permessi inizio ###
  242. data['permesso'] = getAMP(data['admin'])[0]
  243. print("******",data['azienda'])
  244. if 'azienda' in data:
  245. print('**** permesso: azienda presente ****')
  246. for t in getAZP(data['azienda'],data['admin'])[0]:
  247. if t not in data['permesso']:
  248. data['permesso'].append(t)
  249. if 'sede' in data:
  250. print('**** sede presente ****')
  251. for t in getSEP(data['sede'],data['admin'])[0]:
  252. if t not in data['permesso']:
  253. data['permesso'].append(t)
  254. print("Permessi Disponibili",data['permesso'])
  255. AdminId = request.session['AdminId']
  256. print('AdminId',AdminId)
  257. admin = Amministratore.objects.get(pk=AdminId)
  258. data['admin'] = admin
  259. print('admin',admin.id,admin.nome)
  260. ### azienda su cui effettuare le operazioni
  261. azienda = Azienda()
  262. data['aziendapresente'] = False
  263. if 'AziendaIdEdit' in request.session:
  264. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  265. azid = request.session.get('AziendaIdEdit')
  266. try:
  267. azienda = Azienda.objects.get(pk=azid)
  268. data['aziendapresente']=True
  269. print('azienda trovata',azienda.nome)
  270. except Azienda.DoesNotExist as dnf:
  271. print(dnf)
  272. azienda.login=''
  273. azienda.nome=''
  274. azienda.mail=''
  275. if request.method == 'POST':
  276. print('EditAzienda un tasto è stato premuto')
  277. if 'indietro' in request.POST:
  278. return HttpResponseRedirect(reverse('azienda:welcome'))
  279. if 'AggiornaAziendaButton' in request.POST:
  280. print('premuto tasto "AggiornaAziendaButton"')
  281. nuovaazienda = formAzienda(request.POST)
  282. if nuovaazienda.is_valid():
  283. print("il form AggiornaAziendaButton' valido",request.POST)
  284. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  285. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  286. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  287. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  288. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  289. azienda.otppassword = nuovaazienda.cleaned_data.get('otppassword')
  290. print("####### azienda.mail",azienda.mail)
  291. try:
  292. azienda.save()
  293. data['aziendapresente']=True
  294. except IntegrityError as ie:
  295. print("Errore, azienda gia' presente:",azienda.nome,azienda.partitaiva)
  296. return HttpResponseRedirect(reverse('azienda:welcome'))
  297. request.session['AziendaIdEdit'] = azienda.id
  298. print('azienda:',azienda.id)
  299. request.session['AziendaId'] = azienda.id
  300. data['azienda'] = azienda
  301. ### generiamo un utente speciale per la gestione dei documenti aziendali
  302. # 1 verifichiamo che non esista l'utente
  303. try:
  304. Utente.objects.get(codicefiscale=azienda.partitaiva)
  305. except Utente.DoesNotExist as dne:
  306. print("Generazione utente speciale per {}".format(azienda.nome))
  307. utente = Utente()
  308. utente.azienda = azienda
  309. utente.special = True
  310. utente.login = azienda.nome
  311. utente.codicefiscale = azienda.partitaiva
  312. utente.nome = "Document Store: {}".format(azienda.nome)
  313. utente.pin = str(randint(100000,999999))
  314. try:
  315. utente.save()
  316. except IntegrityError as ie:
  317. print(ie)
  318. # se non ci sono sedi.... se ne crea una predefinita
  319. sedelen = azienda.sede_set.all()
  320. print("Quante sedi ci sono?",len(sedelen))
  321. if len(sedelen) < 1:
  322. print("Non è stata inserita una sede iniziale")
  323. sede = Sede()
  324. sede.nome = "Sede Principale"
  325. sede.info ="Sede Predefinita"
  326. sede.identificativo = str(randint(100000,999999))
  327. sede.azienda = azienda
  328. cambiopassword = azienda.cambiopassword
  329. forzanuovapassword = azienda.forzanuovapassword
  330. otppassword = azienda.otppassword
  331. sede.save()
  332. #verifica se ci sono gia' degli utenti.
  333. u = azienda.utente_set.all()
  334. print('Quanti utenti ci sono?',len(u))
  335. for i in u:
  336. print("utente:",i.nome)
  337. i.sede = sede
  338. i.save()
  339. ### nel caso l'azienda non esista, si aggiungono i permessi di base
  340. print("data['admin']",data['admin'])
  341. if 'AZIENDA' in getAMP(data['admin'])[0]:
  342. print('getAMP: Azienda')
  343. setAZP(azienda,data['admin'],"AZIENDA")
  344. if 'AZIENDA.CREA' in getAMP(data['admin'])[0]:
  345. print('getAMP: AZIENDA.CREA')
  346. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  347. if 'AZIENDA.EDIT' in getAMP(data['admin'])[0]:
  348. print('getAMP: AZIENDA.EDIT')
  349. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  350. if 'UTENTE' in getAMP(data['admin'])[0]:
  351. print('getAMP: UTENTE')
  352. setAZP(azienda,data['admin'],"UTENTE")
  353. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  354. print('getAMP: UTENTE.CREA')
  355. setAZP(azienda,data['admin'],"UTENTE.CREA")
  356. if 'UTENTE.EDIT' in getAMP(data['admin'])[0]:
  357. print('getAMP: UTENTE.EDIT')
  358. setAZP(azienda,data['admin'],"UTENTE.EDIT")
  359. data['aziendaForm'] = formAzienda(request.POST)
  360. return render(request,'azienda.editAzienda.html',data)
  361. else:
  362. data['aziendaForm'] = formAzienda(request.POST)
  363. print("il form 'AggiornaAziendaButton' non è valido")
  364. if 'AvantiAziendaButton' in request.POST:
  365. print('premuto "AvantiAziendaButton"')
  366. ### puo' andare avanti solo se l'azienda gia' e' inserita
  367. return HttpResponseRedirect(reverse('azienda:editAziendaPermesso'))
  368. else:
  369. # prepariamo il form per l'azienda
  370. tmp = dict()
  371. tmp['id'] = azienda.id
  372. tmp['nome'] = azienda.nome
  373. tmp['partitaiva'] = azienda.partitaiva
  374. tmp['mail'] = azienda.mail
  375. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  376. tmp['cambiopassword'] = azienda.cambiopassword
  377. tmp['otppassword'] = azienda.otppassword
  378. print(tmp)
  379. formaziendafield = formAzienda(tmp)
  380. data['aziendaForm'] = formaziendafield
  381. return render(request,'azienda.editAzienda.html',data)
  382. # edit Permessi Azienda
  383. def editAziendaPermesso(request):
  384. if not 'AdminId' in request.session:
  385. return HttpResponseRedirect(reverse("login:start"))
  386. d = DataDict()
  387. data = d.getData()
  388. define = Define(request)
  389. data['admin'] = define.getAdmin()
  390. data['azienda'] = define.getAzienda()
  391. data['AziendaId'] = define.getAziendaId()
  392. data['sede'] = define.getSede()
  393. data['SedeId'] = define.getSedeId()
  394. data['Navbar'] = False
  395. ### permessi inizio ###
  396. data['permesso'] = getAMP(data['admin'])[0]
  397. print("******",data['azienda'])
  398. if 'azienda' in data:
  399. print('**** azienda presente ****')
  400. for t in getAZP(data['azienda'],data['admin'])[0]:
  401. if t not in data['permesso']:
  402. data['permesso'].append(t)
  403. if 'sede' in data:
  404. print('**** sede presente ****')
  405. for t in getSEP(data['sede'],data['admin'])[0]:
  406. if t not in data['permesso']:
  407. data['permesso'].append(t)
  408. print("Permessi Disponibili",data['permesso'])
  409. AziendaId = request.session['AziendaId']
  410. print('AziendaId',AziendaId)
  411. azienda = Azienda.objects.get(pk=AziendaId)
  412. if request.method == 'POST':
  413. print('un tasto è stato premuto')
  414. if 'IndietroAziendaButton' in request.POST:
  415. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  416. if 'FineAziendaButton' in request.POST:
  417. return HttpResponseRedirect(reverse('azienda:welcome'))
  418. if 'PermessoDaAggiungereButton' in request.POST:
  419. print('premuto "PermessoDaAggiungereButton"')
  420. formaziendapermessi = formAziendaPermessi(request.POST,amministratori=Amministratore.objects.all(),permessi=Permesso.objects.all())
  421. if formaziendapermessi.is_valid():
  422. print('formAziendaPermessi valida')
  423. amministratore = formaziendapermessi.cleaned_data.get('ListaAmministratori')
  424. permesso = formaziendapermessi.cleaned_data.get('ListaPermessi')
  425. print('amministratore da aggiungere',amministratore)
  426. print('permesso da aggiungere',permesso)
  427. for a in amministratore:
  428. for p in permesso:
  429. try:
  430. setAZP(azienda,a,Permesso.objects.get(pk=str(p)))
  431. except ValueError as ve:
  432. print('errore in seAZP')
  433. else:
  434. if 'errors' in formaziendapermessi:
  435. print('formAziendaPermessi Errore',formaziendapermessi['errors'])
  436. data['formaziendapermessi'] = formaziendapermessi
  437. if 'AssegnaIdenticiPermessiButton' in request.POST:
  438. print('premuto "AssegnaIdenticiPermessiButton"')
  439. listapermessidisponibili = getAZP(azienda,data['admin'])[0]
  440. print('listapermessidisponibili',listapermessidisponibili)
  441. formaziendapermessi = formAziendaPermessi(request.POST,amministratori=Amministratore.objects.all(),permessi=Permesso.objects.all())
  442. if formaziendapermessi.is_valid():
  443. print('formAziendaPermessi valida')
  444. amministratore = formaziendapermessi.cleaned_data.get('ListaAmministratori')
  445. for p in listapermessidisponibili:
  446. for a in amministratore:
  447. try:
  448. setAZP(azienda,a,p)
  449. except ValueError as ve:
  450. print('errore in setAZP')
  451. if 'CancellaAziendaPermessiButton' in request.POST:
  452. print('premuto "CancellaAziendaPermessiButton"')
  453. cancellaaziendaamministratoripermessi = request.POST.get('CancellaAziendaPermessiButton')
  454. print('CancellaAziendaAmministratoriPermessi',cancellaaziendaamministratoripermessi)
  455. azp = AZP.objects.get(pk=cancellaaziendaamministratoripermessi)
  456. if azp:
  457. print('Permesso Azienda Amministratore trovato - cancello')
  458. azp.delete()
  459. if 'cancellaaziendaConfirm' in request.POST:
  460. print('Cancellazione azienda')
  461. # vanno rimossi tutti i permessi, i documenti, gli utenti, le sedi, l'azienda stessa e tutti i log.:x
  462. #else:
  463. data['listaAmministratore'] = listaAMMperAzienda(AziendaId)[1]
  464. data['listaAmministratore'] = sorted(data['listaAmministratore'], key = lambda x: x.amministratore.nome,reverse=False)
  465. print("listaAmministratore",len(data['listaAmministratore']))
  466. data['listaAmministratoreDaAggiungere'] = Amministratore.objects.all()
  467. data['listaPermessoDaAggiungere'] = Permesso.objects.filter(Q(classe="AZI")|Q(classe="SED")|Q(classe="DOC")|Q(classe="UTE"))
  468. return render(request,"azienda.editAzienda.permessi.html",data)
  469. # Edit / Creazione Sede
  470. def editSede(request):
  471. if not 'AdminId' in request.session:
  472. return HttpResponseRedirect(reverse("login:start"))
  473. d = DataDict()
  474. data = d.getData()
  475. define = Define(request)
  476. data['admin'] = define.getAdmin()
  477. data['azienda'] = define.getAzienda()
  478. data['AziendaId'] = define.getAziendaId()
  479. data['sede'] = define.getSede()
  480. data['SedeId'] = define.getSedeId()
  481. data['Navbar'] = False
  482. ### permessi inizio ###
  483. data['permesso'] = getAMP(data['admin'])[0]
  484. print("******",data['azienda'])
  485. if 'azienda' in data:
  486. print('**** azienda presente ****')
  487. for t in getAZP(data['azienda'],data['admin'])[0]:
  488. if t not in data['permesso']:
  489. data['permesso'].append(t)
  490. if 'sede' in data:
  491. print('**** sede presente ****')
  492. for t in getSEP(data['sede'],data['admin'])[0]:
  493. if t not in data['permesso']:
  494. data['permesso'].append(t)
  495. print("Permessi Disponibili",data['permesso'])
  496. ### azienda su cui effettuare le operazioni
  497. sede = None
  498. sedepresente = False
  499. if 'SedeIdEdit' in request.session:
  500. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  501. seid = request.session.get('SedeIdEdit')
  502. try:
  503. sede = Sede.objects.get(pk=seid)
  504. sedepresente = True
  505. print('sede trovata',data['sede'].nome)
  506. except Sede.DoesNotExist as dnf:
  507. print(dnf)
  508. sede = Sede()
  509. sede.azienda = data['azienda']
  510. print('sede.azienda',sede.azienda.nome)
  511. sede.cambiopassword = sede.azienda.cambiopassword
  512. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  513. sede.otppassword = sede.azienda.otppassword
  514. if request.method == "POST":
  515. print('un tasto è stato premuto in editSede')
  516. if 'indietro' in request.POST:
  517. return HttpResponseRedirect(reverse('azienda:welcome'))
  518. if 'AggiornaSedeButton' in request.POST:
  519. print('premuto tasto "AggiornaSedeButton"')
  520. nuovasede = formSede(request.POST)
  521. if nuovasede.is_valid():
  522. print('il form "formSede" è valido')
  523. sede.nome = nuovasede.cleaned_data.get('nome')
  524. sede.mail = nuovasede.cleaned_data.get('mail')
  525. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  526. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  527. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  528. sede.info = nuovasede.cleaned_data.get('info')
  529. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  530. sede.save()
  531. request.session['SedeIdEdit'] = sede.id
  532. print('sede:',sede.id)
  533. print('azienda',sede.nome)
  534. request.session['SedeId'] = sede.id
  535. data['sede'] = sede
  536. # nel caso la sede non esista, vediamo di crearla
  537. print("data['admin']",data['admin'])
  538. if 'SEDE' in getAMP(data['admin'])[0]:
  539. print('getAMP: SEDE')
  540. setSEP(sede,data['admin'],"SEDE")
  541. if 'SEDE.CREA' in getAMP(data['admin'])[0]:
  542. print('getAMP: SEDE.CREA')
  543. setSEP(sede,data['admin'],"SEDE.CREA")
  544. if 'SEDE.EDIT' in getAMP(data['admin'])[0]:
  545. print('getAMP: SEDE.EDIT')
  546. setSEP(sede,data['admin'],"SEDE.EDIT")
  547. if 'UTENTE' in getAMP(data['admin'])[0]:
  548. print('getAMP: UTENTE')
  549. setSEP(sede,data['admin'],"UTENTE")
  550. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  551. print('getAMP: UTENTE.CREA')
  552. setSEP(sede,data['admin'],"UTENTE.CREA")
  553. if 'UTENTE.EDIT' in getAMP(data['admin'])[0]:
  554. print('getAMP: UTENTE.EDIT')
  555. setSEP(sede,data['admin'],"UTENTE.EDIT")
  556. else:
  557. data['sedeForm'] = formSede(request.POST)
  558. if 'AvantiSedeButton' in request.POST:
  559. print('premuto "AvantiSedeButton"')
  560. ### puo' andare avanti solo se la sede gia' e' inserita
  561. if sedepresente:
  562. print("sede presente")
  563. return HttpResponseRedirect(reverse('azienda:editSedePermesso'))
  564. else:
  565. print("sede non presente")
  566. if 'CancellaSedePermessiButton' in request.POST:
  567. print('premuto "CancellaSedePermessiButton"')
  568. cancellasedeamministratoripermessi = request.POST.get('CancellaSedePermessiButton')
  569. print('CancellaSedeAmministratoriPermessi',cancellasedeamministratoripermessi)
  570. sep = SEP.objects.get(pk=cancellasedeamministratoripermessi)
  571. if sep:
  572. print('Permesso Sede Amministratore trovato - cancello')
  573. sep.delete()
  574. formsedefield = None
  575. if sede:
  576. print('Abbiamo sede',sede.nome)
  577. tmp = dict()
  578. tmp['nome'] = sede.nome
  579. tmp['info'] = sede.info
  580. tmp['identificativo'] = sede.identificativo
  581. tmp['cambiopassword'] = sede.cambiopassword
  582. tmp['forzanuovapassword'] = sede.forzanuovapassword
  583. tmp['otppassword'] = sede.otppassword
  584. print('stato tmp',tmp)
  585. formsedefield = formSede(tmp)
  586. data['sedeForm'] = formsedefield
  587. return render(request,'azienda.editSede.html',data)
  588. ### Edit permessi sede
  589. ### collegato a edit Sede, consente di modificare i permessi assegnati alla sede per gli utenti.
  590. def editSedePermesso(request):
  591. if not 'AdminId' in request.session:
  592. return HttpResponseRedirect(reverse("login:start"))
  593. d = DataDict()
  594. data = d.getData()
  595. define = Define(request)
  596. data['admin'] = define.getAdmin()
  597. data['azienda'] = define.getAzienda()
  598. data['AziendaId'] = define.getAziendaId()
  599. data['sede'] = define.getSede()
  600. data['SedeId'] = define.getSedeId()
  601. data['Navbar'] = False
  602. ### permessi inizio ###
  603. data['permesso'] = getAMP(data['admin'])[0]
  604. print("******",data['azienda'])
  605. SedeId = request.session['SedeId']
  606. print('SedeId',SedeId)
  607. sede = Sede.objects.get(pk=SedeId)
  608. if request.method == 'POST':
  609. print('un tasto è stato premuto in editSedePermesso')
  610. if 'IndietroSedeButton' in request.POST:
  611. return HttpResponseRedirect(reverse('azienda:editSede'))
  612. if 'FineAziendaButton' in request.POST:
  613. return HttpResponseRedirect(reverse('azienda:welcome'))
  614. if 'PermessoDaAggiungereButton' in request.POST:
  615. print('premuto "PermessoDaAggiungereButton"')
  616. formsedepermessi = formSedePermessi(request.POST,amministratori=Amministratore.objects.all())
  617. if formsedepermessi.is_valid():
  618. print('formSedePermessi valida')
  619. amministratore = formsedepermessi.cleaned_data.get('ListaAmministratori')
  620. permesso = formsedepermessi.cleaned_data.get('ListaPermessi')
  621. print('amministratore da aggiungere',amministratore)
  622. print('permesso da aggiungere',permesso)
  623. for a in amministratore:
  624. for p in permesso:
  625. try:
  626. setSEP(sede,a,Permesso.objects.get(pk=str(p)))
  627. except ValueError as ve:
  628. print('errore in setSEP')
  629. else:
  630. print('formSedePermessi Errore',formsedepermessi)
  631. data['formsedepermessi'] = formsedepermessi
  632. if 'AssegnaIdenticiPermessiButton' in request.POST:
  633. # print('premuto "AssegnaIdenticiPermessiButton"')
  634. print("****")
  635. print('sede',sede)
  636. print('admin',data['admin'])
  637. print(getSEP(sede,data['admin'])[0])
  638. print("****")
  639. formsedeamministratoresorgente = formSedeAmministratoreSorgente(request.POST)
  640. formsedeamministratoresorgente.c(Amministratore.objects.all())
  641. if formsedeamministratoresorgente.is_valid():
  642. print('i dati inseriti sono validi')
  643. else:
  644. print('fail')
  645. if 'CancellaSedePermessiButton' in request.POST:
  646. print('premuto "CancellaSedePermessiButton"')
  647. cancellasedeamministratoripermessi = request.POST.get('CancellaSedePermessiButton')
  648. print('CancellaSedeAmministratoriPermessi',cancellasedeamministratoripermessi)
  649. sep = SEP.objects.get(pk=cancellasedeamministratoripermessi)
  650. if sep:
  651. print('Permesso Sede Amministratore trovato - cancello')
  652. sep.delete()
  653. # lista degli amministratori gia presenti
  654. data['listaAmministratore'] = listaAMMperSede(data['SedeId'])[1]
  655. data['listaAmministratore'] = sorted(data['listaAmministratore'], key = lambda x: x.amministratore.nome,reverse=False)
  656. data['listaAmministratoreSorgente'] = list()
  657. for x in data['listaAmministratore']:
  658. if x not in data['listaAmministratoreSorgente']:
  659. data['listaAmministratoreSorgente'].append(x)
  660. print("listaAmministratore",len(data['listaAmministratore']))
  661. print("listaAmministratoreSorgente",len(data['listaAmministratoreSorgente']))
  662. data['listaAmministratoreDaAggiungere'] = Amministratore.objects.all()
  663. data['listaPermessoDaAggiungere'] = Permesso.objects.filter(Q(classe="SED")|Q(classe="DOC")|Q(classe="UTE"))
  664. return render(request,"azienda.editSede.permessi.html",data)
  665. def editAziendaDocumento(request):
  666. if not 'AdminId' in request.session:
  667. return HttpResponseRedirect(reverse("login:start"))
  668. d = DataDict()
  669. data = d.getData()
  670. define = Define(request)
  671. data['admin'] = define.getAdmin()
  672. data['azienda'] = define.getAzienda()
  673. data['AziendaId'] = define.getAziendaId()
  674. data['sede'] = define.getSede()
  675. data['SedeId'] = define.getSedeId()
  676. data['Navbar'] = False
  677. ### permessi inizio ###
  678. data['permesso'] = getAMP(data['admin'])[0]
  679. print("******",data['azienda'])
  680. if 'azienda' in data:
  681. print('**** azienda presente ****')
  682. for t in getAZP(data['azienda'],data['admin'])[0]:
  683. if t not in data['permesso']:
  684. data['permesso'].append(t)
  685. if 'sede' in data:
  686. print('**** sede presente ****')
  687. for t in getSEP(data['sede'],data['admin'])[0]:
  688. if t not in data['permesso']:
  689. data['permesso'].append(t)
  690. print("Permessi Disponibili",data['permesso'])
  691. AziendaId = request.session['AziendaId']
  692. print('AziendaId',AziendaId)
  693. azienda = Azienda.objects.get(pk=AziendaId)
  694. if request.method == 'POST':
  695. print('un tasto è stato premuto')
  696. return render(request,"azienda.editAzienda.documenti.html",data)