views.py 29 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446447448449450451452453454455456457458459460461462463464465466467468469470471472473474475476477478479480481482483484485486487488489490491492493494495496497498499500501502503504505506507508509510511512513514515516517518519520521522523524525526527528529530531532533534535536537538539540541542543544545546547548549550551552553554555556557558559560561562563564565566567568569570571572573574575576577578579580581582583584585586587588589590591592593594595596597598599600601602603604605606607608609610611612613614615616617618619620621622623624625626627628629630631632633634635636637638639640641642643644645646647648649650651652653654655656657658659660661662663664665666667668669670671672673674675676677678679680681682683684685686687688689690691692693694695696697698699700701702703704705706707708709710711712713714715716717718719720721722723724725726727728729730731732733734735736737738739740741742743744745746747748749750751752753754755756757758759
  1. from django.shortcuts import render
  2. from .models import *
  3. from .forms import *
  4. from att.views import *
  5. from config.views import *
  6. from random import randint
  7. from django.http import HttpResponse,HttpResponseRedirect
  8. from django.urls import reverse
  9. from sicurezza.views import *
  10. from config.datafunc import *
  11. from django.db.models import Q
  12. def welcome(request):
  13. if not 'AdminId' in request.session:
  14. print("Non rilevo presensa AdminId in request.session")
  15. return HttpResponseRedirect(reverse("login:start"))
  16. ### funzioni esterne ###
  17. d = DataDict()
  18. data = d.getData()
  19. data['NavBar']=True
  20. data['ShowSelectAzienda'] = False
  21. data['ShowSelectSede'] = False
  22. define = Define(request)
  23. data['admin'] = define.getAdmin()
  24. data['azienda'] = define.getAzienda()
  25. data['AziendaId'] = define.getAziendaId()
  26. data['sede'] = define.getSede()
  27. data['SedeId'] = define.getSedeId()
  28. print('cazzo cazzo')
  29. ### funzioni esterne fine ###
  30. ### permessi inizio ###
  31. data['permesso'] = getAMP(data['admin'])[0]
  32. print("******",data['azienda'])
  33. if 'azienda' in data:
  34. print('**** azienda presente ****')
  35. for t in getAZP(data['azienda'],data['admin'])[0]:
  36. if t not in data['permesso']:
  37. data['permesso'].append(t)
  38. if 'sede' in data:
  39. print('**** sede presente ****')
  40. for t in getSEP(data['sede'],data['admin']):
  41. if t not in data['permesso']:
  42. data['permesso'].append(t)
  43. print('permessi assegnati:',data['permesso'])
  44. ### permessi fine ###
  45. amministratorelista = Amministratore.objects.all()
  46. data['amministratorelista'] = amministratorelista
  47. print(len(amministratorelista))
  48. # mostriamo gli amministratori per l'azienda
  49. if data['azienda']:
  50. print('trovato riferimento per azienda')
  51. amministratorelista = data['azienda'].assegnazioneazienda_set.all()
  52. tmp=[]
  53. for al in amministratorelista:
  54. print(al.amministratore.nome)
  55. tmp.append(al.amministratore)
  56. data['amministratorelista'] = tmp
  57. if data['sede']:
  58. print('trovato riferimento per sede')
  59. amministratorelista = data['sede'].assegnazionesede_set.all()
  60. tmp = []
  61. for al in amministratorelista:
  62. try:
  63. print(al.amministratore.nome)
  64. tmp1 = al.amministratore
  65. tmp.append(al.amministratore)
  66. except AttributeError as ae:
  67. print(ae)
  68. data['amministratorelista'] = tmp
  69. data['amministratorelista'] = sorted(data['amministratorelista'], key = lambda x: x.login,reverse=False)
  70. data['amministratorelistalen'] = len(data['amministratorelista'])
  71. if request.method == 'POST':
  72. print("qualcosa e' stato premuto")
  73. if 'indietro' in request.POST:
  74. return HttpResponseRedirect(reverse("azienda:welcome"))
  75. if 'sceltanuovo' in request.POST:
  76. request.session['AmministratoreEditId'] = 0
  77. print('richiesto nuovo record')
  78. request.session['masteramm'] = True
  79. print('masteramm in edit adm',request.session['masteramm'])
  80. return HttpResponseRedirect(reverse('amministratore:edit'))
  81. formamministratoreeditid = FormAmministratoreEditId(request.POST,amministratore=data['amministratorelista'])
  82. if formamministratoreeditid.is_valid():
  83. scelta = formamministratoreeditid.cleaned_data.get('scelta')
  84. request.session['AmministratoreEditId'] = scelta
  85. print("Scelta effettuata",scelta)
  86. request.session['masteramm'] = True
  87. print('masteramm in edit adm',request.session['masteramm'])
  88. return HttpResponseRedirect(reverse("amministratore:edit"))
  89. #data['amministratorelista'] = amministratorelista
  90. #data['numeroRecordAmministratore'] = len(amministratorelista)
  91. #print(data)
  92. return render(request,'amministratore.welcome.html',data)
  93. def edit(request):
  94. '''
  95. edit amministratore o simile
  96. sulla base dei diritti assegnati, puo' leggero e/o scrivere nell'utente
  97. nella sede o nell'azienda.
  98. i diritti sono assegnati sulla base dell'utente e non successivamente
  99. all'assegnazione, tanto se l'utente ha una zona assegnata, quella puo' vedere
  100. e basta.
  101. '''
  102. if not 'AdminId' in request.session:
  103. return HttpResponseRedirect(reverse("login:start"))
  104. data = dict()
  105. data['HeaderTitle'] = getConfig('HeaderTitle')
  106. data['Navbar']=False
  107. if 'AdminId' in request.session:
  108. data['AdminId'] = request.session['AdminId']
  109. admin = Amministratore.objects.get(pk=data['AdminId'])
  110. data['admin'] = admin
  111. print('admin',admin.id,admin.nome)
  112. data['permesso'] = getAMP(admin)[0]
  113. azienda = None
  114. if 'AziendaId' in request.session:
  115. AziendaId = request.session['AziendaId']
  116. print('AziendaId',AziendaId)
  117. azienda = Azienda.objects.get(pk=AziendaId)
  118. data['azienda'] = azienda
  119. sede = None
  120. if 'SedeId' in request.session:
  121. SedeId = request.session['SedeId']
  122. print('SedeId',SedeId)
  123. try:
  124. sede = Sede.objects.get(pk=SedeId)
  125. except Sede.DoesNotExist as dne:
  126. print("Sede non esiste")
  127. data['sede'] = sede
  128. amministratore = None
  129. print(request)
  130. if 'AmministratoreEditId' in request.session:
  131. amministratoreEditId = request.session.get('AmministratoreEditId')
  132. try:
  133. amministratore = Amministratore.objects.get(pk=amministratoreEditId)
  134. except Amministratore.DoesNotExist as dne:
  135. amministratore = Amministratore()
  136. amministratore.pin = str(randint(100000,999999))
  137. print('amministratore',amministratore.id,amministratore.nome)
  138. print("request.method",request.method)
  139. if 'masteramm' in request.session:
  140. print('masteramm',request.session['masteramm'])
  141. data['MASTERAMM'] = request.session['masteramm']
  142. if request.method == 'POST':
  143. print("qualcosa e' stato premuto")
  144. if 'indietro' in request.POST:
  145. return HttpResponseRedirect(reverse("amministratore:welcome"))
  146. if 'AmministratoreDirittiAmministratoreButton' in request.POST:
  147. print("Un tasto è stato premuto 'AmministratoreDirittiAmministratoreButton'")
  148. return HttpResponseRedirect(reverse("amministratore:editAMP"))
  149. if 'AmministratoreCancellaButton' in request.POST:
  150. print('editAmministratore: premuto "AmministratoreCancellaButton"')
  151. amp = amministratore.amp_set.all()
  152. azp = amministratore.azp_set.all()
  153. sep = amministratore.sep_set.all()
  154. print(amministratore.nome)
  155. print(len(amp),amp)
  156. print(len(azp),azp)
  157. print(len(sep),sep)
  158. for x in sep:
  159. x.delete()
  160. for x in azp:
  161. x.delete()
  162. for x in amp:
  163. x.delete()
  164. amministratore.delete()
  165. return HttpResponseRedirect(reverse("amministratore:welcome"))
  166. if 'AmministratoreDirittiAziendaButton' in request.POST:
  167. print('edit azienda: premuto "AmministratoreDirittiAziendaButton"')
  168. return HttpResponseRedirect(reverse("amministratore:editAZP"))
  169. if 'AmministratoreUpdateButton' in request.POST:
  170. formamministratore = FormAmministratore(request.POST)
  171. if formamministratore.is_valid():
  172. print('form valida formamministratore')
  173. amministratore.login=formamministratore.cleaned_data.get('login')
  174. amministratore.nome=formamministratore.cleaned_data.get('nome')
  175. amministratore.mail=formamministratore.cleaned_data.get('mail')
  176. amministratore.pin=formamministratore.cleaned_data.get('pin')
  177. amministratore.save()
  178. print('id amministratore salvato/nuovo',amministratore.id,":",amministratore.nome)
  179. request.session['AmministratoreEditId'] = amministratore.id
  180. return HttpResponseRedirect(reverse('amministratore:welcome'))
  181. tmp = dict()
  182. tmp['nome'] = amministratore.nome
  183. tmp['login'] = amministratore.login
  184. tmp['pin'] = amministratore.pin
  185. tmp['mail'] = amministratore.mail
  186. data['amministratore'] = FormAmministratore(tmp)
  187. if amministratore.id:
  188. # elenco aziende autorizzate per amministratore
  189. data['listaazienda'] = listaAZP(amministratore)[0]
  190. print('lista azienda',len(data['listaazienda']))
  191. # elenco dei permessi per amministratore
  192. data['listapermesso'] = getAMP(amministratore)[2]
  193. print('lista permesso',len(data['listapermesso']))
  194. #calcola la differenza tra i permessi assegnati e quelli disponibili
  195. data['listapermessotutto'] = getPermesso()
  196. data['listapermessomancante'] = getAMP(amministratore)[1]
  197. data['listapermessodiff'] = list(set(data['listapermessotutto']) - set(data['listapermessomancante']))
  198. print('Quanti ne mancano',len(data['listapermessodiff']),data['listapermessodiff'])
  199. #calcolo la differenza tra tutte le aziende e le aziende sottoposte a permesso
  200. listaaziendatutte = Azienda.objects.all()
  201. data['listaaziendadiff'] = list(set(listaaziendatutte)-set(data['listaazienda']))
  202. print('Differenza aziende',len(data['listaaziendadiff']))
  203. return render(request,'amministratore.edit.html',data)
  204. def editAMP(request):
  205. ### consente di aggiornare i diritti a livello di amministratore ###
  206. if not 'AdminId' in request.session:
  207. return HttpResponseRedirect(reverse("login:start"))
  208. ### funzioni esterne ###
  209. d = DataDict()
  210. data = d.getData()
  211. data['NavBar']=True
  212. data['ShowSelectAzienda'] = False
  213. data['ShowSelectSede'] = False
  214. define = Define(request)
  215. data['admin'] = define.getAdmin()
  216. data['azienda'] = define.getAzienda()
  217. data['AziendaId'] = define.getAziendaId()
  218. data['sede'] = define.getSede()
  219. data['SedeId'] = define.getSedeId()
  220. ### funzioni esterne fine ###
  221. if 'AdminId' in request.session:
  222. data['AdminId'] = request.session['AdminId']
  223. admin = Amministratore.objects.get(pk=data['AdminId'])
  224. data['admin'] = admin
  225. print('admin',admin.id,admin.nome)
  226. data['permesso'] = getAMP(admin)[0]
  227. amministratore = None
  228. if 'AmministratoreEditId' in request.session:
  229. amministratoreEditId = request.session.get('AmministratoreEditId')
  230. try:
  231. amministratore = Amministratore.objects.get(pk=amministratoreEditId)
  232. except Amministratore.DoesNotExist as dne:
  233. return HttpResponseRedirect(reverse("amministratore:edit"))
  234. print('amministratore',amministratore.id,amministratore.login,amministratore.nome)
  235. data['amministratore'] = amministratore
  236. data['listapermessiassegnati'] = getAMP(data['amministratore'])[1]
  237. print('listapermessiassegnati',data['listapermessiassegnati'])
  238. data['listapermessiassegnabili'] = Permesso.objects.all()
  239. print('listapermessiassegnabili',data['listapermessiassegnabili'])
  240. if request.method == 'POST':
  241. if 'AmministratoreButton' in request.POST:
  242. print("Un tasto è stato premuto 'AmministratoreButton'")
  243. return HttpResponseRedirect(reverse("amministratore:edit"))
  244. if 'AmministratoreReturnButton' in request.POST:
  245. print("Un tasto èstato premuto 'AmministratoreReturnButton'")
  246. return HttpResponseRedirect(reverse("amministratore:welcome"))
  247. formpermessodaaggiungere = FormPermessoDaAggiungere(request.POST,permessi=data['listapermessiassegnabili'])
  248. if formpermessodaaggiungere.is_valid():
  249. print('formpermessodaaggiungere valido')
  250. permesso = formpermessodaaggiungere.cleaned_data.get('ListaPermessiDaAggiungere')
  251. print('*' * 10)
  252. setAMP(amministratore,int(permesso))
  253. print('*' * 10)
  254. else:
  255. print('non va: formpermessodaaggiungere',formpermessodaaggiungere)
  256. print('*' * 20)
  257. formpermessodarimuovere = FormPermessoDaRimuovere(request.POST)
  258. if formpermessodarimuovere.is_valid():
  259. print('formpermessodarimuovere valido')
  260. permesso = formpermessodarimuovere.cleaned_data.get('ConfermaCancellazionePermesso')
  261. print('ConfermaCancellazionePermesso',permesso)
  262. delAMP(amministratore,permesso)
  263. else:
  264. print('non va: formpermessodarimuovere',formpermessodarimuovere)
  265. else:
  266. print('che merda do operazione')
  267. print(request.POST)
  268. data['listapermessiassegnati'] = getAMP(data['amministratore'])[1]
  269. print('listapermessiassegnati',data['listapermessiassegnati'])
  270. data['listapermessiassegnabili'] = Permesso.objects.all()
  271. print('listapermessiassegnabili',data['listapermessiassegnabili'])
  272. return render(request,'amministratore.edit.AMP.html',data)
  273. def editAZP(request):
  274. ### edit diritti associati all'azienda.
  275. ### in questa sezione procediamo con l'assegnare o rimuovere i diritti di questo amministratore
  276. ### per le aziende in elenco.
  277. if not 'AdminId' in request.session:
  278. return HttpResponseRedirect(reverse("login:start"))
  279. ### funzioni esterne ###
  280. d = DataDict()
  281. data = d.getData()
  282. data['NavBar']=True
  283. data['ShowSelectAzienda'] = False
  284. data['ShowSelectSede'] = False
  285. define = Define(request)
  286. data['admin'] = define.getAdmin()
  287. data['azienda'] = define.getAzienda()
  288. data['AziendaId'] = define.getAziendaId()
  289. data['sede'] = define.getSede()
  290. data['SedeId'] = define.getSedeId()
  291. ### funzioni esterne fine ###
  292. if 'AdminId' in request.session:
  293. data['AdminId'] = request.session['AdminId']
  294. admin = Amministratore.objects.get(pk=data['AdminId'])
  295. data['admin'] = admin
  296. print('admin',admin.id,admin.nome)
  297. data['permesso'] = getAMP(admin)[0]
  298. listaaziendatutte = Azienda.objects.all()
  299. if 'paramm' in request.session and request.session['paramm']:
  300. data['DONTSHOWDIRITTI']=True
  301. amministratore = None
  302. if 'AmministratoreEditId' in request.session:
  303. amministratoreEditId = request.session.get('AmministratoreEditId')
  304. try:
  305. amministratore = Amministratore.objects.get(pk=amministratoreEditId)
  306. except Amministratore.DoesNotExist as dne:
  307. return HttpResponseRedirect(reverse("amministratore:edit"))
  308. print('amministratore',amministratore.id,amministratore.login,amministratore.nome)
  309. data['amministratore'] = amministratore
  310. if amministratore:
  311. data['listaazienda'] = listaAZP(amministratore)[0]
  312. data['listaaziendadiff'] = list(set(listaaziendatutte)-set(data['listaazienda']))
  313. else:
  314. data['listaaziendadiff'] = list(set(listaaziendatutte))
  315. #parliamo di diritti assegnati all'azienda.
  316. data['dirittiAZIENDA'] = Permesso.objects.filter(Q(classe='AZI')|Q(classe='SED'))
  317. print('dirittiAZIENDA',len(data['dirittiAZIENDA']))
  318. if request.method == 'POST':
  319. print("qualcosa e' stato premuto")
  320. if 'AmministratoreReturnButton' in request.POST:
  321. print("Un tasto è stato premuto 'AmministratoreReturnButton'")
  322. return HttpResponseRedirect(reverse("amministratore:welcome"))
  323. if 'AmministratoreButton' in request.POST:
  324. print("Un tasto è stato premuto 'AmministratoreButton'")
  325. return HttpResponseRedirect(reverse("amministratore:edit"))
  326. if 'AziendaDaAggiungereButton' in request.POST:
  327. print('un tasto è stato premuto AziendaDaAggiungereButton')
  328. formaziendadaaggiungere = FormAziendaDaAggiungere(request.POST,azienda=listaaziendatutte)
  329. if formaziendadaaggiungere.is_valid():
  330. print('AziendaDaAggiungere, form valida')
  331. azienda = formaziendadaaggiungere.cleaned_data.get('ListaAziendaDaAggiungere')
  332. print(azienda)
  333. setAZP(azienda,amministratore,'AZIENDA')
  334. else:
  335. print('AziendaDaAggiungere, form non valido')
  336. if 'SedeButton' in request.POST:
  337. print("Un tasto è stato premuto 'SedeButton'")
  338. azienda = request.POST.get('SedeButton')
  339. request.session['EditAziendaId'] = azienda
  340. return HttpResponseRedirect(reverse("amministratore:editSEP"))
  341. if 'AziendaPermessoUpdateButton' in request.POST:
  342. print("Un tasto è stato premuto 'AziendaPermessoUpdate'")
  343. print(request.POST)
  344. formpermessodaaggiungere = FormPermessoDaAggiungere(request.POST)
  345. formpermessodaaggiungere.c(Permesso.objects.filter(classe="SED"))
  346. if formpermessodaaggiungere.is_valid():
  347. print('formpermessodaaggiungere è valido')
  348. print("cazzo cazzo")
  349. else:
  350. print('errore',formpermessodaaggiungere)
  351. #formpermessoupdate = form.PermessoUpdate(request.POST)
  352. if amministratore:
  353. data['listaazienda'] = listaAZP(amministratore)[0]
  354. data['listaaziendadiff'] = list(set(listaaziendatutte)-set(data['listaazienda']))
  355. else:
  356. data['listaaziendadiff'] = list(set(listaaziendatutte))
  357. return render(request,'amministratore.edit.AZP.html',data)
  358. def editSEP(request):
  359. ### edit diritti associati alla sede
  360. ### in questa sezione procediamo con l'assegnare o rimuovere i diritti di questo amministratore
  361. ### per le sedi in elenco.
  362. if not 'AdminId' in request.session:
  363. return HttpResponseRedirect(reverse("login:start"))
  364. ### funzioni esterne ###
  365. d = DataDict()
  366. data = d.getData()
  367. data['NavBar']=True
  368. data['ShowSelectAzienda'] = False
  369. data['ShowSelectSede'] = False
  370. define = Define(request)
  371. data['admin'] = define.getAdmin()
  372. data['azienda'] = define.getAzienda()
  373. data['AziendaId'] = define.getAziendaId()
  374. data['sede'] = define.getSede()
  375. data['SedeId'] = define.getSedeId()
  376. ### funzioni esterne fine ###
  377. if not 'EditAziendaId' in request.session:
  378. HttpResponseRedirect(reverse("amministratore:editAZP"))
  379. if 'AdminId' in request.session:
  380. data['AdminId'] = request.session['AdminId']
  381. admin = Amministratore.objects.get(pk=data['AdminId'])
  382. data['admin'] = admin
  383. print('admin',admin.id,admin.nome)
  384. data['permesso'] = getAMP(admin)[0]
  385. amministratore = None
  386. if 'AmministratoreEditId' in request.session:
  387. amministratoreEditId = request.session.get('AmministratoreEditId')
  388. try:
  389. amministratore = Amministratore.objects.get(pk=amministratoreEditId)
  390. except Amministratore.DoesNotExist as dne:
  391. return HttpResponseRedirect(reverse("amministratore:editSEP"))
  392. print('amministratore',amministratore.id,amministratore.login,amministratore.nome)
  393. data['amministratore'] = amministratore
  394. azienda = Azienda.objects.get(pk=request.session.get('EditAziendaId'))
  395. print('azienda',azienda.nome)
  396. data['aziendaOnWork'] = azienda
  397. data['listasede'] = listaSEP(azienda,amministratore.id,"SEDE")[0]
  398. data['listasede'].sort(key=lambda x: x.nome,reverse=False)
  399. print("data['listasede']",len(data['listasede']),type(data['listasede']))
  400. listasedetutte = azienda.sede_set.all().order_by('nome')
  401. print('listasedetutte',len(listasedetutte))
  402. data['listasedediff'] = list(set(listasedetutte)-set(data['listasede']))
  403. data['listasedediff'].sort(key=lambda x: x.nome,reverse=False)
  404. #data['listasedediff'] = listasedetutte
  405. print("data['listasedediff']",len(data['listasedediff']))
  406. # parliamo di diritti relativi alle sedi
  407. data['dirittiSEDE'] = Permesso.objects.filter(classe='SED')
  408. print('dirittiSEDE',len(data['dirittiSEDE']))
  409. print('minchia')
  410. if request.method == 'POST':
  411. print("qualcosa é stato premuto")
  412. if 'AmministratoreReturnButton' in request.POST:
  413. print("Un tasto è stato premuto 'AmministratoreReturnButton'")
  414. return HttpResponseRedirect(reverse("amministratore:welcome"))
  415. if 'AmministratoreButton' in request.POST:
  416. print("Un tasto è stato premuto 'AmministratoreButton'")
  417. return HttpResponseRedirect(reverse("amministratore:edit"))
  418. if 'AmministratoreEditAZPButton' in request.POST:
  419. print("Un tasto è stato premuto 'AmministratoreEditAZPButton'")
  420. return HttpResponseRedirect(reverse("amministratore:editAZP"))
  421. if 'SedeConfermaCancellazionePermessoButton' in request.POST:
  422. print("un tasto è stato premuto 'SedeConfermaCancellazionePermessoButton'")
  423. sede = request.POST['SedeConfermaCancellazionePermessoButton']
  424. print('Sede da rimuovere',sede)
  425. p = Permesso.objects.get(nome="SEDE")
  426. lista = SEP.objects.filter(sede=sede,amministratore=amministratore,permesso=p)
  427. print('lista lista',lista)
  428. for p in lista:
  429. p.delete()
  430. p = Permesso.objects.get(nome="DOCUMENTO")
  431. lista = SEP.objects.filter(sede=sede,amministratore=amministratore,permesso=p)
  432. print('lista lista',lista)
  433. for p in lista:
  434. p.delete()
  435. p = Permesso.objects.get(nome="UTENTE")
  436. lista = SEP.objects.filter(sede=sede,amministratore=amministratore,permesso=p)
  437. print('lista lista',lista)
  438. for p in lista:
  439. p.delete()
  440. if 'SedeDaAggiungereButton' in request.POST:
  441. print('un tasto è stato premuto SedeDaAggiungereButton')
  442. formsededaaggiungere = FormSedeDaAggiungere(request.POST,sede=data['listasedediff'])
  443. if formsededaaggiungere.is_valid():
  444. print('SedeDaAggiungere, form valida')
  445. sede = formsededaaggiungere.cleaned_data.get('ListaSedeDaAggiungere')
  446. print('id sede da aggiungere',sede)
  447. setSEP(sede,amministratore,'SEDE')
  448. setSEP(sede,amministratore,'UTENTE')
  449. setSEP(sede,amministratore,'DOCUMENTO')
  450. else:
  451. print('SedeDaAggiungere, form non valido')
  452. if 'SedePermessoUpdateButton' in request.POST:
  453. print("Un tasto è stato premuto 'SedePermessoUpdate'")
  454. print(request.POST)
  455. formpermessodaaggiungere = FormPermessoDaAggiungere(request.POST)
  456. formpermessodaaggiungere.c(Permesso.objects.filter(classe="SED"))
  457. if formpermessodaaggiungere.is_valid():
  458. print('formpermessodaaggiungere è valido')
  459. print("cazzo cazzo")
  460. else:
  461. print('errore',formpermessodaaggiungere)
  462. #formpermessoupdate = form.PermessoUpdate(request.POST)
  463. data['listasede'] = listaSEP(azienda,amministratore.id,"SEDE")[0]
  464. data['listasede'].sort(key=lambda x: x.nome,reverse=False)
  465. print("data['listasede']",len(data['listasede']),type(data['listasede']))
  466. listasedetutte = azienda.sede_set.all().order_by('nome')
  467. print('listasedetutte',len(listasedetutte))
  468. data['listasedediff'] = list(set(listasedetutte)-set(data['listasede']))
  469. data['listasedediff'].sort(key=lambda x: x.nome,reverse=False)
  470. #data['listasedediff'] = listasedetutte
  471. print("data['listasedediff']",len(data['listasedediff']))
  472. # parliamo di diritti relativi alle sedi
  473. data['dirittiSEDE'] = Permesso.objects.filter(classe='SED')
  474. print('dirittiSEDE',len(data['dirittiSEDE']))
  475. return render(request,'amministratore.edit.SEP.html',data)
  476. '''
  477. if 'ConfermaCancellazionePermessoXAmministratore' in request.POST:
  478. print("Premuto tasto ConfermaCancellazionePermessoXAmministratore")
  479. formcancellapermessoxamministratore = FormCancellaPermessiXAmministratore(request.POST)
  480. if formcancellapermessoxamministratore.is_valid():
  481. print('Form Valida CancellaPermessoXAmministratore')
  482. permessodarimuovere = formcancellapermessoxamministratore.cleaned_data.get('ConfermaCancellazionePermessoXAmministratore')
  483. print('Permesso da rimuovere',permessodarimuovere)
  484. amp = AMP.objects.get(pk=permessodarimuovere)
  485. amp.delete()
  486. if 'PermessoDaAggiungereButton' in request.POST:
  487. print("Premuto aggiunta permesso")
  488. formpermessodaaggiungere = FormPermessoDaAggiungere(request.POST)
  489. print(formpermessodaaggiungere)
  490. if formpermessodaaggiungere.is_valid():
  491. print("Form permessodaaggiungere valida")
  492. pda = Permesso.objects.get(pk=formpermessodaaggiungere.cleaned_data.get('permessodaaggiungere'))
  493. print('pda',pda.nome)
  494. amp = AMP()
  495. amp.amministratore = amministratore
  496. amp.permesso = pda
  497. amp.save()
  498. data['pane']='Permesso'
  499. if 'AziendaConfermaCancellazionePermesso' in request.POST:
  500. formcancellapermesso = FormCancellaPermessi(request.POST)
  501. if formcancellapermesso.is_valid():
  502. print('form valida formcancellapermesso')
  503. aziendadarimuovere = formcancellapermesso.cleaned_data.get('ConfermaCancellazionePermesso')
  504. print('azienda da rimuovere',aziendadarimuovere)
  505. #prima cosa togliamo i diritti alle sedi
  506. aztorm = None
  507. try:
  508. aztorm = Azienda.objects.get(pk=aziendadarimuovere)
  509. except Azienda.DoesNotExist:
  510. print('Azienda non trovata',aziendadarimuovere)
  511. print('azienda trovata',aztorm.nome)
  512. print("Iniziamo dalle sedi")
  513. sedi = aztorm.sede_set.all()
  514. for tmp in sedi:
  515. print('sede',tmp.nome)
  516. for p in tmp.sep_set.all():
  517. print('permesso',p.permesso.nome)
  518. p.delete()
  519. print("Ora tocca all'azienda")
  520. for p in aztorm.azp_set.all():
  521. print('permesso azienda',p.permesso.nome)
  522. p.delete()
  523. data['pane'] = "Azienda"
  524. listaaziendatutte = Azienda.objects.all()
  525. if amministratore.id:
  526. data['listaazienda'] = listaAZP(amministratore)[0]
  527. data['listaaziendadiff'] = list(set(listaaziendatutte)-set(data['listaazienda']))
  528. else:
  529. data['listaaziendadiff'] = list(set(listaaziendatutte))
  530. if 'AziendaDaAggiungereButton' in request.POST:
  531. formaziendamancante=FormAziendaMancante(request.POST)
  532. formaziendamancante.c(data['listaaziendadiff'])
  533. #print('fam',formaziendamancante)
  534. if formaziendamancante.is_valid():
  535. print('form valida formaziendamancante')
  536. aziendadaaggiungere = formaziendamancante.cleaned_data.get('aziendadaaggiungere')
  537. print('Azienda da aggiungere',aziendadaaggiungere)
  538. aztoadd = None
  539. try:
  540. aztoadd = Azienda.objects.get(pk=aziendadaaggiungere)
  541. except Azienda.DoesNotExist as dne:
  542. print("Azienda non trovata",aziendadaaggiungere)
  543. if aztoadd:
  544. print('Azienda in corso di aggiunta',aztoadd.nome)
  545. azp = AZP()
  546. azp.azienda = aztoadd
  547. azp.amministratore = amministratore
  548. azp.permesso = getPermesso("AZIENDA")
  549. print('permesso base',getPermesso("AZIENDA").nome)
  550. azp.save()
  551. print(azp.id)
  552. data['pane']='Azienda'
  553. if 'AziendaSelect' in request.POST:
  554. print('Richiesta Selezione Azienda')
  555. formaziendaselect = FormAziendaSelect(request.POST)
  556. if formaziendaselect.is_valid():
  557. print('FormAziendaSelect valido')
  558. aziendaselect = formaziendaselect.cleaned_data.get('AziendaSelect')
  559. request.session['aziendaselect'] = aziendaselect
  560. print('aziendaselect',aziendaselect)
  561. # una volta ottenuta l'azienda, selezioniamo le sedi:
  562. # le selezioni sono due:
  563. # 1 lista delle sedi gia' associate all'utente attraverso il permesso(SEP)
  564. # 2 lista delle sedi ancora da assegnare (tolte le sedi gia' assegnate)
  565. data['listasede'] = listaSEP(aziendaselect,amministratore)[0]
  566. data['listasedediff']= list(set(Azienda.objects.get(pk=aziendaselect).sede_set.all()) - set(listaSEP(aziendaselect,amministratore)[0]))
  567. print("lista sede",len(data['listasede']))
  568. data['pane']='Azienda'
  569. if 'SedeConfermaCancellazionePermesso' in request.POST:
  570. print('Richiesta cancellazione Permessi Sede')
  571. if 'SedeDaAggiungereButton' in request.POST:
  572. if 'aziendaselect' in request.session:
  573. aziendaselect = request.session.get('aziendaselect')
  574. print('Richiesta Sede da aggiungere')
  575. data['listasede'] = listaSEP(aziendaselect,amministratore)[0]
  576. data['listasedediff']= list(set(Azienda.objects.get(pk=aziendaselect).sede_set.all()) - set(listaSEP(aziendaselect,amministratore)[0]))
  577. print('listasedediff len',len(data['listasedediff']))
  578. formsedemancante = FormSedeMancante(request.POST,lista=data['listasedediff'])
  579. #formsedemancante.c(data['listasedediff'])
  580. if 'ListaSedeMancante' in request.POST:
  581. print('ListaSedeMancante',request.POST['ListaSedeMancanteSelect'])
  582. if formsedemancante.is_valid():
  583. listasedemancante = formsedemancante.cleaned_data.get('ListaSedeMancanteSelect')
  584. print(listasedemancante)
  585. for lsm in listasedemancante:
  586. setSEP(Sede.objects.get(pk=lsm),amministratore,Permesso.objects.get(nome="SEDE"))
  587. #else: print(formsedemancante)
  588. '''
  589. ### editing amministratore senza ulteriori funzioni ###
  590. def editAmministratore(request):
  591. if not 'AdminId' in request.session:
  592. return HttpResponseRedirect(reverse("login:start"))
  593. ### funzioni esterne ###
  594. d = DataDict()
  595. data = d.getData()
  596. data['NavBar']=True
  597. data['ShowSelectAzienda'] = False
  598. data['ShowSelectSede'] = False
  599. define = Define(request)
  600. data['admin'] = define.getAdmin()
  601. data['azienda'] = define.getAzienda()
  602. data['AziendaId'] = define.getAziendaId()
  603. data['sede'] = define.getSede()
  604. data['SedeId'] = define.getSedeId()
  605. print('cazzo cazzo')
  606. ### funzioni esterne fine ###
  607. if 'AdminId' in request.session:
  608. data['AdminId'] = request.session['AdminId']
  609. admin = Amministratore.objects.get(pk=data['AdminId'])
  610. data['admin'] = admin
  611. print('admin',admin.id,admin.nome)
  612. data['permesso'] = getAMP(admin)[0]
  613. amministratore = data['admin']
  614. print('amministratore',amministratore.id,amministratore.nome)
  615. if request.method == 'POST':
  616. print("qualcosa e' stato premuto")
  617. if 'indietro' in request.POST:
  618. return HttpResponseRedirect(reverse("azienda:welcome"))
  619. if 'AmministratoreDirittiAziendaButton' in request.POST:
  620. print("premuto: 'AmministratoreDirittiAziendaButton'")
  621. return HttpResponseRedirect(reverse("amministratore:editAZP"))
  622. if 'AmministratoreUpdateButton' in request.POST:
  623. formamministratore = FormAmministratore(request.POST)
  624. if formamministratore.is_valid():
  625. print('form valida formamministratore')
  626. amministratore.login=formamministratore.cleaned_data.get('login')
  627. amministratore.nome=formamministratore.cleaned_data.get('nome')
  628. amministratore.mail=formamministratore.cleaned_data.get('mail')
  629. amministratore.pin=formamministratore.cleaned_data.get('pin')
  630. amministratore.save()
  631. print('id amministratore salvato/nuovo',amministratore.id,":",amministratore.nome)
  632. tmp = dict()
  633. tmp['nome'] = amministratore.nome
  634. tmp['login'] = amministratore.login
  635. tmp['pin'] = amministratore.pin
  636. tmp['mail'] = amministratore.mail
  637. data['amministratore'] = FormAmministratore(tmp)
  638. return render(request,'amministratore.edit.html',data)