views.py 12 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321
  1. from django.shortcuts import render
  2. from .models import *
  3. from .forms import *
  4. from att.views import *
  5. from config.views import *
  6. from random import randint
  7. from django.http import HttpResponse,HttpResponseRedirect
  8. from django.urls import reverse
  9. from sicurezza.views import *
  10. from config.datafunc import *
  11. def welcome(request):
  12. if not 'AdminId' in request.session:
  13. print("Non rilevo presensa AdminId in request.session")
  14. return HttpResponseRedirect(reverse("login:start"))
  15. ### funzioni esterne ###
  16. d = DataDict()
  17. data = d.getData()
  18. define = Define(request)
  19. data['admin'] = define.getAdmin()
  20. data['azienda'] = define.getAzienda()
  21. data['sede'] = define.getSede()
  22. ### funzioni esterne fine ###
  23. #AdminId = request.session['AdminId']
  24. #print('AdminId',AdminId)
  25. data['permesso'] = getAMP(data['admin'])[0]
  26. data['permesso_amministratore'] = getAMP(data['admin'])[0]
  27. amministratorelista = Amministratore.objects.all()
  28. data['amministratorelista'] = amministratorelista
  29. print(len(amministratorelista))
  30. # mostriamo gli amministratori per l'azienda
  31. if data['azienda']:
  32. print('trovato riferimento per azienda')
  33. amministratorelista = data['azienda'].assegnazioneazienda_set.all()
  34. tmp=[]
  35. for al in amministratorelista:
  36. print(al.amministratore.nome)
  37. tmp.append(al.amministratore)
  38. data['amministratorelista'] = tmp
  39. if data['sede']:
  40. print('trovato riferimento per sede')
  41. amministratorelista = data['sede'].assegnazionesede_set.all()
  42. tmp = []
  43. for al in amministratorelista:
  44. try:
  45. print(al.amministratore.nome)
  46. tmp1 = al.amministratore
  47. tmp.append(al.amministratore)
  48. except AttributeError as ae:
  49. print(ae)
  50. data['amministratorelista'] = tmp
  51. data['amministratorelistalen'] = len(data['amministratorelista'])
  52. if request.method == 'POST':
  53. print("qualcosa e' stato premuto")
  54. if 'indietro' in request.POST:
  55. return HttpResponseRedirect(reverse("azienda:welcome"))
  56. if 'sceltanuovo' in request.POST:
  57. request.session['AmministratoreEditId'] = 0
  58. print('richiesto nuovo record')
  59. return HttpResponseRedirect(reverse('amministratore:edit'))
  60. formamministratoreeditid = FormAmministratoreEditId(request.POST,amministratore=data['amministratorelista'])
  61. if formamministratoreeditid.is_valid():
  62. scelta = formamministratoreeditid.cleaned_data.get('scelta')
  63. request.session['AmministratoreEditId'] = scelta
  64. print("Scelta effettuata",scelta)
  65. return HttpResponseRedirect(reverse("amministratore:edit"))
  66. #data['amministratorelista'] = amministratorelista
  67. #data['numeroRecordAmministratore'] = len(amministratorelista)
  68. print(data)
  69. return render(request,'amministratore.welcome.html',data)
  70. def edit(request):
  71. '''
  72. edit amministratore o simile
  73. sulla base dei diritti assegnati, puo' leggero e/o scrivere nell'utente
  74. nella sede o nell'azienda.
  75. i diritti sono assegnati sulla base dell'utente e non successivamente
  76. all'assegnazione, tanto se l'utente ha una zona assegnata, quella puo' vedere
  77. e basta.
  78. '''
  79. if not 'AdminId' in request.session:
  80. return HttpResponseRedirect(reverse("login:start"))
  81. data = dict()
  82. data['HeaderTitle'] = getConfig('HeaderTitle')
  83. data['Navbar']=False
  84. data['pane'] = "Amministratore"
  85. if 'AdminId' in request.session:
  86. data['AdminId'] = request.session['AdminId']
  87. admin = Amministratore.objects.get(pk=data['AdminId'])
  88. data['admin'] = admin
  89. print('admin',admin.id,admin.nome)
  90. data['permesso'] = getAMP(admin)[0]
  91. azienda = None
  92. if 'AziendaId' in request.session:
  93. AziendaId = request.session['AziendaId']
  94. print('AziendaId',AziendaId)
  95. azienda = Azienda.objects.get(pk=AziendaId)
  96. data['azienda'] = azienda
  97. sede = None
  98. if 'SedeId' in request.session:
  99. SedeId = request.session['SedeId']
  100. print('SedeId',SedeId)
  101. try:
  102. sede = Sede.objects.get(pk=SedeId)
  103. except Sede.DoesNotExist as dne:
  104. print("Sede non esiste")
  105. data['sede'] = sede
  106. amministratore = None
  107. print(request)
  108. if 'AmministratoreEditId' in request.session:
  109. amministratoreEditId = request.session.get('AmministratoreEditId')
  110. try:
  111. amministratore = Amministratore.objects.get(pk=amministratoreEditId)
  112. except Amministratore.DoesNotExist as dne:
  113. amministratore = Amministratore()
  114. amministratore.pin = str(randint(100000,999999))
  115. print('amministratore',amministratore.id,amministratore.nome)
  116. print("request.method",request.method)
  117. if request.method == 'POST':
  118. print("qualcosa e' stato premuto")
  119. if 'indietro' in request.POST:
  120. return HttpResponseRedirect(reverse("amministratore:welcome"))
  121. if 'AmministratoreUpdateButton' in request.POST:
  122. formamministratore = FormAmministratore(request.POST)
  123. if formamministratore.is_valid():
  124. print('form valida formamministratore')
  125. amministratore.login=formamministratore.cleaned_data.get('login')
  126. amministratore.nome=formamministratore.cleaned_data.get('nome')
  127. amministratore.mail=formamministratore.cleaned_data.get('mail')
  128. amministratore.pin=formamministratore.cleaned_data.get('pin')
  129. amministratore.save()
  130. print('id amministratore salvato/nuovo',amministratore.id,":",amministratore.nome)
  131. request.session['AmministratoreEditId'] = amministratore.id
  132. return HttpResponseRedirect(reverse('amministratore:welcome'))
  133. if 'ConfermaCancellazionePermessoXAmministratore' in request.POST:
  134. print("Premuto tasto ConfermaCancellazionePermessoXAmministratore")
  135. formcancellapermessoxamministratore = FormCancellaPermessiXAmministratore(request.POST)
  136. if formcancellapermessoxamministratore.is_valid():
  137. print('Form Valida CancellaPermessoXAmministratore')
  138. permessodarimuovere = formcancellapermessoxamministratore.cleaned_data.get('ConfermaCancellazionePermessoXAmministratore')
  139. print('Permesso da rimuovere',permessodarimuovere)
  140. amp = AMP.objects.get(pk=permessodarimuovere)
  141. amp.delete()
  142. if 'PermessoDaAggiungereButton' in request.POST:
  143. print("Premuto aggiunta permesso")
  144. formpermessodaaggiungere = FormPermessoDaAggiungere(request.POST)
  145. print(formpermessodaaggiungere)
  146. if formpermessodaaggiungere.is_valid():
  147. print("Form permessodaaggiungere valida")
  148. pda = Permesso.objects.get(pk=formpermessodaaggiungere.cleaned_data.get('permessodaaggiungere'))
  149. print('pda',pda.nome)
  150. amp = AMP()
  151. amp.amministratore = amministratore
  152. amp.permesso = pda
  153. amp.save()
  154. data['pane']='Permesso'
  155. if 'AziendaConfermaCancellazionePermesso' in request.POST:
  156. formcancellapermesso = FormCancellaPermessi(request.POST)
  157. if formcancellapermesso.is_valid():
  158. print('form valida formcancellapermesso')
  159. aziendadarimuovere = formcancellapermesso.cleaned_data.get('ConfermaCancellazionePermesso')
  160. print('azienda da rimuovere',aziendadarimuovere)
  161. #prima cosa togliamo i diritti alle sedi
  162. aztorm = None
  163. try:
  164. aztorm = Azienda.objects.get(pk=aziendadarimuovere)
  165. except Azienda.DoesNotExist:
  166. print('Azienda non trovata',aziendadarimuovere)
  167. print('azienda trovata',aztorm.nome)
  168. print("Iniziamo dalle sedi")
  169. sedi = aztorm.sede_set.all()
  170. for tmp in sedi:
  171. print('sede',tmp.nome)
  172. for p in tmp.sep_set.all():
  173. print('permesso',p.permesso.nome)
  174. p.delete()
  175. print("Ora tocca all'azienda")
  176. for p in aztorm.azp_set.all():
  177. print('permesso azienda',p.permesso.nome)
  178. p.delete()
  179. data['pane'] = "Azienda"
  180. listaaziendatutte = Azienda.objects.all()
  181. if amministratore.id:
  182. data['listaazienda'] = listaAZP(amministratore)[0]
  183. data['listaaziendadiff'] = list(set(listaaziendatutte)-set(data['listaazienda']))
  184. else:
  185. data['listaaziendadiff'] = list(set(listaaziendatutte))
  186. if 'AziendaDaAggiungereButton' in request.POST:
  187. formaziendamancante=FormAziendaMancante(request.POST)
  188. formaziendamancante.c(data['listaaziendadiff'])
  189. print('fam',formaziendamancante)
  190. if formaziendamancante.is_valid():
  191. print('form valida formaziendamancante')
  192. aziendadaaggiungere = formaziendamancante.cleaned_data.get('aziendadaaggiungere')
  193. print('Azienda da aggiungere',aziendadaaggiungere)
  194. aztoadd = None
  195. try:
  196. aztoadd = Azienda.objects.get(pk=aziendadaaggiungere)
  197. except Azienda.DoesNotExist as dne:
  198. print("Azienda non trovata",aziendadaaggiungere)
  199. if aztoadd:
  200. print('Azienda in corso di aggiunta',aztoadd.nome)
  201. azp = AZP()
  202. azp.azienda = aztoadd
  203. azp.amministratore = amministratore
  204. azp.permesso = getPermesso("AZIENDA")
  205. print('permesso base',getPermesso("AZIENDA").nome)
  206. azp.save()
  207. print(azp.id)
  208. data['pane']='Azienda'
  209. if 'AziendaSelect' in request.POST:
  210. print('Richiesta Selezione Azienda')
  211. formaziendaselect = FormAziendaSelect(request.POST)
  212. if formaziendaselect.is_valid():
  213. print('FormAziendaSelect valido')
  214. aziendaselect = formaziendaselect.cleaned_data.get('AziendaSelect')
  215. request.session['aziendaselect'] = aziendaselect
  216. print('aziendaselect',aziendaselect)
  217. # una volta ottenuta l'azienda, selezioniamo le sedi:
  218. # le selezioni sono due:
  219. # 1 lista delle sedi gia' associate all'utente attraverso il permesso(SEP)
  220. # 2 lista delle sedi ancora da assegnare (tolte le sedi gia' assegnate)
  221. data['listasede'] = listaSEP(aziendaselect,amministratore)[0]
  222. data['listasedediff']= list(set(Azienda.objects.get(pk=aziendaselect).sede_set.all()) - set(listaSEP(aziendaselect,amministratore)[0]))
  223. print("lista sede",len(data['listasede']))
  224. data['pane']='Azienda'
  225. if 'SedeConfermaCancellazionePermesso' in request.POST:
  226. print('Richiesta cancellazione Permessi Sede')
  227. if 'SedeDaAggiungereButton' in request.POST:
  228. if 'aziendaselect' in request.session:
  229. aziendaselect = request.session.get('aziendaselect')
  230. print('Richiesta Sede da aggiungere')
  231. data['listasede'] = listaSEP(aziendaselect,amministratore)[0]
  232. data['listasedediff']= list(set(Azienda.objects.get(pk=aziendaselect).sede_set.all()) - set(listaSEP(aziendaselect,amministratore)[0]))
  233. print('listasedediff len',len(data['listasedediff']))
  234. formsedemancante = FormSedeMancante(request.POST,lista=data['listasedediff'])
  235. #formsedemancante.c(data['listasedediff'])
  236. if 'ListaSedeMancante' in request.POST:
  237. print('ListaSedeMancante',request.POST['ListaSedeMancanteSelect'])
  238. if formsedemancante.is_valid():
  239. listasedemancante = formsedemancante.cleaned_data.get('ListaSedeMancanteSelect')
  240. print(listasedemancante)
  241. for lsm in listasedemancante:
  242. sep = SEP()
  243. sep.permesso = Permesso.objects.get(nome='SEDE')
  244. sep.amministratore = amministratore
  245. sep.sede = Sede.objects.get(pk=lsm)
  246. print("sede",lsm,sep.sede.nome)
  247. print("ammi",lsm,sep.amministratore.login)
  248. print("perm",lsm,sep.permesso.nome)
  249. sep.save()
  250. else: print(formsedemancante)
  251. data['pane'] = 'Sede'
  252. tmp = dict()
  253. tmp['nome'] = amministratore.nome
  254. tmp['login'] = amministratore.login
  255. tmp['pin'] = amministratore.pin
  256. tmp['mail'] = amministratore.mail
  257. data['amministratore'] = FormAmministratore(tmp)
  258. if amministratore.id:
  259. # elenco aziende autorizzate per amministratore
  260. data['listaazienda'] = listaAZP(amministratore)[0]
  261. print('lista azienda',len(data['listaazienda']))
  262. # elenco dei permessi per amministratore
  263. data['listapermesso'] = getAMP(amministratore)[2]
  264. print('lista permesso',len(data['listapermesso']))
  265. #calcola la differenza tra i permessi assegnati e quelli disponibili
  266. data['listapermessotutto'] = getPermesso()
  267. data['listapermessomancante'] = getAMP(amministratore)[1]
  268. data['listapermessodiff'] = list(set(data['listapermessotutto']) - set(data['listapermessomancante']))
  269. print('Quanti ne mancano',len(data['listapermessodiff']),data['listapermessodiff'])
  270. #calcolo la differenza tra tutte le aziende e le aziende sottoposte a permesso
  271. listaaziendatutte = Azienda.objects.all()
  272. data['listaaziendadiff'] = list(set(listaaziendatutte)-set(data['listaazienda']))
  273. print('Differenza aziende',len(data['listaaziendadiff']))
  274. return render(request,'amministratore.edit.html',data)