views.py 14 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.urls import reverse
  4. from .models import *
  5. from config.views import *
  6. from att.views import *
  7. from .forms import *
  8. from sicurezza.views import getAMP,getAZP,getSEP,setAZP,setSEP
  9. def welcome(request):
  10. if not 'AdminId' in request.session:
  11. return HttpResponseRedirect(reverse("login:start"))
  12. AdminId = request.session['AdminId']
  13. print('AdminId',AdminId)
  14. data = dict()
  15. azienda = None
  16. if 'AziendaId' in request.session:
  17. AziendaId = request.session['AziendaId']
  18. print('AziendaId',AziendaId)
  19. azienda = Azienda.objects.get(pk=AziendaId)
  20. data['azienda'] = azienda
  21. sede = None
  22. if 'SedeId' in request.session:
  23. SedeId = request.session['SedeId']
  24. print('SedeId',SedeId)
  25. try:
  26. sede = Sede.objects.get(pk=SedeId)
  27. except Sede.DoesNotExist as dne:
  28. print("non esiste")
  29. data['sede'] = sede
  30. data['HeaderTitle'] = getConfig('HeaderTitle')
  31. data['Navbar']=True
  32. admin = Amministratore.objects.get(pk=AdminId)
  33. data['admin'] = admin
  34. data['permesso_amministratore'] = getAMP(admin)
  35. data['permesso_azienda'] = getAZP(azienda,admin)
  36. data['permesso_sede'] = getSEP(sede,admin)
  37. print('permesso_amministratore',data['permesso_amministratore'])
  38. print('permesso_azienda',data['permesso_azienda'])
  39. print('permesso_sede',data['permesso_sede'])
  40. print('admin',admin.id,admin.nome)
  41. assegnazioneazienda = AssegnazioneAzienda.objects.filter(amministratore=admin.id).order_by('azienda__nome')
  42. print('assegnazioneazienda',len(assegnazioneazienda))
  43. assegnazionesede=None
  44. if azienda:
  45. assegnazionesede = AssegnazioneSede.objects.filter(amministratore=admin,azienda=azienda).order_by('sede__nome')
  46. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(admin)
  47. if request.method=="POST":
  48. print(request.POST)
  49. if 'indietro' in request.POST:
  50. print('premuto tast indietro,logout')
  51. return HttpResponseRedirect(reverse("login:start"))
  52. if "sceltaazienda" in request.POST:
  53. sceltaazienda = request.POST.get('sceltaazienda')
  54. try:
  55. sceltaazienda = int(sceltaazienda)
  56. except ValueError as ve:
  57. print("Non e' stata fatta la scelta corretta",ve)
  58. return HttpResponseRedirect(reverse('azienda:welcome'))
  59. print("sceltaazienda = ",request.POST.get('sceltaazienda'))
  60. # attività su nuova/edit azienda
  61. if sceltaazienda == -1: #richiesta una nuova azienda
  62. print('sceltaazienda -1:',sceltaazienda)
  63. #return HttpResponseRedirect(reverse('azienda:editAzienda'))
  64. elif sceltaazienda == 0:
  65. print('sceltaazienda 0:',sceltaazienda)
  66. request.session['AziendaIdEdit'] = 0
  67. print('AziendaId',request.session['AziendaIdEdit'])
  68. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  69. else:
  70. try:
  71. azienda = Azienda.objects.get(pk=sceltaazienda)
  72. data['azienda'] = azienda
  73. request.session['AziendaId'] = azienda.id
  74. request.session['SedeId'] = -1
  75. if 'sede' in data:
  76. del data['sede']
  77. except Azienda.DoesNotExist as dne:
  78. print("errore, oggetto inesistente",dne)
  79. if "sceltasede" in request.POST:
  80. sceltasede = request.POST.get('sceltasede')
  81. try:
  82. sceltasede = int(sceltasede)
  83. request.session['SedeId'] = sceltasede
  84. except ValueError as ve:
  85. print("Non e' stata fatta la scelta corretta",ve)
  86. return HttpResponseRedirect(reverse('azienda:welcome'))
  87. print("sceltasede = ",request.POST.get('sceltasede'))
  88. if sceltasede == -1:
  89. print('sceltasede -1:',sceltasede)
  90. if 'sede' in data:
  91. del data['sede']
  92. elif sceltasede == 0: #richiesta una nuova azienda
  93. print('sceltasede 0:',sceltasede)
  94. request.session['SedeIdEdit'] = 0
  95. return HttpResponseRedirect(reverse('azienda:editSede'))
  96. else:
  97. try:
  98. sede = Sede.objects.get(pk=sceltasede)
  99. data['sede'] = sede
  100. request.session['SedeId'] = sede.id
  101. except Sede.DoesNotExist as dne:
  102. print("errore,oggetto inesistente",dne)
  103. if "utenti" in request.POST:
  104. print('premuto tasto utenti')
  105. return HttpResponseRedirect(reverse('utente:welcome'))
  106. if 'documenti' in request.POST:
  107. # stato premuto il tasto documenti
  108. print('premuto tasto documenti')
  109. return HttpResponseRedirect(reverse('documento:welcome'))
  110. if "attivita" in request.POST:
  111. print('premuto tasto attivita')
  112. print("azioenda:",azienda)
  113. data['listaAttivitaxAzienda']=getLogxAzienda(azienda)
  114. if 'comunicazioni' in request.POST:
  115. print('premuto tasto comunicazioni')
  116. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  117. if 'parazienda' in request.POST:
  118. print('premuto tasto Par.Azienda')
  119. azid = request.POST.get('parazienda')
  120. print('azienda passata',request.POST.get('parazienda'))
  121. azienda = Azienda.objects.get(pk=azid)
  122. request.session['AziendaId'] = azienda.id
  123. request.session['AziendaIdEdit'] = azienda.id
  124. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  125. if 'parsede' in request.POST:
  126. print('premuto tasto Par.Sede')
  127. seid = request.POST.get('parsede')
  128. print('sede passata',request.POST.get('parsede'))
  129. sede = Sede.objects.get(pk=seid)
  130. request.session['SedeId'] = sede.id
  131. request.session['SedeIdEdit'] = sede.id
  132. return HttpResponseRedirect(reverse('azienda:editSede'))
  133. if 'amministratore' in request.POST:
  134. print(' premuto tasto Amministratore')
  135. return HttpResponseRedirect(reverse('amministratore:welcome'))
  136. data['AziendaLista'] = assegnazioneazienda
  137. if 'azienda' in data:
  138. print('azienda selezionata:',data['azienda'].nome)
  139. data['SedeLista'] = data['azienda'].sede_set.all().order_by('nome')
  140. print('numero aziende',len(data['AziendaLista']))
  141. if 'SedeLista' in data:
  142. print('numero di sedi',len(data['SedeLista']))
  143. return render(request,'azienda.welcome.html',data)
  144. # creazione azienda
  145. def editAzienda(request):
  146. if not 'AdminId' in request.session:
  147. return HttpResponseRedirect(reverse("login:start"))
  148. AdminId = request.session['AdminId']
  149. print('AdminId',AdminId)
  150. data=dict()
  151. azienda = None
  152. if 'AziendaId' in request.session:
  153. AziendaId = request.session['AziendaId']
  154. print('AziendaId',AziendaId)
  155. azienda = Azienda.objects.get(pk=AziendaId)
  156. data['azienda'] = azienda
  157. sede = None
  158. if 'SedeId' in request.session:
  159. SedeId = request.session['SedeId']
  160. print('SedeId',SedeId)
  161. try:
  162. sede = Sede.objects.get(pk=SedeId)
  163. except Sede.DoesNotExist as dne:
  164. print("non esiste")
  165. data['sede'] = sede
  166. data['HeaderTitle'] = getConfig('HeaderTitle')
  167. user = data['admin'] = Amministratore.objects.get(pk=AdminId)
  168. azienda = None
  169. if 'AziendaIdEdit' in request.session:
  170. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  171. azid = request.session.get('AziendaIdEdit')
  172. try:
  173. azienda = Azienda.objects.get(pk=azid)
  174. print('azienda trovata',azienda.nome)
  175. except Azienda.DoesNotExist as dnf:
  176. print(dnf)
  177. data['permesso_amministratore'] = getAMP(AdminId)
  178. data['permesso_azienda'] = getAZP(azienda,AdminId)
  179. #data['permesso_sede'] = getSEP(sede,AdminId)
  180. print('permesso_amministratore',data['permesso_amministratore'])
  181. print('permesso_azienda',data['permesso_azienda'])
  182. #print('permesso_sede',data['permesso_sede'])
  183. if 'indietro' in request.POST:
  184. return HttpResponseRedirect(reverse('azienda:welcome'))
  185. if request.method == "POST":
  186. print("Richiesta creazione nuova azienda")
  187. nuovaazienda = formAzienda(request.POST)
  188. if nuovaazienda.is_valid():
  189. print("il form e' valido",request.POST)
  190. if not azienda:
  191. azienda = Azienda()
  192. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  193. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  194. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  195. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  196. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  197. azienda.save()
  198. request.session['AziendaIdEdit'] = azienda.id
  199. print('azienda:',azienda.id)
  200. setAZP(azienda,data['admin'],"AZIENDA")
  201. if 'AZIENDA.CREA' in getAMP(data['admin']):
  202. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  203. if 'AZIENDA.EDIT' in getAMP(data['admin']):
  204. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  205. if 'UTENTE' in getAMP(data['admin']):
  206. setAZP(azienda,data['admin'],"UTENTE")
  207. if 'UTENTE.CREA' in getAMP(data['admin']):
  208. setAZP(azienda,data['admin'],"UTENTE.CREA")
  209. assegnazione = AssegnazioneAzienda()
  210. assegnazione.azienda=azienda
  211. assegnazione.amministratore=Amministratore.objects.get(pk=AdminId)
  212. assegnazione.save()
  213. del request.session['AziendaIdEdit']
  214. return HttpResponseRedirect(reverse('azienda:welcome'))
  215. else:
  216. print("form non valido")
  217. data['aziendaForm'] = formAzienda(request.POST)
  218. else: #non è un post
  219. print("Non è un post")
  220. formAziendaField = None
  221. if azienda:
  222. print('Abbiamo azienda',azienda.nome)
  223. tmp = dict()
  224. tmp['id'] = azienda.id
  225. tmp['nome'] = azienda.nome
  226. tmp['partitaiva'] = azienda.partitaiva
  227. tmp['mail'] = azienda.mail
  228. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  229. tmp['cambiopassword'] = azienda.cambiopassword
  230. formAziendaField = formAzienda(tmp)
  231. else:
  232. tmp = dict()
  233. tmp['nome'] = ''
  234. tmp['partitaiva'] = ''
  235. tmp['mail'] = user.mail
  236. tmp['forzanuovapassword'] = False
  237. tmp['cambiopassword' ] = False
  238. formAziendaField = formAzienda(tmp)
  239. data['aziendaForm'] = formAziendaField
  240. return render(request,'azienda.editAzienda.html',data)
  241. def editSede(request):
  242. ''' edit Sedi azienda '''
  243. if not 'AdminId' in request.session:
  244. return HttpResponseRedirect(reverse("login:start"))
  245. AdminId = request.session['AdminId']
  246. print('AdminId',AdminId)
  247. data = dict()
  248. if 'AziendaId' in request.session:
  249. AziendaId = request.session['AziendaId']
  250. print('AziendaId',AziendaId)
  251. data['azienda'] = Azienda.objects.get(pk=AziendaId)
  252. if 'SedeId' in request.session:
  253. SedeId = request.session['SedeId']
  254. print('SedeId',SedeId)
  255. try:
  256. data['sede'] = Sede.objects.get(pk=SedeId)
  257. except Sede.DoesNotExist as dne:
  258. print("non esiste")
  259. data['HeaderTitle'] = getConfig('HeaderTitle')
  260. data['Navbar']=True
  261. data['HeaderTitle'] = getConfig('HeaderTitle')
  262. admin = data['admin'] = Amministratore.objects.get(pk=AdminId)
  263. flag = False
  264. if 'SedeIdEdit' in request.session:
  265. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  266. seid = request.session.get('SedeIdEdit')
  267. try:
  268. sede = Sede.objects.get(pk=seid)
  269. print('sede trovata',sede.nome)
  270. flag = True
  271. except Sede.DoesNotExist as dne:
  272. print('Sede indicata inesistente',dne)
  273. sede = Sede()
  274. sede.azienda = Azienda.objects.get(pk=AziendaId)
  275. print('sede.azienda',sede.azienda.nome)
  276. sede.cambiopassword = sede.azienda.cambiopassword
  277. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  278. sede.otppassword = sede.azienda.otppassword
  279. data['permesso_amministratore'] = getAMP(AdminId)
  280. print('permesso_amministratore',data['permesso_amministratore'])
  281. if flag:
  282. data['permesso_sede'] = getSEP(sede,AdminId)
  283. print('permesso_sede',data['permesso_sede'])
  284. data['permesso_azienda'] = getAZP(AziendaId,AdminId)
  285. print('permesso_azienda',data['permesso_azienda'])
  286. if 'indietro' in request.POST:
  287. return HttpResponseRedirect(reverse('azienda:welcome'))
  288. if request.method == "POST":
  289. print("Richiesta creazione nuova azienda")
  290. nuovasede = formSede(request.POST)
  291. if nuovasede.is_valid():
  292. print("il form e' valido",request.POST)
  293. sede.nome = nuovasede.cleaned_data.get('nome')
  294. sede.mail = nuovasede.cleaned_data.get('mail')
  295. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  296. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  297. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  298. sede.info = nuovasede.cleaned_data.get('info')
  299. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  300. sede.save()
  301. print('salvataggio sede',nuovasede.cleaned_data)
  302. request.session['SedeIdEdit'] = sede.id
  303. print('sede:',sede.id)
  304. print('azienda',sede.azienda.nome)
  305. setSEP(sede,data['admin'],"SEDE")
  306. if 'SEDE.CREA' in getAMP(data['admin']):
  307. setSEP(sede,data['admin'],"SEDE.CREA")
  308. if 'SEDE.EDIT' in getAMP(data['admin']):
  309. setSEP(sede,data['admin'],"SEDE.EDIT")
  310. if 'UTENTE' in getAMP(data['admin']):
  311. setSEP(sede,data['admin'],"UTENTE")
  312. if 'UTENTE.CREA' in getAMP(data['admin']):
  313. setSEP(sede,data['admin'],"UTENTE.CREA")
  314. # verifica assegnazione
  315. az = AssegnazioneSede.objects.filter(sede=sede,amministratore=admin)
  316. print('assegnazione',az)
  317. if not az:
  318. az = AssegnazioneSede()
  319. az.sede=sede
  320. az.amministratore=admin
  321. az.save()
  322. print(sede.nome,admin.nome)
  323. print('az.admin',az.sede,az.amministratore.nome)
  324. return HttpResponseRedirect(reverse('azienda:welcome'))
  325. else:
  326. print("form non valido")
  327. data['sedeForm'] = formSede(request.POST)
  328. else: #non è un post
  329. print("Non è un post")
  330. tmp = dict()
  331. tmp['nome'] = sede.nome
  332. tmp['info'] = sede.info
  333. tmp['identificativo'] = sede.identificativo
  334. tmp['cambiopassword'] = sede.cambiopassword
  335. tmp['forzanuovapassword'] = sede.forzanuovapassword
  336. tmp['otppassword'] = sede.otppassword
  337. print('stato tmp',tmp)
  338. data['sedeForm'] = formSede(tmp)
  339. return render(request,'azienda.editSede.html',data)