views.py 14 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.urls import reverse
  4. from .models import *
  5. from config.views import *
  6. from att.views import *
  7. from .forms import *
  8. from sicurezza.views import *
  9. def welcome(request):
  10. if not 'AdminId' in request.session:
  11. return HttpResponseRedirect(reverse("login:start"))
  12. AdminId = request.session['AdminId']
  13. print('AdminId',AdminId)
  14. data = dict()
  15. azienda = None
  16. if 'AziendaId' in request.session:
  17. AziendaId = request.session['AziendaId']
  18. print('AziendaId',AziendaId)
  19. azienda = Azienda.objects.get(pk=AziendaId)
  20. data['azienda'] = azienda
  21. sede = None
  22. if 'SedeId' in request.session:
  23. SedeId = request.session['SedeId']
  24. print('SedeId',SedeId)
  25. try:
  26. sede = Sede.objects.get(pk=SedeId)
  27. except Sede.DoesNotExist as dne:
  28. print("non esiste")
  29. data['sede'] = sede
  30. data['HeaderTitle'] = getConfig('HeaderTitle')
  31. data['Navbar']=True
  32. admin = Amministratore.objects.get(pk=AdminId)
  33. data['admin'] = admin
  34. print('admin',admin.id,admin.nome)
  35. ### permessi inizio ###
  36. data['permesso'] = getAMP(admin)[0]
  37. if 'AziendaId' in data:
  38. for t in getAZP(data['AziendaId'],admin):
  39. if t not in data['permesso']:
  40. data['permesso'].append(t)
  41. for t in getSEP(data['sede'],admin):
  42. if t not in data['permesso']:
  43. data['permesso'].append(t)
  44. print('permesso',getAMP(admin)[0])
  45. print('permesso_azienda',getAZP(data['AziendaId'],admin))
  46. print('permesso_sede',getSEP(data['sede'],admin))
  47. ### permessi fine ###
  48. ### ricerca delle aziende valide per questo amministratore
  49. assegnazioneazienda = listaAZP(admin)[0]
  50. print('assegnazioneazienda',len(assegnazioneazienda))
  51. if len(assegnazioneazienda) == 1:
  52. ### c'e' una sola azienda,
  53. print(type(assegnazioneazienda[0]))
  54. azienda = Azienda.objects.get(pk=assegnazioneazienda[0].id)
  55. data['azienda'] = azienda
  56. request.session['AziendaId'] = azienda.id
  57. print("Singola Azienda",azienda.nome)
  58. assegnazionesede=None
  59. if azienda:
  60. assegnazionesede = listaSEP(admin,azienda)
  61. print("assegnazionesede",len(assegnazionesede))
  62. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(admin)
  63. if request.method=="POST":
  64. print(request.POST)
  65. if 'indietro' in request.POST:
  66. print('premuto tast indietro,logout')
  67. return HttpResponseRedirect(reverse("login:start"))
  68. if "sceltaazienda" in request.POST:
  69. sceltaazienda = request.POST.get('sceltaazienda')
  70. try:
  71. sceltaazienda = int(sceltaazienda)
  72. except ValueError as ve:
  73. print("Non e' stata fatta la scelta corretta",ve)
  74. return HttpResponseRedirect(reverse('azienda:welcome'))
  75. print("sceltaazienda = ",request.POST.get('sceltaazienda'))
  76. # attività su nuova/edit azienda
  77. if sceltaazienda == -1: #richiesta una nuova azienda
  78. print('sceltaazienda -1:',sceltaazienda)
  79. #return HttpResponseRedirect(reverse('azienda:editAzienda'))
  80. elif sceltaazienda == 0:
  81. print('sceltaazienda 0:',sceltaazienda)
  82. request.session['AziendaIdEdit'] = 0
  83. print('AziendaId',request.session['AziendaIdEdit'])
  84. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  85. else:
  86. try:
  87. azienda = Azienda.objects.get(pk=sceltaazienda)
  88. data['azienda'] = azienda
  89. request.session['AziendaId'] = azienda.id
  90. request.session['SedeId'] = -1
  91. if 'sede' in data:
  92. del data['sede']
  93. except Azienda.DoesNotExist as dne:
  94. print("errore, oggetto inesistente",dne)
  95. if "sceltasede" in request.POST:
  96. sceltasede = request.POST.get('sceltasede')
  97. try:
  98. sceltasede = int(sceltasede)
  99. request.session['SedeId'] = sceltasede
  100. except ValueError as ve:
  101. print("Non e' stata fatta la scelta corretta",ve)
  102. return HttpResponseRedirect(reverse('azienda:welcome'))
  103. print("sceltasede = ",request.POST.get('sceltasede'))
  104. if sceltasede == -1:
  105. print('sceltasede -1:',sceltasede)
  106. if 'sede' in data:
  107. del data['sede']
  108. elif sceltasede == 0: #richiesta una nuova azienda
  109. print('sceltasede 0:',sceltasede)
  110. request.session['SedeIdEdit'] = 0
  111. return HttpResponseRedirect(reverse('azienda:editSede'))
  112. else:
  113. try:
  114. sede = Sede.objects.get(pk=sceltasede)
  115. data['sede'] = sede
  116. request.session['SedeId'] = sede.id
  117. except Sede.DoesNotExist as dne:
  118. print("errore,oggetto inesistente",dne)
  119. if "utenti" in request.POST:
  120. print('premuto tasto utenti')
  121. return HttpResponseRedirect(reverse('utente:welcome'))
  122. if 'documenti' in request.POST:
  123. # stato premuto il tasto documenti
  124. print('premuto tasto documenti')
  125. return HttpResponseRedirect(reverse('documento:welcome'))
  126. if "attivita" in request.POST:
  127. print('premuto tasto attivita')
  128. print("azioenda:",azienda)
  129. data['listaAttivitaxAzienda']=getLogxAzienda(azienda)
  130. if 'comunicazioni' in request.POST:
  131. print('premuto tasto comunicazioni')
  132. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  133. if 'parazienda' in request.POST:
  134. print('premuto tasto Par.Azienda')
  135. azid = request.POST.get('parazienda')
  136. print('azienda passata',request.POST.get('parazienda'))
  137. azienda = Azienda.objects.get(pk=azid)
  138. request.session['AziendaId'] = azienda.id
  139. request.session['AziendaIdEdit'] = azienda.id
  140. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  141. if 'parsede' in request.POST:
  142. print('premuto tasto Par.Sede')
  143. seid = request.POST.get('parsede')
  144. print('sede passata',request.POST.get('parsede'))
  145. sede = Sede.objects.get(pk=seid)
  146. request.session['SedeId'] = sede.id
  147. request.session['SedeIdEdit'] = sede.id
  148. return HttpResponseRedirect(reverse('azienda:editSede'))
  149. if 'amministratore' in request.POST:
  150. print(' premuto tasto Amministratore')
  151. return HttpResponseRedirect(reverse('amministratore:welcome'))
  152. data['AziendaLista'] = assegnazioneazienda
  153. if 'azienda' in data:
  154. print('azienda selezionata:',data['azienda'].nome)
  155. data['SedeLista'] = data['azienda'].sede_set.all().order_by('nome')
  156. print('numero aziende',len(data['AziendaLista']))
  157. if 'SedeLista' in data:
  158. print('numero di sedi',len(data['SedeLista']))
  159. return render(request,'azienda.welcome.html',data)
  160. # creazione azienda
  161. def editAzienda(request):
  162. if not 'AdminId' in request.session:
  163. return HttpResponseRedirect(reverse("login:start"))
  164. AdminId = request.session['AdminId']
  165. print('AdminId',AdminId)
  166. data=dict()
  167. azienda = None
  168. if 'AziendaId' in request.session:
  169. AziendaId = request.session['AziendaId']
  170. print('AziendaId',AziendaId)
  171. azienda = Azienda.objects.get(pk=AziendaId)
  172. data['azienda'] = azienda
  173. sede = None
  174. if 'SedeId' in request.session:
  175. SedeId = request.session['SedeId']
  176. print('SedeId',SedeId)
  177. try:
  178. sede = Sede.objects.get(pk=SedeId)
  179. except Sede.DoesNotExist as dne:
  180. print("non esiste")
  181. data['sede'] = sede
  182. data['HeaderTitle'] = getConfig('HeaderTitle')
  183. data['Navbar']=False
  184. user = data['admin'] = Amministratore.objects.get(pk=AdminId)
  185. azienda = None
  186. if 'AziendaIdEdit' in request.session:
  187. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  188. azid = request.session.get('AziendaIdEdit')
  189. try:
  190. azienda = Azienda.objects.get(pk=azid)
  191. print('azienda trovata',azienda.nome)
  192. except Azienda.DoesNotExist as dnf:
  193. print(dnf)
  194. data['permesso_amministratore'] = getAMP(AdminId)[0]
  195. data['permesso_azienda'] = getAZP(azienda,AdminId)
  196. print('permesso_amministratore',data['permesso_amministratore'])
  197. print('permesso_azienda',data['permesso_azienda'])
  198. if 'indietro' in request.POST:
  199. return HttpResponseRedirect(reverse('azienda:welcome'))
  200. if request.method == "POST":
  201. print("Richiesta creazione nuova azienda")
  202. nuovaazienda = formAzienda(request.POST)
  203. if nuovaazienda.is_valid():
  204. print("il form e' valido",request.POST)
  205. if not azienda:
  206. azienda = Azienda()
  207. setAZP(azienda,data['admin'],"AZIENDA")
  208. if 'AZIENDA.CREA' in getAMP(data['admin'])[0]:
  209. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  210. if 'AZIENDA.EDIT' in getAMP(data['admin'])[0]:
  211. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  212. if 'UTENTE' in getAMP(data['admin'])[0]:
  213. setAZP(azienda,data['admin'],"UTENTE")
  214. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  215. setAZP(azienda,data['admin'],"UTENTE.CREA")
  216. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  217. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  218. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  219. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  220. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  221. azienda.save()
  222. request.session['AziendaIdEdit'] = azienda.id
  223. print('azienda:',azienda.id)
  224. #assegnazione = AssegnazioneAzienda()
  225. #assegnazione.azienda=azienda
  226. #assegnazione.amministratore=Amministratore.objects.get(pk=AdminId)
  227. #assegnazione.save()
  228. del request.session['AziendaIdEdit']
  229. return HttpResponseRedirect(reverse('azienda:welcome'))
  230. else:
  231. print("form non valido")
  232. data['aziendaForm'] = formAzienda(request.POST)
  233. else: #non è un post
  234. print("Non è un post")
  235. formAziendaField = None
  236. if azienda:
  237. print('Abbiamo azienda',azienda.nome)
  238. tmp = dict()
  239. tmp['id'] = azienda.id
  240. tmp['nome'] = azienda.nome
  241. tmp['partitaiva'] = azienda.partitaiva
  242. tmp['mail'] = azienda.mail
  243. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  244. tmp['cambiopassword'] = azienda.cambiopassword
  245. formAziendaField = formAzienda(tmp)
  246. else:
  247. tmp = dict()
  248. tmp['nome'] = ''
  249. tmp['partitaiva'] = ''
  250. tmp['mail'] = user.mail
  251. tmp['forzanuovapassword'] = False
  252. tmp['cambiopassword' ] = False
  253. formAziendaField = formAzienda(tmp)
  254. data['aziendaForm'] = formAziendaField
  255. data['listaAmministratore'],oggetti = listaAMMperAzienda(AziendaId)
  256. print(data['listaAmministratore'])
  257. return render(request,'azienda.editAzienda.html',data)
  258. def editSede(request):
  259. ''' edit Sedi azienda '''
  260. if not 'AdminId' in request.session:
  261. return HttpResponseRedirect(reverse("login:start"))
  262. AdminId = request.session['AdminId']
  263. print('AdminId',AdminId)
  264. data = dict()
  265. if 'AziendaId' in request.session:
  266. AziendaId = request.session['AziendaId']
  267. print('AziendaId',AziendaId)
  268. data['azienda'] = Azienda.objects.get(pk=AziendaId)
  269. if 'SedeId' in request.session:
  270. SedeId = request.session['SedeId']
  271. print('SedeId',SedeId)
  272. try:
  273. data['sede'] = Sede.objects.get(pk=SedeId)
  274. except Sede.DoesNotExist as dne:
  275. print("non esiste")
  276. data['HeaderTitle'] = getConfig('HeaderTitle')
  277. data['Navbar']=False
  278. data['HeaderTitle'] = getConfig('HeaderTitle')
  279. admin = data['admin'] = Amministratore.objects.get(pk=AdminId)
  280. flag = False
  281. if 'SedeIdEdit' in request.session:
  282. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  283. seid = request.session.get('SedeIdEdit')
  284. try:
  285. sede = Sede.objects.get(pk=seid)
  286. print('sede trovata',sede.nome)
  287. flag = True
  288. except Sede.DoesNotExist as dne:
  289. print('Sede indicata inesistente',dne)
  290. sede = Sede()
  291. sede.azienda = Azienda.objects.get(pk=AziendaId)
  292. print('sede.azienda',sede.azienda.nome)
  293. sede.cambiopassword = sede.azienda.cambiopassword
  294. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  295. sede.otppassword = sede.azienda.otppassword
  296. data['permesso_amministratore'] = getAMP(AdminId)[0]
  297. print('permesso_amministratore',data['permesso_amministratore'])
  298. if flag:
  299. data['permesso_sede'] = getSEP(sede,AdminId)
  300. print('permesso_sede',data['permesso_sede'])
  301. data['permesso_azienda'] = getAZP(AziendaId,AdminId)
  302. print('permesso_azienda',data['permesso_azienda'])
  303. if 'indietro' in request.POST:
  304. return HttpResponseRedirect(reverse('azienda:welcome'))
  305. if request.method == "POST":
  306. print("Richiesta creazione nuova azienda")
  307. nuovasede = formSede(request.POST)
  308. if nuovasede.is_valid():
  309. print("il form e' valido",request.POST)
  310. sede.nome = nuovasede.cleaned_data.get('nome')
  311. sede.mail = nuovasede.cleaned_data.get('mail')
  312. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  313. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  314. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  315. sede.info = nuovasede.cleaned_data.get('info')
  316. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  317. sede.save()
  318. print('salvataggio sede',nuovasede.cleaned_data)
  319. request.session['SedeIdEdit'] = sede.id
  320. print('sede:',sede.id)
  321. print('azienda',sede.azienda.nome)
  322. if 'SedeIdEdit' not in request.session:
  323. setSEP(sede,data['admin'],"SEDE")
  324. if 'SEDE.CREA' in getAMP(data['admin'])[0]:
  325. setSEP(sede,data['admin'],"SEDE.CREA")
  326. if 'SEDE.EDIT' in getAMP(data['admin'])[0]:
  327. setSEP(sede,data['admin'],"SEDE.EDIT")
  328. if 'UTENTE' in getAMP(data['admin'])[0]:
  329. setSEP(sede,data['admin'],"UTENTE")
  330. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  331. setSEP(sede,data['admin'],"UTENTE.CREA")
  332. '''
  333. # verifica assegnazione
  334. az = AssegnazioneSede.objects.filter(sede=sede,amministratore=admin)
  335. print('assegnazione',az)
  336. if not az:
  337. az = AssegnazioneSede()
  338. az.sede=sede
  339. az.amministratore=admin
  340. az.save()
  341. print(sede.nome,admin.nome)
  342. print('az.admin',az.sede,az.amministratore.nome)
  343. '''
  344. return HttpResponseRedirect(reverse('azienda:welcome'))
  345. else:
  346. print("form non valido")
  347. data['sedeForm'] = formSede(request.POST)
  348. else: #non è un post
  349. print("Non è un post")
  350. tmp = dict()
  351. tmp['nome'] = sede.nome
  352. tmp['info'] = sede.info
  353. tmp['identificativo'] = sede.identificativo
  354. tmp['cambiopassword'] = sede.cambiopassword
  355. tmp['forzanuovapassword'] = sede.forzanuovapassword
  356. tmp['otppassword'] = sede.otppassword
  357. print('stato tmp',tmp)
  358. data['sedeForm'] = formSede(tmp)
  359. if SedeId:
  360. data['listaAmministratore'],oggetti = listaAMMperSede(SedeId)
  361. return render(request,'azienda.editSede.html',data)