views.py 27 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.db.utils import IntegrityError
  4. from django.db.models import Q
  5. from django.urls import reverse
  6. from .models import *
  7. from config.views import *
  8. from config.datafunc import *
  9. from att.views import *
  10. from .forms import *
  11. from sicurezza.views import *
  12. from random import randint
  13. # lista aziende
  14. def welcome(request):
  15. if not 'AdminId' in request.session:
  16. return HttpResponseRedirect(reverse("login:start"))
  17. d = DataDict()
  18. data = d.getData()
  19. define = Define(request)
  20. data['admin'] = define.getAdmin()
  21. data['azienda'] = define.getAzienda()
  22. data['AziendaId'] = define.getAziendaId()
  23. data['sede'] = define.getSede()
  24. data['SedeId'] = define.getSedeId()
  25. ### permessi inizio ###
  26. data['permesso'] = getAMP(data['admin'])[0]
  27. print("******",data['azienda'])
  28. if 'azienda' in data:
  29. print('**** azienda presente ****')
  30. for t in getAZP(data['azienda'],data['admin'])[0]:
  31. if t not in data['permesso']:
  32. data['permesso'].append(t)
  33. if 'sede' in data:
  34. print('**** sede presente ****')
  35. for t in getSEP(data['sede'],data['admin']):
  36. if t not in data['permesso']:
  37. data['permesso'].append(t)
  38. print("Permessi Disponibili",data['permesso'])
  39. ### ricerca delle aziende valide per questo amministratore
  40. assegnazioneazienda = listaAZP(data['admin'])[0]
  41. print('assegnazioneazienda',len(assegnazioneazienda))
  42. ### verifica numero di aziende selezionate
  43. if len(assegnazioneazienda) == 1:
  44. print(type(assegnazioneazienda[0]))
  45. azienda = Azienda.objects.get(pk=assegnazioneazienda[0].id)
  46. data['azienda'] = azienda
  47. request.session['AziendaId'] = azienda.id
  48. print("Singola Azienda",azienda.nome)
  49. ### lista delle sedi valida per questo amministratore
  50. assegnazionesede=None
  51. if 'azienda' in data and data['azienda']:
  52. print("Abbiamo l'azienda",data['azienda'].nome)
  53. assegnazionesede = listaSEP(amministratore=data['admin'],azienda=data['azienda'],permesso="SEDE")[0]
  54. ### verifica numero di sedi selezionate
  55. print("assegnazionesede",len(assegnazionesede))
  56. if len(assegnazionesede) == 1:
  57. print("assegnazionesede",assegnazionesede)
  58. #print(assegnazionesede[0])
  59. sede = Sede.objects.get(pk=assegnazionesede[0].id)
  60. print("Sede",sede)
  61. data['sede'] = sede
  62. data['SedeId'] = sede.id
  63. request.session['SedeId'] = sede.id
  64. print("Singola Sede",sede.nome)
  65. ### lista attività ###
  66. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(data['admin'])
  67. if request.method=="POST":
  68. print(request.POST)
  69. if 'indietro' in request.POST:
  70. print('premuto tast indietro,logout')
  71. return HttpResponseRedirect(reverse("login:start"))
  72. if "sceltaazienda" in request.POST:
  73. sceltaazienda = request.POST.get('sceltaazienda')
  74. try:
  75. sceltaazienda = int(sceltaazienda)
  76. except ValueError as ve:
  77. print("Non e' stata fatta la scelta corretta",ve)
  78. return HttpResponseRedirect(reverse('azienda:welcome'))
  79. print("sceltaazienda = ",request.POST.get('sceltaazienda'))
  80. # attività su nuova/edit azienda
  81. if sceltaazienda == -1: #richiesta una nuova azienda
  82. print('sceltaazienda -1:',sceltaazienda)
  83. if "AziendaId" in request.session:
  84. del request.session['AziendaId']
  85. if "azienda" in request.session:
  86. del request.session['azienda']
  87. if "SedeId" in request.session:
  88. del request.session['SedeId']
  89. if "sede" in request.session:
  90. del request.session['sede']
  91. return HttpResponseRedirect(reverse('azienda:welcome'))
  92. elif sceltaazienda == 0:
  93. print('sceltaazienda 0:',sceltaazienda)
  94. request.session['AziendaIdEdit'] = 0
  95. print('AziendaId',request.session['AziendaIdEdit'])
  96. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  97. else:
  98. try:
  99. azienda = Azienda.objects.get(pk=sceltaazienda)
  100. data['azienda'] = azienda
  101. request.session['AziendaId'] = azienda.id
  102. request.session['SedeId'] = -1
  103. if 'sede' in data:
  104. del data['sede']
  105. except Azienda.DoesNotExist as dne:
  106. print("errore, oggetto inesistente",dne)
  107. if "sceltasede" in request.POST:
  108. sceltasede = request.POST.get('sceltasede')
  109. try:
  110. sceltasede = int(sceltasede)
  111. request.session['SedeId'] = sceltasede
  112. except ValueError as ve:
  113. print("Non e' stata fatta la scelta corretta",ve)
  114. return HttpResponseRedirect(reverse('azienda:welcome'))
  115. print("sceltasede = ",request.POST.get('sceltasede'))
  116. if sceltasede == -1:
  117. print('sceltasede -1:',sceltasede)
  118. if 'sede' in data:
  119. del data['sede']
  120. elif sceltasede == 0: #richiesta una nuova azienda
  121. print('sceltasede 0:',sceltasede)
  122. request.session['SedeIdEdit'] = 0
  123. return HttpResponseRedirect(reverse('azienda:editSede'))
  124. else:
  125. try:
  126. sede = Sede.objects.get(pk=sceltasede)
  127. data['sede'] = sede
  128. request.session['SedeId'] = sede.id
  129. except Sede.DoesNotExist as dne:
  130. print("errore,oggetto inesistente",dne)
  131. if "utenti" in request.POST:
  132. print('premuto tasto utenti')
  133. return HttpResponseRedirect(reverse('utente:welcome'))
  134. if 'documenti' in request.POST:
  135. # stato premuto il tasto documenti
  136. print('premuto tasto documenti')
  137. return HttpResponseRedirect(reverse('documento:welcome'))
  138. if "attivita" in request.POST:
  139. print('premuto tasto attivita')
  140. print("azienda:",data['azienda'])
  141. data['listaAttivitaxAzienda']=getLogxAzienda(data['azienda'])
  142. if 'comunicazioni' in request.POST:
  143. print('premuto tasto comunicazioni')
  144. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  145. if 'parazienda' in request.POST:
  146. print('premuto tasto Par.Azienda')
  147. azid = request.POST.get('parazienda')
  148. print('azienda passata',request.POST.get('parazienda'))
  149. azienda = Azienda.objects.get(pk=azid)
  150. request.session['AziendaId'] = azienda.id
  151. request.session['AziendaIdEdit'] = azienda.id
  152. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  153. if 'parsede' in request.POST:
  154. print('premuto tasto Par.Sede')
  155. seid = request.POST.get('parsede')
  156. print('sede passata',request.POST.get('parsede'))
  157. sede = Sede.objects.get(pk=seid)
  158. request.session['SedeId'] = sede.id
  159. request.session['SedeIdEdit'] = sede.id
  160. return HttpResponseRedirect(reverse('azienda:editSede'))
  161. if 'paramm' in request.POST:
  162. print('premuto tasto Par.Amministratore')
  163. amid = request.POST.get('paramm')
  164. print('amministratore passato',request.POST.get('paramm'))
  165. return HttpResponseRedirect(reverse('amministratore:editAmministratore'))
  166. if 'amministratore' in request.POST:
  167. print(' premuto tasto Amministratore')
  168. return HttpResponseRedirect(reverse('amministratore:welcome'))
  169. data['AziendaLista'] = assegnazioneazienda
  170. if 'azienda' in data and data['azienda'] != None:
  171. print('azienda',data['azienda'])
  172. print('azienda selezionata:',data['azienda'].nome)
  173. # costruisce la lista delle sedi.
  174. data['SedeLista'] = listaSEP(data['azienda'],data['admin'],"SEDE")[0]
  175. print('numero aziende',len(data['AziendaLista']))
  176. if 'SedeLista' in data:
  177. print('numero di sedi',len(data['SedeLista']))
  178. #for i in data['SedeLista']: print(":::",i.nome)
  179. ### permessi inizio ###
  180. data['permesso'] = getAMP(data['admin'])[0]
  181. print("******",data['azienda'])
  182. if 'azienda' in data:
  183. print('**** azienda presente ****')
  184. for t in getAZP(data['azienda'],data['admin'])[0]:
  185. if t not in data['permesso']:
  186. data['permesso'].append(t)
  187. if 'sede' in data:
  188. print('**** sede presente ****')
  189. for t in getSEP(data['sede'],data['admin']):
  190. if t not in data['permesso']:
  191. data['permesso'].append(t)
  192. print(data['permesso'])
  193. ### permessi fine ###
  194. return render(request,'azienda.welcome.html',data)
  195. # Edit/Creazione Azienda
  196. def editAzienda(request):
  197. if not 'AdminId' in request.session:
  198. return HttpResponseRedirect(reverse("login:start"))
  199. d = DataDict()
  200. data = d.getData()
  201. define = Define(request)
  202. data['admin'] = define.getAdmin()
  203. data['azienda'] = define.getAzienda()
  204. data['AziendaId'] = define.getAziendaId()
  205. data['sede'] = define.getSede()
  206. data['SedeId'] = define.getSedeId()
  207. data['Navbar'] = False
  208. ### permessi inizio ###
  209. data['permesso'] = getAMP(data['admin'])[0]
  210. print("******",data['azienda'])
  211. if 'azienda' in data:
  212. print('**** azienda presente ****')
  213. for t in getAZP(data['azienda'],data['admin'])[0]:
  214. if t not in data['permesso']:
  215. data['permesso'].append(t)
  216. if 'sede' in data:
  217. print('**** sede presente ****')
  218. for t in getSEP(data['sede'],data['admin']):
  219. if t not in data['permesso']:
  220. data['permesso'].append(t)
  221. print("Permessi Disponibili",data['permesso'])
  222. AdminId = request.session['AdminId']
  223. print('AdminId',AdminId)
  224. admin = Amministratore.objects.get(pk=AdminId)
  225. data['admin'] = admin
  226. print('admin',admin.id,admin.nome)
  227. ### azienda su cui effettuare le operazioni
  228. azienda = Azienda()
  229. aziendapresente=False
  230. if 'AziendaIdEdit' in request.session:
  231. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  232. azid = request.session.get('AziendaIdEdit')
  233. try:
  234. azienda = Azienda.objects.get(pk=azid)
  235. aziendapresente = True
  236. print('azienda trovata',azienda.nome)
  237. except Azienda.DoesNotExist as dnf:
  238. print(dnf)
  239. azienda.login=''
  240. azienda.nome=''
  241. azienda.mail=data['admin'].mail
  242. if request.method == 'POST':
  243. print('EditAzienda un tasto è stato premuto')
  244. if 'indietro' in request.POST:
  245. return HttpResponseRedirect(reverse('azienda:welcome'))
  246. if 'AggiornaAziendaButton' in request.POST:
  247. print('premuto tasto "AggiornaAziendaButton"')
  248. nuovaazienda = formAzienda(request.POST)
  249. if nuovaazienda.is_valid():
  250. print("il form AggiornaAziendaButton' valido",request.POST)
  251. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  252. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  253. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  254. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  255. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  256. azienda.otppassword = nuovaazienda.cleaned_data.get('otppassword')
  257. print("####### azienda.mail",azienda.mail)
  258. try:
  259. azienda.save()
  260. aziendapresente=True
  261. except IntegrityError as ie:
  262. print("Errore, azienda gia' presente:",azienda.nome,azienda.partitaiva)
  263. request.session['AziendaIdEdit'] = azienda.id
  264. print('azienda:',azienda.id)
  265. request.session['AziendaId'] = azienda.id
  266. data['azienda'] = azienda
  267. ### generiamo un utente speciale per la gestione dei documenti aziendali
  268. # 1 verifichiamo che non esista l'utente
  269. if not Utente.objects.get(login=azienda.nome):
  270. print("Generazione utente speciale per {}".format(azienda.nome))
  271. utente = Utente()
  272. utente.azienda = azienda
  273. utente.special = True
  274. utente.login = azienda.nome
  275. utente.nome = "Document Store: {}".format(azienda.nome)
  276. try:
  277. utente.save()
  278. except IntegrityError as ie:
  279. print(ie,"errore")
  280. ### nel caso l'azienda non esista, si aggiungono i permessi di base
  281. print("data['admin']",data['admin'])
  282. if 'AZIENDA' in getAMP(data['admin'])[0]:
  283. print('getAMP: Azienda')
  284. setAZP(azienda,data['admin'],"AZIENDA")
  285. if 'AZIENDA.CREA' in getAMP(data['admin'])[0]:
  286. print('getAMP: AZIENDA.CREA')
  287. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  288. if 'AZIENDA.EDIT' in getAMP(data['admin'])[0]:
  289. print('getAMP: AZIENDA.EDIT')
  290. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  291. if 'UTENTE' in getAMP(data['admin'])[0]:
  292. print('getAMP: UTENTE')
  293. setAZP(azienda,data['admin'],"UTENTE")
  294. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  295. print('getAMP: UTENTE.CREA')
  296. setAZP(azienda,data['admin'],"UTENTE.CREA")
  297. if 'UTENTE.EDIT' in getAMP(data['admin'])[0]:
  298. print('getAMP: UTENTE.EDIT')
  299. setAZP(azienda,data['admin'],"UTENTE.EDIT")
  300. data['aziendaForm'] = formAzienda(request.POST)
  301. if aziendapresente: data['aziendapresente']=True
  302. return render(request,'azienda.editAzienda.html',data)
  303. else:
  304. data['aziendaForm'] = formAzienda(request.POST)
  305. print("il form 'AggiornaAziendaButton' non è valido")
  306. if 'AvantiAziendaButton' in request.POST:
  307. print('premuto "AvantiAziendaButton"')
  308. ### puo' andare avanti solo se l'azienda gia' e' inserita
  309. return HttpResponseRedirect(reverse('azienda:editAziendaPermesso'))
  310. # prepariamo il form per l'azienda
  311. tmp = dict()
  312. tmp['id'] = azienda.id
  313. tmp['nome'] = azienda.nome
  314. tmp['partitaiva'] = azienda.partitaiva
  315. tmp['mail'] = azienda.mail
  316. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  317. tmp['cambiopassword'] = azienda.cambiopassword
  318. tmp['otppassword'] = azienda.otppassword
  319. formaziendafield = formAzienda(tmp)
  320. data['aziendaForm'] = formaziendafield
  321. return render(request,'azienda.editAzienda.html',data)
  322. # edit Permessi Azienda
  323. def editAziendaPermesso(request):
  324. if not 'AdminId' in request.session:
  325. return HttpResponseRedirect(reverse("login:start"))
  326. d = DataDict()
  327. data = d.getData()
  328. define = Define(request)
  329. data['admin'] = define.getAdmin()
  330. data['azienda'] = define.getAzienda()
  331. data['AziendaId'] = define.getAziendaId()
  332. data['sede'] = define.getSede()
  333. data['SedeId'] = define.getSedeId()
  334. data['Navbar'] = False
  335. ### permessi inizio ###
  336. data['permesso'] = getAMP(data['admin'])[0]
  337. print("******",data['azienda'])
  338. if 'azienda' in data:
  339. print('**** azienda presente ****')
  340. for t in getAZP(data['azienda'],data['admin'])[0]:
  341. if t not in data['permesso']:
  342. data['permesso'].append(t)
  343. if 'sede' in data:
  344. print('**** sede presente ****')
  345. for t in getSEP(data['sede'],data['admin']):
  346. if t not in data['permesso']:
  347. data['permesso'].append(t)
  348. print("Permessi Disponibili",data['permesso'])
  349. AziendaId = request.session['AziendaId']
  350. print('AziendaId',AziendaId)
  351. azienda = Azienda.objects.get(pk=AziendaId)
  352. if request.method == 'POST':
  353. print('un tasto è stato premuto')
  354. if 'IndietroAziendaButton' in request.POST:
  355. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  356. if 'FineAziendaButton' in request.POST:
  357. return HttpResponseRedirect(reverse('azienda:welcome'))
  358. if 'PermessoDaAggiungereButton' in request.POST:
  359. print('premuto "PermessoDaAggiungereButton"')
  360. formaziendapermessi = formAziendaPermessi(request.POST,amministratori=Amministratore.objects.all(),permessi=Permesso.objects.all())
  361. if formaziendapermessi.is_valid():
  362. print('formAziendaPermessi valida')
  363. amministratore = formaziendapermessi.cleaned_data.get('ListaAmministratori')
  364. permesso = formaziendapermessi.cleaned_data.get('ListaPermessi')
  365. print('amministratore da aggiungere',amministratore)
  366. print('permesso da aggiungere',permesso)
  367. for a in amministratore:
  368. for p in permesso:
  369. try:
  370. setAZP(azienda,a,Permesso.objects.get(pk=str(p)))
  371. except ValueError as ve:
  372. print('errore in seAZP')
  373. else:
  374. if 'errors' in formaziendapermessi:
  375. print('formAziendaPermessi Errore',formaziendapermessi['errors'])
  376. data['formaziendapermessi'] = formaziendapermessi
  377. if 'AssegnaIdenticiPermessiButton' in request.POST:
  378. print('premuto "AssegnaIdenticiPermessiButton"')
  379. listapermessidisponibili = getAZP(azienda,data['admin'])[0]
  380. print('listapermessidisponibili',listapermessidisponibili)
  381. formaziendapermessi = formAziendaPermessi(request.POST,amministratori=Amministratore.objects.all(),permessi=Permesso.objects.all())
  382. if formaziendapermessi.is_valid():
  383. print('formAziendaPermessi valida')
  384. amministratore = formaziendapermessi.cleaned_data.get('ListaAmministratori')
  385. for p in listapermessidisponibili:
  386. for a in amministratore:
  387. try:
  388. setAZP(azienda,a,p)
  389. except ValueError as ve:
  390. print('errore in setAZP')
  391. if 'CancellaAziendaPermessiButton' in request.POST:
  392. print('premuto "CancellaAziendaPermessiButton"')
  393. cancellaaziendaamministratoripermessi = request.POST.get('CancellaAziendaPermessiButton')
  394. print('CancellaAziendaAmministratoriPermessi',cancellaaziendaamministratoripermessi)
  395. azp = AZP.objects.get(pk=cancellaaziendaamministratoripermessi)
  396. if azp:
  397. print('Permesso Azienda Amministratore trovato - cancello')
  398. azp.delete()
  399. #else:
  400. data['listaAmministratore'] = listaAMMperAzienda(AziendaId)[1]
  401. data['listaAmministratore'] = sorted(data['listaAmministratore'], key = lambda x: x.amministratore.nome,reverse=False)
  402. print("listaAmministratore",len(data['listaAmministratore']))
  403. data['listaAmministratoreDaAggiungere'] = Amministratore.objects.all()
  404. data['listaPermessoDaAggiungere'] = Permesso.objects.filter(Q(classe="AZI")|Q(classe="SED")|Q(classe="DOC")|Q(classe="UTE"))
  405. return render(request,"azienda.editAzienda.permessi.html",data)
  406. # Edit / Creazione Sede
  407. def editSede(request):
  408. if not 'AdminId' in request.session:
  409. return HttpResponseRedirect(reverse("login:start"))
  410. d = DataDict()
  411. data = d.getData()
  412. define = Define(request)
  413. data['admin'] = define.getAdmin()
  414. data['azienda'] = define.getAzienda()
  415. data['AziendaId'] = define.getAziendaId()
  416. data['sede'] = define.getSede()
  417. data['SedeId'] = define.getSedeId()
  418. data['Navbar'] = False
  419. ### permessi inizio ###
  420. data['permesso'] = getAMP(data['admin'])[0]
  421. print("******",data['azienda'])
  422. if 'azienda' in data:
  423. print('**** azienda presente ****')
  424. for t in getAZP(data['azienda'],data['admin'])[0]:
  425. if t not in data['permesso']:
  426. data['permesso'].append(t)
  427. if 'sede' in data:
  428. print('**** sede presente ****')
  429. for t in getSEP(data['sede'],data['admin']):
  430. if t not in data['permesso']:
  431. data['permesso'].append(t)
  432. print("Permessi Disponibili",data['permesso'])
  433. ### azienda su cui effettuare le operazioni
  434. sede = None
  435. sedepresente = False
  436. if 'SedeIdEdit' in request.session:
  437. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  438. seid = request.session.get('SedeIdEdit')
  439. try:
  440. sede = Sede.objects.get(pk=seid)
  441. sedepresente = True
  442. print('sede trovata',data['sede'].nome)
  443. except Sede.DoesNotExist as dnf:
  444. print(dnf)
  445. sede = Sede()
  446. sede.azienda = data['azienda']
  447. print('sede.azienda',sede.azienda.nome)
  448. sede.cambiopassword = sede.azienda.cambiopassword
  449. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  450. sede.otppassword = sede.azienda.otppassword
  451. if request.method == "POST":
  452. print('un tasto è stato premuto in editSede')
  453. if 'indietro' in request.POST:
  454. return HttpResponseRedirect(reverse('azienda:welcome'))
  455. if 'AggiornaSedeButton' in request.POST:
  456. print('premuto tasto "AggiornaSedeButton"')
  457. nuovasede = formSede(request.POST)
  458. if nuovasede.is_valid():
  459. print('il form "formSede" è valido')
  460. sede.nome = nuovasede.cleaned_data.get('nome')
  461. sede.mail = nuovasede.cleaned_data.get('mail')
  462. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  463. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  464. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  465. sede.info = nuovasede.cleaned_data.get('info')
  466. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  467. sede.save()
  468. request.session['SedeIdEdit'] = sede.id
  469. print('sede:',sede.id)
  470. print('azienda',sede.nome)
  471. request.session['SedeId'] = sede.id
  472. data['sede'] = sede
  473. # nel caso la sede non esista, vediamo di crearla
  474. print("data['admin']",data['admin'])
  475. if 'SEDE' in getAMP(data['admin'])[0]:
  476. print('getAMP: SEDE')
  477. setSEP(sede,data['admin'],"SEDE")
  478. if 'SEDE.CREA' in getAMP(data['admin'])[0]:
  479. print('getAMP: SEDE.CREA')
  480. setSEP(sede,data['admin'],"SEDE.CREA")
  481. if 'SEDE.EDIT' in getAMP(data['admin'])[0]:
  482. print('getAMP: SEDE.EDIT')
  483. setSEP(sede,data['admin'],"SEDE.EDIT")
  484. if 'UTENTE' in getAMP(data['admin'])[0]:
  485. print('getAMP: UTENTE')
  486. setSEP(sede,data['admin'],"UTENTE")
  487. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  488. print('getAMP: UTENTE.CREA')
  489. setSEP(sede,data['admin'],"UTENTE.CREA")
  490. if 'UTENTE.EDIT' in getAMP(data['admin'])[0]:
  491. print('getAMP: UTENTE.EDIT')
  492. setSEP(sede,data['admin'],"UTENTE.EDIT")
  493. else:
  494. data['sedeForm'] = formSede(request.POST)
  495. if 'AvantiSedeButton' in request.POST:
  496. print('premuto "AvantiSedeButton"')
  497. ### puo' andare avanti solo se la sede gia' e' inserita
  498. if sedepresente:
  499. print("sede presente")
  500. return HttpResponseRedirect(reverse('azienda:editSedePermesso'))
  501. else:
  502. print("sede non presente")
  503. if 'CancellaSedePermessiButton' in request.POST:
  504. print('premuto "CancellaSedePermessiButton"')
  505. cancellasedeamministratoripermessi = request.POST.get('CancellaSedePermessiButton')
  506. print('CancellaSedeAmministratoriPermessi',cancellasedeamministratoripermessi)
  507. sep = SEP.objects.get(pk=cancellasedeamministratoripermessi)
  508. if sep:
  509. print('Permesso Sede Amministratore trovato - cancello')
  510. sep.delete()
  511. formsedefield = None
  512. if sede:
  513. print('Abbiamo sede',sede.nome)
  514. tmp = dict()
  515. tmp['nome'] = sede.nome
  516. tmp['info'] = sede.info
  517. tmp['identificativo'] = sede.identificativo
  518. tmp['cambiopassword'] = sede.cambiopassword
  519. tmp['forzanuovapassword'] = sede.forzanuovapassword
  520. tmp['otppassword'] = sede.otppassword
  521. print('stato tmp',tmp)
  522. formsedefield = formSede(tmp)
  523. data['sedeForm'] = formsedefield
  524. return render(request,'azienda.editSede.html',data)
  525. ### Edit permessi sede
  526. ### collegato a edit Sede, consente di modificare i permessi assegnati alla sede per gli utenti.
  527. def editSedePermesso(request):
  528. if not 'AdminId' in request.session:
  529. return HttpResponseRedirect(reverse("login:start"))
  530. d = DataDict()
  531. data = d.getData()
  532. define = Define(request)
  533. data['admin'] = define.getAdmin()
  534. data['azienda'] = define.getAzienda()
  535. data['AziendaId'] = define.getAziendaId()
  536. data['sede'] = define.getSede()
  537. data['SedeId'] = define.getSedeId()
  538. data['Navbar'] = False
  539. ### permessi inizio ###
  540. data['permesso'] = getAMP(data['admin'])[0]
  541. print("******",data['azienda'])
  542. SedeId = request.session['SedeId']
  543. print('SedeId',SedeId)
  544. sede = Sede.objects.get(pk=SedeId)
  545. if request.method == 'POST':
  546. print('un tasto è stato premuto in editSedePermesso')
  547. if 'IndietroSedeButton' in request.POST:
  548. return HttpResponseRedirect(reverse('azienda:editSede'))
  549. if 'FineAziendaButton' in request.POST:
  550. return HttpResponseRedirect(reverse('azienda:welcome'))
  551. if 'PermessoDaAggiungereButton' in request.POST:
  552. print('premuto "PermessoDaAggiungereButton"')
  553. formsedepermessi = formSedePermessi(request.POST,amministratori=Amministratore.objects.all())
  554. if formsedepermessi.is_valid():
  555. print('formSedePermessi valida')
  556. amministratore = formsedepermessi.cleaned_data.get('ListaAmministratori')
  557. permesso = formsedepermessi.cleaned_data.get('ListaPermessi')
  558. print('amministratore da aggiungere',amministratore)
  559. print('permesso da aggiungere',permesso)
  560. for a in amministratore:
  561. for p in permesso:
  562. try:
  563. setSEP(sede,a,Permesso.objects.get(pk=str(p)))
  564. except ValueError as ve:
  565. print('errore in setSEP')
  566. else:
  567. print('formSedePermessi Errore',formsedepermessi['errors'])
  568. data['formsedepermessi'] = formsedepermessi
  569. if 'AssegnaIdenticiPermessiButton' in request.POST:
  570. # print('premuto "AssegnaIdenticiPermessiButton"')
  571. listapermessidisponibili = getSEP(sede,data['admin'])[0]
  572. print('listapermessidisponibili',listapermessidisponibili)
  573. formsedepermessi = formSedePermessi(request.POST,amministratori=Amministratore.objects.all(),permessi=Permesso.objects.all())
  574. if formaziendapermessi.is_valid():
  575. print('formSedePermessi valida')
  576. amministratore = formsedepermessi.cleaned_data.get('ListaAmministratori')
  577. for p in listapermessidisponibili:
  578. for a in amministratore:
  579. try:
  580. setSEP(sede,a,p)
  581. except ValueError as ve:
  582. print('errore in setSEP')
  583. if 'CancellaSedePermessiButton' in request.POST:
  584. print('premuto "CancellaSedePermessiButton"')
  585. cancellasedeamministratoripermessi = request.POST.get('CancellaSedePermessiButton')
  586. print('CancellaSedeAmministratoriPermessi',cancellasedeamministratoripermessi)
  587. sep = SEP.objects.get(pk=cancellasedeamministratoripermessi)
  588. if sep:
  589. print('Permesso Sede Amministratore trovato - cancello')
  590. sep.delete()
  591. data['listaAmministratore'] = listaAMMperSede(data['SedeId'])[1]
  592. data['listaAmministratore'] = sorted(data['listaAmministratore'], key = lambda x: x.amministratore.nome,reverse=False)
  593. print("listaAmministratore",len(data['listaAmministratore']))
  594. data['listaAmministratoreDaAggiungere'] = Amministratore.objects.all()
  595. data['listaPermessoDaAggiungere'] = Permesso.objects.filter(Q(classe="SED")|Q(classe="DOC")|Q(classe="UTE"))
  596. return render(request,"azienda.editSede.permessi.html",data)
  597. def editAziendaDocumento(request):
  598. if not 'AdminId' in request.session:
  599. return HttpResponseRedirect(reverse("login:start"))
  600. d = DataDict()
  601. data = d.getData()
  602. define = Define(request)
  603. data['admin'] = define.getAdmin()
  604. data['azienda'] = define.getAzienda()
  605. data['AziendaId'] = define.getAziendaId()
  606. data['sede'] = define.getSede()
  607. data['SedeId'] = define.getSedeId()
  608. data['Navbar'] = False
  609. ### permessi inizio ###
  610. data['permesso'] = getAMP(data['admin'])[0]
  611. print("******",data['azienda'])
  612. if 'azienda' in data:
  613. print('**** azienda presente ****')
  614. for t in getAZP(data['azienda'],data['admin'])[0]:
  615. if t not in data['permesso']:
  616. data['permesso'].append(t)
  617. if 'sede' in data:
  618. print('**** sede presente ****')
  619. for t in getSEP(data['sede'],data['admin']):
  620. if t not in data['permesso']:
  621. data['permesso'].append(t)
  622. print("Permessi Disponibili",data['permesso'])
  623. AziendaId = request.session['AziendaId']
  624. print('AziendaId',AziendaId)
  625. azienda = Azienda.objects.get(pk=AziendaId)
  626. if request.method == 'POST':
  627. print('un tasto è stato premuto')
  628. return render(request,"azienda.editAzienda.documenti.html",data)