views.py 20 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.db.utils import IntegrityError
  4. from django.urls import reverse
  5. from .models import *
  6. from config.views import *
  7. from config.datafunc import *
  8. from att.views import *
  9. from .forms import *
  10. from sicurezza.views import *
  11. def welcome(request):
  12. if not 'AdminId' in request.session:
  13. return HttpResponseRedirect(reverse("login:start"))
  14. d = DataDict()
  15. data = d.getData()
  16. define = Define(request)
  17. data['admin'] = define.getAdmin()
  18. data['azienda'] = define.getAzienda()
  19. data['AziendaId'] = define.getAziendaId()
  20. data['sede'] = define.getSede()
  21. data['SedeId'] = define.getSedeId()
  22. print('cazzo cazzo')
  23. ### permessi inizio ###
  24. data['permesso'] = getAMP(data['admin'])[0]
  25. print("******",data['azienda'])
  26. if 'azienda' in data:
  27. print('**** azienda presente ****')
  28. for t in getAZP(data['azienda'],data['admin'])[0]:
  29. if t not in data['permesso']:
  30. data['permesso'].append(t)
  31. if 'sede' in data:
  32. print('**** sede presente ****')
  33. for t in getSEP(data['sede'],data['admin']):
  34. if t not in data['permesso']:
  35. data['permesso'].append(t)
  36. print(data['permesso'])
  37. ### ricerca delle aziende valide per questo amministratore
  38. assegnazioneazienda = listaAZP(data['admin'])[0]
  39. print('assegnazioneazienda',len(assegnazioneazienda))
  40. if len(assegnazioneazienda) == 1:
  41. ### c'e' una sola azienda,
  42. print(type(assegnazioneazienda[0]))
  43. azienda = Azienda.objects.get(pk=assegnazioneazienda[0].id)
  44. data['azienda'] = azienda
  45. request.session['AziendaId'] = azienda.id
  46. print("Singola Azienda",azienda.nome)
  47. ### lista delle sedi valida per questo amministratore
  48. assegnazionesede=None
  49. if 'azienda' in data:
  50. assegnazionesede = listaSEP(data['admin'],data['azienda'],"SEDE")
  51. print("assegnazionesede",len(assegnazionesede))
  52. if len(assegnazionesede) == 1:
  53. sede = Sede.objects.get(pk=assegnazionesede[0].id)
  54. data['sede'] = sede
  55. data['SedeId'] = sede.id
  56. print("Singola Sede",sede.nome)
  57. ### lista attività ###
  58. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(data['admin'])
  59. if request.method=="POST":
  60. print(request.POST)
  61. if 'indietro' in request.POST:
  62. print('premuto tast indietro,logout')
  63. return HttpResponseRedirect(reverse("login:start"))
  64. if "sceltaazienda" in request.POST:
  65. sceltaazienda = request.POST.get('sceltaazienda')
  66. try:
  67. sceltaazienda = int(sceltaazienda)
  68. except ValueError as ve:
  69. print("Non e' stata fatta la scelta corretta",ve)
  70. return HttpResponseRedirect(reverse('azienda:welcome'))
  71. print("sceltaazienda = ",request.POST.get('sceltaazienda'))
  72. # attività su nuova/edit azienda
  73. if sceltaazienda == -1: #richiesta una nuova azienda
  74. print('sceltaazienda -1:',sceltaazienda)
  75. if "AziendaId" in request.session:
  76. del request.session['AziendaId']
  77. if "azienda" in request.session:
  78. del request.session['azienda']
  79. if "SedeId" in request.session:
  80. del request.session['SedeId']
  81. if "sede" in request.session:
  82. del request.session['sede']
  83. return HttpResponseRedirect(reverse('azienda:welcome'))
  84. elif sceltaazienda == 0:
  85. print('sceltaazienda 0:',sceltaazienda)
  86. request.session['AziendaIdEdit'] = 0
  87. print('AziendaId',request.session['AziendaIdEdit'])
  88. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  89. else:
  90. try:
  91. azienda = Azienda.objects.get(pk=sceltaazienda)
  92. data['azienda'] = azienda
  93. request.session['AziendaId'] = azienda.id
  94. request.session['SedeId'] = -1
  95. if 'sede' in data:
  96. del data['sede']
  97. except Azienda.DoesNotExist as dne:
  98. print("errore, oggetto inesistente",dne)
  99. if "sceltasede" in request.POST:
  100. sceltasede = request.POST.get('sceltasede')
  101. try:
  102. sceltasede = int(sceltasede)
  103. request.session['SedeId'] = sceltasede
  104. except ValueError as ve:
  105. print("Non e' stata fatta la scelta corretta",ve)
  106. return HttpResponseRedirect(reverse('azienda:welcome'))
  107. print("sceltasede = ",request.POST.get('sceltasede'))
  108. if sceltasede == -1:
  109. print('sceltasede -1:',sceltasede)
  110. if 'sede' in data:
  111. del data['sede']
  112. elif sceltasede == 0: #richiesta una nuova azienda
  113. print('sceltasede 0:',sceltasede)
  114. request.session['SedeIdEdit'] = 0
  115. return HttpResponseRedirect(reverse('azienda:editSede'))
  116. else:
  117. try:
  118. sede = Sede.objects.get(pk=sceltasede)
  119. data['sede'] = sede
  120. request.session['SedeId'] = sede.id
  121. except Sede.DoesNotExist as dne:
  122. print("errore,oggetto inesistente",dne)
  123. if "utenti" in request.POST:
  124. print('premuto tasto utenti')
  125. return HttpResponseRedirect(reverse('utente:welcome'))
  126. if 'documenti' in request.POST:
  127. # stato premuto il tasto documenti
  128. print('premuto tasto documenti')
  129. return HttpResponseRedirect(reverse('documento:welcome'))
  130. if "attivita" in request.POST:
  131. print('premuto tasto attivita')
  132. print("azioenda:",azienda)
  133. data['listaAttivitaxAzienda']=getLogxAzienda(azienda)
  134. if 'comunicazioni' in request.POST:
  135. print('premuto tasto comunicazioni')
  136. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  137. if 'parazienda' in request.POST:
  138. print('premuto tasto Par.Azienda')
  139. azid = request.POST.get('parazienda')
  140. print('azienda passata',request.POST.get('parazienda'))
  141. azienda = Azienda.objects.get(pk=azid)
  142. request.session['AziendaId'] = azienda.id
  143. request.session['AziendaIdEdit'] = azienda.id
  144. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  145. if 'parsede' in request.POST:
  146. print('premuto tasto Par.Sede')
  147. seid = request.POST.get('parsede')
  148. print('sede passata',request.POST.get('parsede'))
  149. sede = Sede.objects.get(pk=seid)
  150. request.session['SedeId'] = sede.id
  151. request.session['SedeIdEdit'] = sede.id
  152. return HttpResponseRedirect(reverse('azienda:editSede'))
  153. if 'amministratore' in request.POST:
  154. print(' premuto tasto Amministratore')
  155. return HttpResponseRedirect(reverse('amministratore:welcome'))
  156. data['AziendaLista'] = assegnazioneazienda
  157. if 'azienda' in data and data['azienda'] != None:
  158. print('azienda',data['azienda'])
  159. print('azienda selezionata:',data['azienda'].nome)
  160. # costruisce la lista delle sedi.
  161. data['SedeLista'] = listaSEP(data['azienda'],data['admin'],"SEDE")[0]
  162. print('numero aziende',len(data['AziendaLista']))
  163. if 'SedeLista' in data:
  164. print('numero di sedi',len(data['SedeLista']))
  165. #for i in data['SedeLista']: print(":::",i.nome)
  166. ### permessi inizio ###
  167. data['permesso'] = getAMP(data['admin'])[0]
  168. print("******",data['azienda'])
  169. if 'azienda' in data:
  170. print('**** azienda presente ****')
  171. for t in getAZP(data['azienda'],data['admin'])[0]:
  172. if t not in data['permesso']:
  173. data['permesso'].append(t)
  174. if 'sede' in data:
  175. print('**** sede presente ****')
  176. for t in getSEP(data['sede'],data['admin']):
  177. if t not in data['permesso']:
  178. data['permesso'].append(t)
  179. print(data['permesso'])
  180. ### permessi fine ###
  181. return render(request,'azienda.welcome.html',data)
  182. # creazione azienda
  183. def editAzienda(request):
  184. if not 'AdminId' in request.session:
  185. return HttpResponseRedirect(reverse("login:start"))
  186. data=dict()
  187. data['HeaderTitle'] = getConfig('HeaderTitle')
  188. data['Navbar']=False
  189. AdminId = request.session['AdminId']
  190. print('AdminId',AdminId)
  191. admin = Amministratore.objects.get(pk=AdminId)
  192. data['admin'] = admin
  193. print('admin',admin.id,admin.nome)
  194. azienda = None
  195. AziendaId = None
  196. if 'AziendaId' in request.session:
  197. AziendaId = request.session['AziendaId']
  198. print('AziendaId',AziendaId)
  199. azienda = Azienda.objects.get(pk=AziendaId)
  200. data['azienda'] = azienda
  201. sede = None
  202. if 'SedeId' in request.session:
  203. SedeId = request.session['SedeId']
  204. print('SedeId',SedeId)
  205. try:
  206. sede = Sede.objects.get(pk=SedeId)
  207. except Sede.DoesNotExist as dne:
  208. print("Sede non esiste")
  209. data['sede'] = sede
  210. ### azienda su cui effettuare le operazioni
  211. azienda = None
  212. if 'AziendaIdEdit' in request.session:
  213. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  214. azid = request.session.get('AziendaIdEdit')
  215. try:
  216. azienda = Azienda.objects.get(pk=azid)
  217. print('azienda trovata',azienda.nome)
  218. except Azienda.DoesNotExist as dnf:
  219. print(dnf)
  220. azienda = Azienda()
  221. #### permessi ####
  222. data['permesso'] = getAMP(admin)[0]
  223. for t in getAZP(azienda,admin):
  224. if t not in data['permesso']:
  225. data['permesso'].append(t)
  226. if 'sede' in data:
  227. for t in getSEP(data['sede'],admin):
  228. if t not in data['permesso']:
  229. data['permesso'].append(t)
  230. print('permessi:',data['permesso'])
  231. #### permessi ####
  232. if request.method == 'POST':
  233. print('un tasto è stato premuto')
  234. if 'indietro' in request.POST:
  235. return HttpResponseRedirect(reverse('azienda:welcome'))
  236. if 'AggiornaAziendaButton' in request.POST:
  237. print('premuto tasto "AggiornaAziendaButton"')
  238. nuovaazienda = formAzienda(request.POST)
  239. if nuovaazienda.is_valid():
  240. print("il form AggiornaAziendaButton' valido",request.POST)
  241. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  242. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  243. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  244. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  245. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  246. azienda.otppassword = nuovaazienda.cleaned_data.get('otppassword')
  247. try:
  248. azienda.save()
  249. except IntegrityError as ie:
  250. print("Errore, azienda gia' presente:",azienda.nome,azienda.partitaiva)
  251. data['AziendaEsistente']=True
  252. if not 'AziendaEsistente' in data:
  253. request.session['AziendaIdEdit'] = azienda.id
  254. print('azienda:',azienda.id)
  255. request.session['AziendaId'] = azienda.id
  256. data['azienda'] = azienda
  257. ### nel caso l'azienda non esista, si aggiungono i permessi di base
  258. print("data['admin']",data['admin'])
  259. if 'AZIENDA' in getAMP(data['admin'])[0]:
  260. print('getAMP: Azienda')
  261. setAZP(azienda,data['admin'],"AZIENDA")
  262. if 'AZIENDA.CREA' in getAMP(data['admin'])[0]:
  263. print('getAMP: AZIENDA.CREA')
  264. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  265. if 'AZIENDA.EDIT' in getAMP(data['admin'])[0]:
  266. print('getAMP: AZIENDA.EDIT')
  267. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  268. if 'UTENTE' in getAMP(data['admin'])[0]:
  269. print('getAMP: UTENTE')
  270. setAZP(azienda,data['admin'],"UTENTE")
  271. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  272. print('getAMP: UTENTE.CREA')
  273. setAZP(azienda,data['admin'],"UTENTE.CREA")
  274. if 'UTENTE.EDIT' in getAMP(data['admin'])[0]:
  275. print('getAMP: UTENTE.EDIT')
  276. setAZP(azienda,data['admin'],"UTENTE.EDIT")
  277. data['aziendaForm'] = formAzienda(request.POST)
  278. return render(request,'azienda.editAzienda.html',data)
  279. else:
  280. data['aziendaForm'] = formAzienda(request.POST)
  281. print("il form 'AggiornaAziendaButton' non è valido")
  282. if 'CancellaAziendaPermessiButton' in request.POST:
  283. print('premuto "CancellaAziendaPermessiButton"')
  284. cancellaaziendaamministratoripermessi = request.POST.get('CancellaAziendaPermessiButton')
  285. print('CancellaAziendaAmministratoriPermessi',cancellaaziendaamministratoripermessi)
  286. azp = AZP.objects.get(pk=cancellaaziendaamministratoripermessi)
  287. if azp:
  288. print('Permesso Azienda Amministratore trovato - cancello')
  289. azp.delete()
  290. if 'PermessoDaAggiungereButton' in request.POST:
  291. print('premuto "PermessoDaAggiungereButton"')
  292. formaziendapermessi = formAziendaPermessi(request.POST,amministratori=Amministratore.objects.all())
  293. #formaziendapermessi.c(Amministratore.objects.all()) # alternativa: lista dei soli amministratori con autorizzazione AZIENDA in AMM
  294. #print(formaziendapermessi)
  295. if formaziendapermessi.is_valid():
  296. print('formAziendaPermessi valida')
  297. amministratori = formaziendapermessi.cleaned_data.get('ListaAmministratoriPermessi')
  298. print('amministratori da aggiungere',amministratori)
  299. for x in amministratori:
  300. print('am',amministratori,'az',azienda.nome)
  301. try:
  302. setAZP(azienda,str(x),"AZIENDA")
  303. except ValueError as ve:
  304. print('errore in SETAZP')
  305. else:
  306. print('formAziendaPermessi Errore')
  307. print(formaziendapermessi)
  308. formaziendafield = None
  309. if azienda:
  310. print('Abbiamo azienda',azienda.nome)
  311. tmp = dict()
  312. tmp['id'] = azienda.id
  313. tmp['nome'] = azienda.nome
  314. tmp['partitaiva'] = azienda.partitaiva
  315. tmp['mail'] = azienda.mail
  316. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  317. tmp['cambiopassword'] = azienda.cambiopassword
  318. tmp['otppassword'] = azienda.otppassword
  319. formaziendafield = formAzienda(tmp)
  320. else:
  321. tmp = dict()
  322. tmp['nome'] = ''
  323. tmp['partitaiva'] = ''
  324. tmp['mail'] = user.mail
  325. tmp['forzanuovapassword'] = False
  326. tmp['cambiopassword' ] = False
  327. tmp['otppassword'] = False
  328. formaziendafield = formAzienda(tmp)
  329. data['aziendaForm'] = formaziendafield
  330. if AziendaId:
  331. data['listaAmministratore'] = listaAMMperAzienda(AziendaId)[1]
  332. print(data['listaAmministratore'])
  333. data['listaAmministratoreDaAggiungere'] = Amministratore.objects.all()
  334. return render(request,'azienda.editAzienda.html',data)
  335. def editSede(request):
  336. if not 'AdminId' in request.session:
  337. return HttpResponseRedirect(reverse("login:start"))
  338. data=dict()
  339. data['HeaderTitle'] = getConfig('HeaderTitle')
  340. data['Navbar']=False
  341. AdminId = request.session['AdminId']
  342. print('AdminId',AdminId)
  343. admin = Amministratore.objects.get(pk=AdminId)
  344. data['admin'] = admin
  345. print('admin',admin.id,admin.nome)
  346. azienda = None
  347. AziendaId = None
  348. if 'AziendaId' in request.session:
  349. AziendaId = request.session['AziendaId']
  350. print('AziendaId',AziendaId)
  351. azienda = Azienda.objects.get(pk=AziendaId)
  352. data['azienda'] = azienda
  353. sede = None
  354. if 'SedeId' in request.session:
  355. SedeId = request.session['SedeId']
  356. print('SedeId',SedeId)
  357. try:
  358. sede = Sede.objects.get(pk=SedeId)
  359. except Sede.DoesNotExist as dne:
  360. print("Sede non esiste")
  361. data['sede'] = sede
  362. sede = None
  363. if 'SedeIdEdit' in request.session:
  364. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  365. seid = request.session.get('SedeIdEdit')
  366. try:
  367. sede = Sede.objects.get(pk=seid)
  368. print('sede trovata',sede.nome)
  369. flag = True
  370. except Sede.DoesNotExist as dne:
  371. print('Sede indicata inesistente',dne)
  372. sede = Sede()
  373. sede.azienda = Azienda.objects.get(pk=AziendaId)
  374. print('sede.azienda',sede.azienda.nome)
  375. sede.cambiopassword = sede.azienda.cambiopassword
  376. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  377. sede.otppassword = sede.azienda.otppassword
  378. #### permessi ####
  379. data['permesso'] = getAMP(admin)[0]
  380. for t in getAZP(azienda,admin):
  381. if t not in data['permesso']:
  382. data['permesso'].append(t)
  383. for t in getSEP(data['sede'],admin):
  384. if t not in data['permesso']:
  385. data['permesso'].append(t)
  386. print('permessi:',data['permesso'])
  387. #### permessi ####
  388. if request.method == "POST":
  389. print('un tasto è stato premuto')
  390. if 'indietro' in request.POST:
  391. return HttpResponseRedirect(reverse('azienda:welcome'))
  392. if 'AggiornaSedeButton' in request.POST:
  393. print('premuto tasto "AggiornaSedeButton"')
  394. nuovasede = formSede(request.POST)
  395. if nuovasede.is_valid():
  396. print('il form "formSede" è valido')
  397. sede.nome = nuovasede.cleaned_data.get('nome')
  398. sede.mail = nuovasede.cleaned_data.get('mail')
  399. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  400. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  401. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  402. sede.info = nuovasede.cleaned_data.get('info')
  403. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  404. sede.save()
  405. request.session['SedeIdEdit'] = sede.id
  406. print('sede:',sede.id)
  407. print('azienda',sede.nome)
  408. request.session['SedeId'] = sede.id
  409. data['sede'] = sede
  410. # nel caso la sede non esista, vediamo di crearla
  411. print("data['admin']",data['admin'])
  412. if 'SEDE' in getAMP(data['admin'])[0]:
  413. print('getAMP: SEDE')
  414. setSEP(sede,data['admin'],"SEDE")
  415. if 'SEDE.CREA' in getAMP(data['admin'])[0]:
  416. print('getAMP: SEDE.CREA')
  417. setSEP(sede,data['admin'],"SEDE.CREA")
  418. if 'SEDE.EDIT' in getAMP(data['admin'])[0]:
  419. print('getAMP: SEDE.EDIT')
  420. setSEP(sede,data['admin'],"SEDE.EDIT")
  421. if 'UTENTE' in getAMP(data['admin'])[0]:
  422. print('getAMP: UTENTE')
  423. setSEP(sede,data['admin'],"UTENTE")
  424. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  425. print('getAMP: UTENTE.CREA')
  426. setSEP(sede,data['admin'],"UTENTE.CREA")
  427. if 'UTENTE.EDIT' in getAMP(data['admin'])[0]:
  428. print('getAMP: UTENTE.EDIT')
  429. setSEP(sede,data['admin'],"UTENTE.EDIT")
  430. else:
  431. data['sedeForm'] = formSede(request.POST)
  432. if 'CancellaSedePermessiButton' in request.POST:
  433. print('premuto "CancellaSedePermessiButton"')
  434. cancellasedeamministratoripermessi = request.POST.get('CancellaSedePermessiButton')
  435. print('CancellaSedeAmministratoriPermessi',cancellasedeamministratoripermessi)
  436. sep = SEP.objects.get(pk=cancellasedeamministratoripermessi)
  437. if sep:
  438. print('Permesso Sede Amministratore trovato - cancello')
  439. sep.delete()
  440. if 'PermessoDaAggiungereButton' in request.POST:
  441. print('premuto "PermessoDaAggiungereButton"')
  442. formsedepermessi = formSedePermessi(request.POST,amministratori=Amministratore.objects.all())
  443. #formaziendapermessi.c(Amministratore.objects.all()) # alternativa: lista dei soli amministratori con autorizzazione AZIENDA in AMM
  444. #print(formaziendapermessi)
  445. if formsedepermessi.is_valid():
  446. print('formSedePermessi valida')
  447. amministratori = formsedepermessi.cleaned_data.get('ListaAmministratoriPermessi')
  448. for i in amministratori:
  449. print('amministratori da aggiungere',i)
  450. setSEP(sede,str(i),"SEDE")
  451. else:
  452. print('formSedePermessi Errore')
  453. print(formsedepermessi)
  454. formsedefield = None
  455. if sede:
  456. print('Abbiamo sede',sede.nome)
  457. tmp = dict()
  458. tmp['nome'] = sede.nome
  459. tmp['info'] = sede.info
  460. tmp['identificativo'] = sede.identificativo
  461. tmp['cambiopassword'] = sede.cambiopassword
  462. tmp['forzanuovapassword'] = sede.forzanuovapassword
  463. tmp['otppassword'] = sede.otppassword
  464. print('stato tmp',tmp)
  465. formsedefield = formSede(tmp)
  466. data['sedeForm'] = formsedefield
  467. print("**** sedeId",SedeId)
  468. data['listaAmministratore'] = listaAMMperSede(SedeId)[1]
  469. print("lamm",data['listaAmministratore'])
  470. data['listaAmministratoreDaAggiungere'] = Amministratore.objects.all()
  471. return render(request,'azienda.editSede.html',data)