views.py 14 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.urls import reverse
  4. from .models import *
  5. from config.views import *
  6. from att.views import *
  7. from .forms import *
  8. from sicurezza.views import getAMP,getAZP,getSEP,setAZP,setSEP,listaAMMperAzienda,listaAMMperSede
  9. def welcome(request):
  10. if not 'AdminId' in request.session:
  11. return HttpResponseRedirect(reverse("login:start"))
  12. AdminId = request.session['AdminId']
  13. print('AdminId',AdminId)
  14. data = dict()
  15. azienda = None
  16. if 'AziendaId' in request.session:
  17. AziendaId = request.session['AziendaId']
  18. print('AziendaId',AziendaId)
  19. azienda = Azienda.objects.get(pk=AziendaId)
  20. data['azienda'] = azienda
  21. sede = None
  22. if 'SedeId' in request.session:
  23. SedeId = request.session['SedeId']
  24. print('SedeId',SedeId)
  25. try:
  26. sede = Sede.objects.get(pk=SedeId)
  27. except Sede.DoesNotExist as dne:
  28. print("non esiste")
  29. data['sede'] = sede
  30. data['HeaderTitle'] = getConfig('HeaderTitle')
  31. data['Navbar']=True
  32. admin = Amministratore.objects.get(pk=AdminId)
  33. data['admin'] = admin
  34. data['permesso_amministratore'] = getAMP(admin)
  35. data['permesso_azienda'] = getAZP(azienda,admin)
  36. data['permesso_sede'] = getSEP(sede,admin)
  37. print('permesso_amministratore',data['permesso_amministratore'])
  38. print('permesso_azienda',data['permesso_azienda'])
  39. print('permesso_sede',data['permesso_sede'])
  40. print('admin',admin.id,admin.nome)
  41. assegnazioneazienda = AssegnazioneAzienda.objects.filter(amministratore=admin.id).order_by('azienda__nome')
  42. print('assegnazioneazienda',len(assegnazioneazienda))
  43. assegnazionesede=None
  44. if azienda:
  45. assegnazionesede = AssegnazioneSede.objects.filter(amministratore=admin,azienda=azienda).order_by('sede__nome')
  46. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(admin)
  47. if request.method=="POST":
  48. print(request.POST)
  49. if 'indietro' in request.POST:
  50. print('premuto tast indietro,logout')
  51. return HttpResponseRedirect(reverse("login:start"))
  52. if "sceltaazienda" in request.POST:
  53. sceltaazienda = request.POST.get('sceltaazienda')
  54. try:
  55. sceltaazienda = int(sceltaazienda)
  56. except ValueError as ve:
  57. print("Non e' stata fatta la scelta corretta",ve)
  58. return HttpResponseRedirect(reverse('azienda:welcome'))
  59. print("sceltaazienda = ",request.POST.get('sceltaazienda'))
  60. # attività su nuova/edit azienda
  61. if sceltaazienda == -1: #richiesta una nuova azienda
  62. print('sceltaazienda -1:',sceltaazienda)
  63. #return HttpResponseRedirect(reverse('azienda:editAzienda'))
  64. elif sceltaazienda == 0:
  65. print('sceltaazienda 0:',sceltaazienda)
  66. request.session['AziendaIdEdit'] = 0
  67. print('AziendaId',request.session['AziendaIdEdit'])
  68. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  69. else:
  70. try:
  71. azienda = Azienda.objects.get(pk=sceltaazienda)
  72. data['azienda'] = azienda
  73. request.session['AziendaId'] = azienda.id
  74. request.session['SedeId'] = -1
  75. if 'sede' in data:
  76. del data['sede']
  77. except Azienda.DoesNotExist as dne:
  78. print("errore, oggetto inesistente",dne)
  79. if "sceltasede" in request.POST:
  80. sceltasede = request.POST.get('sceltasede')
  81. try:
  82. sceltasede = int(sceltasede)
  83. request.session['SedeId'] = sceltasede
  84. except ValueError as ve:
  85. print("Non e' stata fatta la scelta corretta",ve)
  86. return HttpResponseRedirect(reverse('azienda:welcome'))
  87. print("sceltasede = ",request.POST.get('sceltasede'))
  88. if sceltasede == -1:
  89. print('sceltasede -1:',sceltasede)
  90. if 'sede' in data:
  91. del data['sede']
  92. elif sceltasede == 0: #richiesta una nuova azienda
  93. print('sceltasede 0:',sceltasede)
  94. request.session['SedeIdEdit'] = 0
  95. return HttpResponseRedirect(reverse('azienda:editSede'))
  96. else:
  97. try:
  98. sede = Sede.objects.get(pk=sceltasede)
  99. data['sede'] = sede
  100. request.session['SedeId'] = sede.id
  101. except Sede.DoesNotExist as dne:
  102. print("errore,oggetto inesistente",dne)
  103. if "utenti" in request.POST:
  104. print('premuto tasto utenti')
  105. return HttpResponseRedirect(reverse('utente:welcome'))
  106. if 'documenti' in request.POST:
  107. # stato premuto il tasto documenti
  108. print('premuto tasto documenti')
  109. return HttpResponseRedirect(reverse('documento:welcome'))
  110. if "attivita" in request.POST:
  111. print('premuto tasto attivita')
  112. print("azioenda:",azienda)
  113. data['listaAttivitaxAzienda']=getLogxAzienda(azienda)
  114. if 'comunicazioni' in request.POST:
  115. print('premuto tasto comunicazioni')
  116. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  117. if 'parazienda' in request.POST:
  118. print('premuto tasto Par.Azienda')
  119. azid = request.POST.get('parazienda')
  120. print('azienda passata',request.POST.get('parazienda'))
  121. azienda = Azienda.objects.get(pk=azid)
  122. request.session['AziendaId'] = azienda.id
  123. request.session['AziendaIdEdit'] = azienda.id
  124. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  125. if 'parsede' in request.POST:
  126. print('premuto tasto Par.Sede')
  127. seid = request.POST.get('parsede')
  128. print('sede passata',request.POST.get('parsede'))
  129. sede = Sede.objects.get(pk=seid)
  130. request.session['SedeId'] = sede.id
  131. request.session['SedeIdEdit'] = sede.id
  132. return HttpResponseRedirect(reverse('azienda:editSede'))
  133. if 'amministratore' in request.POST:
  134. print(' premuto tasto Amministratore')
  135. return HttpResponseRedirect(reverse('amministratore:welcome'))
  136. data['AziendaLista'] = assegnazioneazienda
  137. if 'azienda' in data:
  138. print('azienda selezionata:',data['azienda'].nome)
  139. data['SedeLista'] = data['azienda'].sede_set.all().order_by('nome')
  140. print('numero aziende',len(data['AziendaLista']))
  141. if 'SedeLista' in data:
  142. print('numero di sedi',len(data['SedeLista']))
  143. return render(request,'azienda.welcome.html',data)
  144. # creazione azienda
  145. def editAzienda(request):
  146. if not 'AdminId' in request.session:
  147. return HttpResponseRedirect(reverse("login:start"))
  148. AdminId = request.session['AdminId']
  149. print('AdminId',AdminId)
  150. data=dict()
  151. azienda = None
  152. if 'AziendaId' in request.session:
  153. AziendaId = request.session['AziendaId']
  154. print('AziendaId',AziendaId)
  155. azienda = Azienda.objects.get(pk=AziendaId)
  156. data['azienda'] = azienda
  157. sede = None
  158. if 'SedeId' in request.session:
  159. SedeId = request.session['SedeId']
  160. print('SedeId',SedeId)
  161. try:
  162. sede = Sede.objects.get(pk=SedeId)
  163. except Sede.DoesNotExist as dne:
  164. print("non esiste")
  165. data['sede'] = sede
  166. data['HeaderTitle'] = getConfig('HeaderTitle')
  167. data['Navbar']=False
  168. user = data['admin'] = Amministratore.objects.get(pk=AdminId)
  169. azienda = None
  170. if 'AziendaIdEdit' in request.session:
  171. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  172. azid = request.session.get('AziendaIdEdit')
  173. try:
  174. azienda = Azienda.objects.get(pk=azid)
  175. print('azienda trovata',azienda.nome)
  176. except Azienda.DoesNotExist as dnf:
  177. print(dnf)
  178. data['permesso_amministratore'] = getAMP(AdminId)
  179. data['permesso_azienda'] = getAZP(azienda,AdminId)
  180. print('permesso_amministratore',data['permesso_amministratore'])
  181. print('permesso_azienda',data['permesso_azienda'])
  182. if 'indietro' in request.POST:
  183. return HttpResponseRedirect(reverse('azienda:welcome'))
  184. if request.method == "POST":
  185. print("Richiesta creazione nuova azienda")
  186. nuovaazienda = formAzienda(request.POST)
  187. if nuovaazienda.is_valid():
  188. print("il form e' valido",request.POST)
  189. if not azienda:
  190. azienda = Azienda()
  191. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  192. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  193. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  194. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  195. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  196. azienda.save()
  197. request.session['AziendaIdEdit'] = azienda.id
  198. print('azienda:',azienda.id)
  199. setAZP(azienda,data['admin'],"AZIENDA")
  200. if 'AZIENDA.CREA' in getAMP(data['admin']):
  201. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  202. if 'AZIENDA.EDIT' in getAMP(data['admin']):
  203. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  204. if 'UTENTE' in getAMP(data['admin']):
  205. setAZP(azienda,data['admin'],"UTENTE")
  206. if 'UTENTE.CREA' in getAMP(data['admin']):
  207. setAZP(azienda,data['admin'],"UTENTE.CREA")
  208. assegnazione = AssegnazioneAzienda()
  209. assegnazione.azienda=azienda
  210. assegnazione.amministratore=Amministratore.objects.get(pk=AdminId)
  211. assegnazione.save()
  212. del request.session['AziendaIdEdit']
  213. return HttpResponseRedirect(reverse('azienda:welcome'))
  214. else:
  215. print("form non valido")
  216. data['aziendaForm'] = formAzienda(request.POST)
  217. else: #non è un post
  218. print("Non è un post")
  219. formAziendaField = None
  220. if azienda:
  221. print('Abbiamo azienda',azienda.nome)
  222. tmp = dict()
  223. tmp['id'] = azienda.id
  224. tmp['nome'] = azienda.nome
  225. tmp['partitaiva'] = azienda.partitaiva
  226. tmp['mail'] = azienda.mail
  227. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  228. tmp['cambiopassword'] = azienda.cambiopassword
  229. formAziendaField = formAzienda(tmp)
  230. else:
  231. tmp = dict()
  232. tmp['nome'] = ''
  233. tmp['partitaiva'] = ''
  234. tmp['mail'] = user.mail
  235. tmp['forzanuovapassword'] = False
  236. tmp['cambiopassword' ] = False
  237. formAziendaField = formAzienda(tmp)
  238. data['aziendaForm'] = formAziendaField
  239. data['listaAmministratore'],oggetti = listaAMMperAzienda(AziendaId)
  240. print(data['listaAmministratore'])
  241. return render(request,'azienda.editAzienda.html',data)
  242. def editSede(request):
  243. ''' edit Sedi azienda '''
  244. if not 'AdminId' in request.session:
  245. return HttpResponseRedirect(reverse("login:start"))
  246. AdminId = request.session['AdminId']
  247. print('AdminId',AdminId)
  248. data = dict()
  249. if 'AziendaId' in request.session:
  250. AziendaId = request.session['AziendaId']
  251. print('AziendaId',AziendaId)
  252. data['azienda'] = Azienda.objects.get(pk=AziendaId)
  253. if 'SedeId' in request.session:
  254. SedeId = request.session['SedeId']
  255. print('SedeId',SedeId)
  256. try:
  257. data['sede'] = Sede.objects.get(pk=SedeId)
  258. except Sede.DoesNotExist as dne:
  259. print("non esiste")
  260. data['HeaderTitle'] = getConfig('HeaderTitle')
  261. data['Navbar']=False
  262. data['HeaderTitle'] = getConfig('HeaderTitle')
  263. admin = data['admin'] = Amministratore.objects.get(pk=AdminId)
  264. flag = False
  265. if 'SedeIdEdit' in request.session:
  266. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  267. seid = request.session.get('SedeIdEdit')
  268. try:
  269. sede = Sede.objects.get(pk=seid)
  270. print('sede trovata',sede.nome)
  271. flag = True
  272. except Sede.DoesNotExist as dne:
  273. print('Sede indicata inesistente',dne)
  274. sede = Sede()
  275. sede.azienda = Azienda.objects.get(pk=AziendaId)
  276. print('sede.azienda',sede.azienda.nome)
  277. sede.cambiopassword = sede.azienda.cambiopassword
  278. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  279. sede.otppassword = sede.azienda.otppassword
  280. data['permesso_amministratore'] = getAMP(AdminId)
  281. print('permesso_amministratore',data['permesso_amministratore'])
  282. if flag:
  283. data['permesso_sede'] = getSEP(sede,AdminId)
  284. print('permesso_sede',data['permesso_sede'])
  285. data['permesso_azienda'] = getAZP(AziendaId,AdminId)
  286. print('permesso_azienda',data['permesso_azienda'])
  287. if 'indietro' in request.POST:
  288. return HttpResponseRedirect(reverse('azienda:welcome'))
  289. if request.method == "POST":
  290. print("Richiesta creazione nuova azienda")
  291. nuovasede = formSede(request.POST)
  292. if nuovasede.is_valid():
  293. print("il form e' valido",request.POST)
  294. sede.nome = nuovasede.cleaned_data.get('nome')
  295. sede.mail = nuovasede.cleaned_data.get('mail')
  296. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  297. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  298. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  299. sede.info = nuovasede.cleaned_data.get('info')
  300. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  301. sede.save()
  302. print('salvataggio sede',nuovasede.cleaned_data)
  303. request.session['SedeIdEdit'] = sede.id
  304. print('sede:',sede.id)
  305. print('azienda',sede.azienda.nome)
  306. setSEP(sede,data['admin'],"SEDE")
  307. if 'SEDE.CREA' in getAMP(data['admin']):
  308. setSEP(sede,data['admin'],"SEDE.CREA")
  309. if 'SEDE.EDIT' in getAMP(data['admin']):
  310. setSEP(sede,data['admin'],"SEDE.EDIT")
  311. if 'UTENTE' in getAMP(data['admin']):
  312. setSEP(sede,data['admin'],"UTENTE")
  313. if 'UTENTE.CREA' in getAMP(data['admin']):
  314. setSEP(sede,data['admin'],"UTENTE.CREA")
  315. # verifica assegnazione
  316. az = AssegnazioneSede.objects.filter(sede=sede,amministratore=admin)
  317. print('assegnazione',az)
  318. if not az:
  319. az = AssegnazioneSede()
  320. az.sede=sede
  321. az.amministratore=admin
  322. az.save()
  323. print(sede.nome,admin.nome)
  324. print('az.admin',az.sede,az.amministratore.nome)
  325. return HttpResponseRedirect(reverse('azienda:welcome'))
  326. else:
  327. print("form non valido")
  328. data['sedeForm'] = formSede(request.POST)
  329. else: #non è un post
  330. print("Non è un post")
  331. tmp = dict()
  332. tmp['nome'] = sede.nome
  333. tmp['info'] = sede.info
  334. tmp['identificativo'] = sede.identificativo
  335. tmp['cambiopassword'] = sede.cambiopassword
  336. tmp['forzanuovapassword'] = sede.forzanuovapassword
  337. tmp['otppassword'] = sede.otppassword
  338. print('stato tmp',tmp)
  339. data['sedeForm'] = formSede(tmp)
  340. data['listaAmministratore'],oggetti = listaAMMperSede(SedeId)
  341. return render(request,'azienda.editSede.html',data)