views.py 14 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410
  1. from django.shortcuts import render
  2. from django.http import HttpResponseRedirect
  3. from django.urls import reverse
  4. from .models import *
  5. from config.views import *
  6. from att.views import *
  7. from .forms import *
  8. from sicurezza.views import *
  9. def welcome(request):
  10. if not 'AdminId' in request.session:
  11. return HttpResponseRedirect(reverse("login:start"))
  12. AdminId = request.session['AdminId']
  13. print('AdminId',AdminId)
  14. data = dict()
  15. azienda = None
  16. if 'AziendaId' in request.session:
  17. AziendaId = request.session['AziendaId']
  18. print('AziendaId',AziendaId)
  19. azienda = Azienda.objects.get(pk=AziendaId)
  20. data['azienda'] = azienda
  21. sede = None
  22. if 'SedeId' in request.session:
  23. SedeId = request.session['SedeId']
  24. print('SedeId',SedeId)
  25. try:
  26. sede = Sede.objects.get(pk=SedeId)
  27. except Sede.DoesNotExist as dne:
  28. print("non esiste")
  29. data['sede'] = sede
  30. data['HeaderTitle'] = getConfig('HeaderTitle')
  31. data['Navbar']=True
  32. admin = Amministratore.objects.get(pk=AdminId)
  33. data['admin'] = admin
  34. data['permesso_amministratore'] = getAMP(admin)[0]
  35. data['permesso_azienda'] = getAZP(azienda,admin)
  36. data['permesso_sede'] = getSEP(sede,admin)
  37. print('permesso_amministratore',data['permesso_amministratore'])
  38. print('permesso_azienda',data['permesso_azienda'])
  39. print('permesso_sede',data['permesso_sede'])
  40. print('admin',admin.id,admin.nome)
  41. #assegnazioneazienda = AssegnazioneAzienda.objects.filter(amministratore=admin.id).order_by('azienda__nome')
  42. assegnazioneazienda = listaAZP(admin)[0]
  43. print('assegnazioneazienda',len(assegnazioneazienda))
  44. assegnazionesede=None
  45. if azienda:
  46. #assegnazionesede = AssegnazioneSede.objects.filter(amministratore=admin,azienda=azienda).order_by('sede__nome')
  47. assegnazionesede = listaSEP(admin,azienda)
  48. print("assegnazionesede",len(assegnazionesede))
  49. data['listaAttivitaxAmministrazione']=getLogxAmministrazione(admin)
  50. if request.method=="POST":
  51. print(request.POST)
  52. if 'indietro' in request.POST:
  53. print('premuto tast indietro,logout')
  54. return HttpResponseRedirect(reverse("login:start"))
  55. if "sceltaazienda" in request.POST:
  56. sceltaazienda = request.POST.get('sceltaazienda')
  57. try:
  58. sceltaazienda = int(sceltaazienda)
  59. except ValueError as ve:
  60. print("Non e' stata fatta la scelta corretta",ve)
  61. return HttpResponseRedirect(reverse('azienda:welcome'))
  62. print("sceltaazienda = ",request.POST.get('sceltaazienda'))
  63. # attività su nuova/edit azienda
  64. if sceltaazienda == -1: #richiesta una nuova azienda
  65. print('sceltaazienda -1:',sceltaazienda)
  66. #return HttpResponseRedirect(reverse('azienda:editAzienda'))
  67. elif sceltaazienda == 0:
  68. print('sceltaazienda 0:',sceltaazienda)
  69. request.session['AziendaIdEdit'] = 0
  70. print('AziendaId',request.session['AziendaIdEdit'])
  71. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  72. else:
  73. try:
  74. azienda = Azienda.objects.get(pk=sceltaazienda)
  75. data['azienda'] = azienda
  76. request.session['AziendaId'] = azienda.id
  77. request.session['SedeId'] = -1
  78. if 'sede' in data:
  79. del data['sede']
  80. except Azienda.DoesNotExist as dne:
  81. print("errore, oggetto inesistente",dne)
  82. if "sceltasede" in request.POST:
  83. sceltasede = request.POST.get('sceltasede')
  84. try:
  85. sceltasede = int(sceltasede)
  86. request.session['SedeId'] = sceltasede
  87. except ValueError as ve:
  88. print("Non e' stata fatta la scelta corretta",ve)
  89. return HttpResponseRedirect(reverse('azienda:welcome'))
  90. print("sceltasede = ",request.POST.get('sceltasede'))
  91. if sceltasede == -1:
  92. print('sceltasede -1:',sceltasede)
  93. if 'sede' in data:
  94. del data['sede']
  95. elif sceltasede == 0: #richiesta una nuova azienda
  96. print('sceltasede 0:',sceltasede)
  97. request.session['SedeIdEdit'] = 0
  98. return HttpResponseRedirect(reverse('azienda:editSede'))
  99. else:
  100. try:
  101. sede = Sede.objects.get(pk=sceltasede)
  102. data['sede'] = sede
  103. request.session['SedeId'] = sede.id
  104. except Sede.DoesNotExist as dne:
  105. print("errore,oggetto inesistente",dne)
  106. if "utenti" in request.POST:
  107. print('premuto tasto utenti')
  108. return HttpResponseRedirect(reverse('utente:welcome'))
  109. if 'documenti' in request.POST:
  110. # stato premuto il tasto documenti
  111. print('premuto tasto documenti')
  112. return HttpResponseRedirect(reverse('documento:welcome'))
  113. if "attivita" in request.POST:
  114. print('premuto tasto attivita')
  115. print("azioenda:",azienda)
  116. data['listaAttivitaxAzienda']=getLogxAzienda(azienda)
  117. if 'comunicazioni' in request.POST:
  118. print('premuto tasto comunicazioni')
  119. return HttpResponseRedirect(reverse('comunicazione:welcome'))
  120. if 'parazienda' in request.POST:
  121. print('premuto tasto Par.Azienda')
  122. azid = request.POST.get('parazienda')
  123. print('azienda passata',request.POST.get('parazienda'))
  124. azienda = Azienda.objects.get(pk=azid)
  125. request.session['AziendaId'] = azienda.id
  126. request.session['AziendaIdEdit'] = azienda.id
  127. return HttpResponseRedirect(reverse('azienda:editAzienda'))
  128. if 'parsede' in request.POST:
  129. print('premuto tasto Par.Sede')
  130. seid = request.POST.get('parsede')
  131. print('sede passata',request.POST.get('parsede'))
  132. sede = Sede.objects.get(pk=seid)
  133. request.session['SedeId'] = sede.id
  134. request.session['SedeIdEdit'] = sede.id
  135. return HttpResponseRedirect(reverse('azienda:editSede'))
  136. if 'amministratore' in request.POST:
  137. print(' premuto tasto Amministratore')
  138. return HttpResponseRedirect(reverse('amministratore:welcome'))
  139. data['AziendaLista'] = assegnazioneazienda
  140. if 'azienda' in data:
  141. print('azienda selezionata:',data['azienda'].nome)
  142. data['SedeLista'] = data['azienda'].sede_set.all().order_by('nome')
  143. print('numero aziende',len(data['AziendaLista']))
  144. if 'SedeLista' in data:
  145. print('numero di sedi',len(data['SedeLista']))
  146. return render(request,'azienda.welcome.html',data)
  147. # creazione azienda
  148. def editAzienda(request):
  149. if not 'AdminId' in request.session:
  150. return HttpResponseRedirect(reverse("login:start"))
  151. AdminId = request.session['AdminId']
  152. print('AdminId',AdminId)
  153. data=dict()
  154. azienda = None
  155. if 'AziendaId' in request.session:
  156. AziendaId = request.session['AziendaId']
  157. print('AziendaId',AziendaId)
  158. azienda = Azienda.objects.get(pk=AziendaId)
  159. data['azienda'] = azienda
  160. sede = None
  161. if 'SedeId' in request.session:
  162. SedeId = request.session['SedeId']
  163. print('SedeId',SedeId)
  164. try:
  165. sede = Sede.objects.get(pk=SedeId)
  166. except Sede.DoesNotExist as dne:
  167. print("non esiste")
  168. data['sede'] = sede
  169. data['HeaderTitle'] = getConfig('HeaderTitle')
  170. data['Navbar']=False
  171. user = data['admin'] = Amministratore.objects.get(pk=AdminId)
  172. azienda = None
  173. if 'AziendaIdEdit' in request.session:
  174. print('trovato riferimento AziendaIdEdit',request.session.get('AziendaIdEdit'))
  175. azid = request.session.get('AziendaIdEdit')
  176. try:
  177. azienda = Azienda.objects.get(pk=azid)
  178. print('azienda trovata',azienda.nome)
  179. except Azienda.DoesNotExist as dnf:
  180. print(dnf)
  181. data['permesso_amministratore'] = getAMP(AdminId)[0]
  182. data['permesso_azienda'] = getAZP(azienda,AdminId)
  183. print('permesso_amministratore',data['permesso_amministratore'])
  184. print('permesso_azienda',data['permesso_azienda'])
  185. if 'indietro' in request.POST:
  186. return HttpResponseRedirect(reverse('azienda:welcome'))
  187. if request.method == "POST":
  188. print("Richiesta creazione nuova azienda")
  189. nuovaazienda = formAzienda(request.POST)
  190. if nuovaazienda.is_valid():
  191. print("il form e' valido",request.POST)
  192. if not azienda:
  193. azienda = Azienda()
  194. azienda.nome = nuovaazienda.cleaned_data.get('nome')
  195. azienda.mail = nuovaazienda.cleaned_data.get('mail')
  196. azienda.partitaiva = nuovaazienda.cleaned_data.get('partitaiva')
  197. azienda.cambiopassword = nuovaazienda.cleaned_data.get('cambiopassword')
  198. azienda.forzanuovapassword = nuovaazienda.cleaned_data.get('forzanuovapassword')
  199. azienda.save()
  200. request.session['AziendaIdEdit'] = azienda.id
  201. print('azienda:',azienda.id)
  202. setAZP(azienda,data['admin'],"AZIENDA")
  203. if 'AZIENDA.CREA' in getAMP(data['admin'])[0]:
  204. setAZP(azienda,data['admin'],"AZIENDA.CREA")
  205. if 'AZIENDA.EDIT' in getAMP(data['admin'])[0]:
  206. setAZP(azienda,data['admin'],"AZIENDA.EDIT")
  207. if 'UTENTE' in getAMP(data['admin'])[0]:
  208. setAZP(azienda,data['admin'],"UTENTE")
  209. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  210. setAZP(azienda,data['admin'],"UTENTE.CREA")
  211. assegnazione = AssegnazioneAzienda()
  212. assegnazione.azienda=azienda
  213. assegnazione.amministratore=Amministratore.objects.get(pk=AdminId)
  214. assegnazione.save()
  215. del request.session['AziendaIdEdit']
  216. return HttpResponseRedirect(reverse('azienda:welcome'))
  217. else:
  218. print("form non valido")
  219. data['aziendaForm'] = formAzienda(request.POST)
  220. else: #non è un post
  221. print("Non è un post")
  222. formAziendaField = None
  223. if azienda:
  224. print('Abbiamo azienda',azienda.nome)
  225. tmp = dict()
  226. tmp['id'] = azienda.id
  227. tmp['nome'] = azienda.nome
  228. tmp['partitaiva'] = azienda.partitaiva
  229. tmp['mail'] = azienda.mail
  230. tmp['forzanuovapassword'] = azienda.forzanuovapassword
  231. tmp['cambiopassword'] = azienda.cambiopassword
  232. formAziendaField = formAzienda(tmp)
  233. else:
  234. tmp = dict()
  235. tmp['nome'] = ''
  236. tmp['partitaiva'] = ''
  237. tmp['mail'] = user.mail
  238. tmp['forzanuovapassword'] = False
  239. tmp['cambiopassword' ] = False
  240. formAziendaField = formAzienda(tmp)
  241. data['aziendaForm'] = formAziendaField
  242. data['listaAmministratore'],oggetti = listaAMMperAzienda(AziendaId)
  243. print(data['listaAmministratore'])
  244. return render(request,'azienda.editAzienda.html',data)
  245. def editSede(request):
  246. ''' edit Sedi azienda '''
  247. if not 'AdminId' in request.session:
  248. return HttpResponseRedirect(reverse("login:start"))
  249. AdminId = request.session['AdminId']
  250. print('AdminId',AdminId)
  251. data = dict()
  252. if 'AziendaId' in request.session:
  253. AziendaId = request.session['AziendaId']
  254. print('AziendaId',AziendaId)
  255. data['azienda'] = Azienda.objects.get(pk=AziendaId)
  256. if 'SedeId' in request.session:
  257. SedeId = request.session['SedeId']
  258. print('SedeId',SedeId)
  259. try:
  260. data['sede'] = Sede.objects.get(pk=SedeId)
  261. except Sede.DoesNotExist as dne:
  262. print("non esiste")
  263. data['HeaderTitle'] = getConfig('HeaderTitle')
  264. data['Navbar']=False
  265. data['HeaderTitle'] = getConfig('HeaderTitle')
  266. admin = data['admin'] = Amministratore.objects.get(pk=AdminId)
  267. flag = False
  268. if 'SedeIdEdit' in request.session:
  269. print('trovato riferimento SedeIdEdit',request.session.get('SedeIdEdit'))
  270. seid = request.session.get('SedeIdEdit')
  271. try:
  272. sede = Sede.objects.get(pk=seid)
  273. print('sede trovata',sede.nome)
  274. flag = True
  275. except Sede.DoesNotExist as dne:
  276. print('Sede indicata inesistente',dne)
  277. sede = Sede()
  278. sede.azienda = Azienda.objects.get(pk=AziendaId)
  279. print('sede.azienda',sede.azienda.nome)
  280. sede.cambiopassword = sede.azienda.cambiopassword
  281. sede.forzanuovapassword = sede.azienda.forzanuovapassword
  282. sede.otppassword = sede.azienda.otppassword
  283. data['permesso_amministratore'] = getAMP(AdminId)[0]
  284. print('permesso_amministratore',data['permesso_amministratore'])
  285. if flag:
  286. data['permesso_sede'] = getSEP(sede,AdminId)
  287. print('permesso_sede',data['permesso_sede'])
  288. data['permesso_azienda'] = getAZP(AziendaId,AdminId)
  289. print('permesso_azienda',data['permesso_azienda'])
  290. if 'indietro' in request.POST:
  291. return HttpResponseRedirect(reverse('azienda:welcome'))
  292. if request.method == "POST":
  293. print("Richiesta creazione nuova azienda")
  294. nuovasede = formSede(request.POST)
  295. if nuovasede.is_valid():
  296. print("il form e' valido",request.POST)
  297. sede.nome = nuovasede.cleaned_data.get('nome')
  298. sede.mail = nuovasede.cleaned_data.get('mail')
  299. sede.cambiopassword = nuovasede.cleaned_data.get('cambiopassword')
  300. sede.forzanuovapassword = nuovasede.cleaned_data.get('forzanuovapassword')
  301. sede.otppassword = nuovasede.cleaned_data.get('otppassword')
  302. sede.info = nuovasede.cleaned_data.get('info')
  303. sede.identificativo = nuovasede.cleaned_data.get('identificativo')
  304. sede.save()
  305. print('salvataggio sede',nuovasede.cleaned_data)
  306. request.session['SedeIdEdit'] = sede.id
  307. print('sede:',sede.id)
  308. print('azienda',sede.azienda.nome)
  309. setSEP(sede,data['admin'],"SEDE")
  310. if 'SEDE.CREA' in getAMP(data['admin'])[0]:
  311. setSEP(sede,data['admin'],"SEDE.CREA")
  312. if 'SEDE.EDIT' in getAMP(data['admin'])[0]:
  313. setSEP(sede,data['admin'],"SEDE.EDIT")
  314. if 'UTENTE' in getAMP(data['admin'])[0]:
  315. setSEP(sede,data['admin'],"UTENTE")
  316. if 'UTENTE.CREA' in getAMP(data['admin'])[0]:
  317. setSEP(sede,data['admin'],"UTENTE.CREA")
  318. # verifica assegnazione
  319. az = AssegnazioneSede.objects.filter(sede=sede,amministratore=admin)
  320. print('assegnazione',az)
  321. if not az:
  322. az = AssegnazioneSede()
  323. az.sede=sede
  324. az.amministratore=admin
  325. az.save()
  326. print(sede.nome,admin.nome)
  327. print('az.admin',az.sede,az.amministratore.nome)
  328. return HttpResponseRedirect(reverse('azienda:welcome'))
  329. else:
  330. print("form non valido")
  331. data['sedeForm'] = formSede(request.POST)
  332. else: #non è un post
  333. print("Non è un post")
  334. tmp = dict()
  335. tmp['nome'] = sede.nome
  336. tmp['info'] = sede.info
  337. tmp['identificativo'] = sede.identificativo
  338. tmp['cambiopassword'] = sede.cambiopassword
  339. tmp['forzanuovapassword'] = sede.forzanuovapassword
  340. tmp['otppassword'] = sede.otppassword
  341. print('stato tmp',tmp)
  342. data['sedeForm'] = formSede(tmp)
  343. data['listaAmministratore'],oggetti = listaAMMperSede(SedeId)
  344. return render(request,'azienda.editSede.html',data)