views.py 11 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339
  1. from django.shortcuts import render
  2. from django.http import HttpResponse,HttpResponseRedirect,FileResponse
  3. from django.urls import reverse
  4. from .models import *
  5. from .forms import *
  6. from documento.forms import *
  7. from documento.managefile import *
  8. from att.views import *
  9. from comunicazione.views import ServizioMail
  10. from random import randint
  11. from config.views import *
  12. import re
  13. def welcome(request):
  14. data = dict()
  15. data['HeaderTitle'] = getConfig('HeaderTitle')
  16. if not 'AziendaId' in request.session:
  17. return HttpResponseRedirect(reverse("login:start"))
  18. else:
  19. data['AziendaId'] = request.session['AziendaId']
  20. if not 'AdminId' in request.session or 'UserId' in request.session:
  21. print("Non rilevo presensa UserId e AdminId in request.session")
  22. return HttpResponseRedirect(reverse("login:start"))
  23. if 'AdminId' in request.session:
  24. data['AdminId'] = request.session['AdminId']
  25. if 'UserId' in request.session:
  26. data['UserId'] = request.session['UserId']
  27. #filtro:
  28. data['admin'] = Amministratore.objects.get(pk=data['AdminId']) #che non so a che cazzo serve
  29. data['azienda'] = Azienda.objects.get(pk=data['AziendaId'])
  30. data['utenti'] = data['azienda'].utente_set.all().order_by('nome')
  31. if 'SedeId' in request.session:
  32. print('presente SedeId',request.session['SedeId'])
  33. data['sede'] = Sede.objects.get(pk=request.session['SedeId'])
  34. data['utenti'] = data['sede'].utente_set.all().order_by('nome')
  35. if request.method == 'POST':
  36. print('qualcuno ha premuto un tasto')
  37. if "CaricamentiMultipli" in request.POST:
  38. print("Richiesto Caricamento Documenti")
  39. return HttpResponseRedirect(reverse("documento:welcome"))
  40. if 'ritorna' in request.POST:
  41. return HttpResponseRedirect(reverse("azienda:welcome"))
  42. if data['admin'].crea_utente:
  43. if 'scelta' in request.POST:
  44. scelta = request.POST['scelta']
  45. request.session['UserEditId'] = scelta
  46. print('scelta effettuata',scelta)
  47. return HttpResponseRedirect(reverse("utente:edit"))
  48. filecaricati = AdminUpload(request.POST,request.FILES)
  49. if filecaricati.is_valid():
  50. print('record filecaricati validi')
  51. if filecaricati.cleaned_data.get('indice'):
  52. print('presente file indice')
  53. fileindice = filecaricati.cleaned_data.get('indice')
  54. print(fileindice)
  55. save_and_load_file_indice(fileindice,request,data['AziendaId'])
  56. if filecaricati.cleaned_data.get('allegati'):
  57. print('presenti documenti da allegare')
  58. listadocumenti = filecaricati.cleaned_data['allegati']
  59. print(listadocumenti)
  60. listaok,listanotok = save_and_load_file_multiple(listadocumenti,request,data['utenti'],data['AziendaId'],filecaricati.cleaned_data['descrizione'],data['admin'])
  61. data['listaok'] = listaok
  62. data['listanotok'] = listanotok
  63. return render(request,'utente.welcome.html',data)
  64. def edit(request):
  65. data=dict()
  66. if not 'AdminId' in request.session:
  67. return HttpResponseRedirect(reverse("login:start"))
  68. data['AdminId']=request.session['AdminId']
  69. if not 'AziendaId' in request.session:
  70. return HttpResponseRedirect(reverse("login:start"))
  71. data['AziendaId']=request.session['AziendaId']
  72. if not 'AdminId' in request.session or 'UserId' in request.session:
  73. print("Non rilevo presensa UserId e AdminId in request.session")
  74. return HttpResponseRedirect(reverse("login:start"))
  75. if 'AdminId' in request.session:
  76. data['AdminId'] = request.session['AdminId']
  77. if 'UserId' in request.session:
  78. data['UserId'] = request.session['UserId']
  79. if not'UserEditId' in request.session:
  80. return HttpResponseRedirect(reverse("login:start"))
  81. data['UserEditId'] = request.session['UserEditId']
  82. #filtro:
  83. # selezionare tutti gli utenti per AziendaId
  84. data['admin'] = Amministratore.objects.get(pk=data['AdminId'])
  85. data['azienda'] = Azienda.objects.get(pk=data['AziendaId'])
  86. utente = None
  87. if data['UserEditId'] == "Nuovo Utente":
  88. utente = Utente()
  89. utente.pin = str(randint(100000,999999))
  90. utente.azienda = data['azienda']
  91. else:
  92. try:
  93. utente = Utente.objects.get(pk=data['UserEditId'])
  94. data['documentiUtente'] = utente.documento_set.all()
  95. data['listaAttivita'] = getLogxAmministrazione(utente)
  96. data['uid']=utente.id
  97. except Utente.DoesNotExist as dne:
  98. print('strana richiesta, utente inesistente')
  99. flagDne=True
  100. utente=None
  101. print("Non ci siamo, manca l'utente")
  102. if request.method == 'POST':
  103. if "ritorna" in request.POST:
  104. return HttpResponseRedirect(reverse("utente:welcome"))
  105. print('request.method x edit utente')
  106. if 'DeleteDocument' in request.POST:
  107. documento = request.POST['DeleteDocument']
  108. print('documento da rimuovere',documento)
  109. d = Documento.objects.get(pk=documento)
  110. if d:
  111. delete_file(d) #rimozione fisica del documento
  112. d.delete()
  113. fu = formUtente(request.POST)
  114. if fu.is_valid():
  115. print('form valida')
  116. print('i dati sono grosso modo coerenti, salviamoli')
  117. utente.nome = fu.cleaned_data['nome']
  118. utente.codicefiscale = fu.cleaned_data['codicefiscale'].upper()
  119. utente.luogonascita = fu.cleaned_data['luogonascita']
  120. utente.datanascita = fu.cleaned_data['datanascita']
  121. utente.mail = fu.cleaned_data['mail'].lower()
  122. utente.pin = fu.cleaned_data['pin']
  123. print('utente id',utente.id,utente.nome)
  124. setLog(7,utente=utente)
  125. utente.save()
  126. print('Form non valida')
  127. tmp = dict()
  128. tmp['nome'] = utente.nome
  129. tmp['codicefiscale'] = utente.codicefiscale
  130. tmp['datanascita'] = utente.datanascita
  131. tmp['luogonascita'] = utente.luogonascita
  132. tmp['mail'] = utente.mail
  133. tmp['pin'] = utente.pin
  134. print('tmp su form non valida',tmp)
  135. data['utente'] = formUtente(tmp)
  136. filecaricati = AdminUpload(request.POST,request.FILES)
  137. if filecaricati.is_valid():
  138. if filecaricati.cleaned_data.get('allegati'):
  139. print('presenti documenti da allegare')
  140. listadocumenti = filecaricati.cleaned_data['allegati']
  141. print(listadocumenti)
  142. print('descrizione',filecaricati.cleaned_data['descrizione'])
  143. save_and_load_file_single(listadocumenti,request,utente,data['azienda'],filecaricati.cleaned_data['descrizione'],data['admin'])
  144. data['documentiUtente'] = utente.documento_set.all()
  145. else:
  146. print('Request non valida,utente:',utente.id)
  147. tmp = dict()
  148. tmp['nome'] = utente.nome
  149. tmp['codicefiscale'] = utente.codicefiscale
  150. tmp['datanascita'] = utente.datanascita
  151. tmp['luogonascita'] = utente.luogonascita
  152. tmp['mail'] = utente.mail
  153. tmp['pin'] = utente.pin
  154. print("tmp su request non valida",tmp)
  155. data['utente'] = formUtente(tmp)
  156. # verifica bonta' mail.
  157. regex = r'\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Z|a-z]{2,7}\b'
  158. if(not re.fullmatch(regex, utente.mail)):
  159. print("Mail non valida")
  160. data['mailnonvalida']=True
  161. return render(request,'utente.edit.html',data)
  162. def download(request):
  163. '''
  164. questa funzione permette di fare un po di cose:
  165. scaricare i documenti
  166. cambiare la password
  167. aggiornare la mail
  168. '''
  169. print('area download')
  170. data=dict()
  171. data['HeaderTitle'] = getConfig('HeaderTitle')
  172. if not 'UserId' in request.session:
  173. print("Non rilevo UserId in request.session")
  174. return HttpResponseRedirect(reverse("login:start"))
  175. data['UserId'] = request.session['UserId']
  176. #filtro:
  177. # avendo il dato utente... vediamo come muoverci
  178. #data['azienda'] = Azienda.objects.get(pk=data['AziendaId'])
  179. #recuperiamo i dati dell'utente e i file che puo' scaricare.
  180. utente = None
  181. try:
  182. utente = Utente.objects.get(pk=data['UserId'])
  183. except Utente.DoesNotExist as dne:
  184. print('dillo che ci hai provato, fasullo!')
  185. return HttpResponseRedirect(reverse("login:start"))
  186. data['utente'] = utente
  187. data['documentiUtente'] = utente.documento_set.all()
  188. data['listaAttivita'] = getLogxUtente(utente)
  189. if request.method == 'POST':
  190. print('qualcosa è stato richiesto')
  191. if 'ritorna' in request.POST:
  192. return HttpResponseRedirect(reverse('login:start'))
  193. pinmail = formPinMail(request.POST)
  194. if pinmail.is_valid():
  195. print('pinmail valid')
  196. utente.pin = pinmail.cleaned_data['pin']
  197. utente.mail = pinmail.cleaned_data['mail']
  198. utente.save()
  199. print('utente aggiornato',utente.id)
  200. setLog(6,utente=utente)
  201. # verifica bonta' mail.
  202. regex = r'\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Z|a-z]{2,7}\b'
  203. if(not re.fullmatch(regex, utente.mail)):
  204. print("Mail non valida")
  205. data['mailnonvalida']=True
  206. else:
  207. print("Mail valida")
  208. return render(request,'utente.download.html',data)
  209. def updatePasswordFromLogin(request,uuid):
  210. '''
  211. la form che segue, serve per aggiornare la propria password/pin dal login
  212. '''
  213. data = dict()
  214. data['HeaderTitle'] = getConfig('HeaderTitle')
  215. data['uuid'] = uuid
  216. print('uuid',uuid)
  217. if request.method == 'POST':
  218. print(request.POST)
  219. formupdatepasswordlogin = formUpdatePasswordLogin(request.POST)
  220. if formupdatepasswordlogin.is_valid():
  221. cfisc = formupdatepasswordlogin.cleaned_data.get('cfisc')
  222. pin1 = formupdatepasswordlogin.cleaned_data.get('pin1')
  223. pin2 = formupdatepasswordlogin.cleaned_data.get('pin2')
  224. print('stato',cfisc,pin1,pin2)
  225. a = None
  226. d = None
  227. # 1 tentativo su codice fiscale
  228. try:
  229. a = Utente.objects.get(codicefiscale=cfisc.upper())
  230. d = 'u'
  231. except Utente.DoesNotExist as dne:
  232. print('informazione non trovata tra i codici fiscali utente')
  233. try:
  234. a = Utente.objects.get(mail=cfisc.lower())
  235. d = 'u'
  236. except Utente.DoesNotExist as dne:
  237. print('informazione non trovata tra le email')
  238. try:
  239. a = Amministratore.objects.get(login=cfisc.lower())
  240. d = 'a'
  241. except Amministratore.DoesNotExist as dne:
  242. print('informazione non trovata tra i login amministratotore')
  243. print('record',a.id,a.nome,a.uuid,d)
  244. if d == 'u':
  245. print('utente',a.codicefiscale)
  246. if d == 'a':
  247. print('amministratore',a.login)
  248. a.pin = pin1
  249. a.uuid = ""
  250. a.save()
  251. ### comunicazioni ###
  252. if len(a.mail) > 0:
  253. comunicazione = None
  254. try:
  255. comunicazione = Comunicazione.objects.get(pk=5)
  256. except Comunicazione.DoesNotExist as dne:
  257. print('comunicazione non valida',dne)
  258. if comunicazione:
  259. sm = ServizioMail(debug=True)
  260. sm.set_mailfrom=comunicazione.mittente
  261. sm.add_to(a.mail)
  262. sm.set_soggetto(comunicazione.soggetto)
  263. sm.set_corpo(comunicazione.corpo)
  264. sm_data = dict()
  265. sm_data['utente'] = a
  266. sm.set_data(sm_data)
  267. sm.send()
  268. ### comunicazioni ###
  269. return HttpResponseRedirect(reverse("login:start"))
  270. else:
  271. print('form not valid')
  272. data['informazione'] = formUpdatePasswordLogin(request.POST)
  273. else:
  274. print('request non valida', request.POST)
  275. tmp = dict()
  276. tmp['cfisc'] = ""
  277. tmp['uuid'] = uuid
  278. tmp['pin1'] = ""
  279. tmp['pin2'] = ""
  280. data['informazione'] = formUpdatePasswordLogin(tmp)
  281. print(data)
  282. return render(request,'utente.edit.password.login.html',data)