]> git.openstreetmap.org Git - rails.git/blob - app/controllers/changesets_controller.rb
Drop support for OAuth 1
[rails.git] / app / controllers / changesets_controller.rb
1 # The ChangesetController is the RESTful interface to Changeset objects
2
3 class ChangesetsController < ApplicationController
4   include UserMethods
5
6   layout "site"
7
8   before_action :authorize_web
9   before_action :set_locale
10   before_action -> { check_database_readable(:need_api => true) }, :only => [:index, :feed, :show]
11   before_action :require_oauth, :only => :show
12   before_action :check_database_writable, :only => [:subscribe, :unsubscribe]
13
14   authorize_resource
15
16   around_action :web_timeout
17
18   ##
19   # list non-empty changesets in reverse chronological order
20   def index
21     param! :max_id, Integer, :min => 1
22
23     @params = params.permit(:display_name, :bbox, :friends, :nearby, :max_id, :list)
24
25     if request.format == :atom && @params[:max_id]
26       redirect_to url_for(@params.merge(:max_id => nil)), :status => :moved_permanently
27       return
28     end
29
30     if @params[:display_name]
31       user = User.find_by(:display_name => @params[:display_name])
32       if !user || !user.active?
33         render_unknown_user @params[:display_name]
34         return
35       end
36     end
37
38     if (@params[:friends] || @params[:nearby]) && !current_user
39       require_user
40       return
41     end
42
43     if request.format == :html && !@params[:list]
44       require_oauth
45       render :action => :history, :layout => map_layout
46     else
47       changesets = conditions_nonempty(Changeset.all)
48
49       if @params[:display_name]
50         changesets = if user.data_public? || user == current_user
51                        changesets.where(:user => user)
52                      else
53                        changesets.where("false")
54                      end
55       elsif @params[:bbox]
56         changesets = conditions_bbox(changesets, BoundingBox.from_bbox_params(params))
57       elsif @params[:friends] && current_user
58         changesets = changesets.where(:user => current_user.friends.identifiable)
59       elsif @params[:nearby] && current_user
60         changesets = changesets.where(:user => current_user.nearby)
61       end
62
63       changesets = changesets.where(:changesets => { :id => ..@params[:max_id] }) if @params[:max_id]
64
65       @changesets = changesets.order("changesets.id DESC").limit(20).preload(:user, :changeset_tags, :comments)
66
67       render :action => :index, :layout => false
68     end
69   end
70
71   ##
72   # list edits as an atom feed
73   def feed
74     index
75   end
76
77   def show
78     @changeset = Changeset.find(params[:id])
79     case turbo_frame_request_id
80     when "changeset_nodes"
81       @node_pages, @nodes = paginate(:old_nodes, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "node_page")
82       render :partial => "elements", :locals => { :type => "node", :elements => @nodes, :pages => @node_pages }
83     when "changeset_ways"
84       @way_pages, @ways = paginate(:old_ways, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "way_page")
85       render :partial => "elements", :locals => { :type => "way", :elements => @ways, :pages => @way_pages }
86     when "changeset_relations"
87       @relation_pages, @relations = paginate(:old_relations, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "relation_page")
88       render :partial => "elements", :locals => { :type => "relation", :elements => @relations, :pages => @relation_pages }
89     else
90       @comments = if current_user&.moderator?
91                     @changeset.comments.unscope(:where => :visible).includes(:author)
92                   else
93                     @changeset.comments.includes(:author)
94                   end
95       @node_pages, @nodes = paginate(:old_nodes, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "node_page")
96       @way_pages, @ways = paginate(:old_ways, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "way_page")
97       @relation_pages, @relations = paginate(:old_relations, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "relation_page")
98       if @changeset.user.active? && @changeset.user.data_public?
99         changesets = conditions_nonempty(@changeset.user.changesets)
100         @next_by_user = changesets.where("id > ?", @changeset.id).reorder(:id => :asc).first
101         @prev_by_user = changesets.where(:id => ...@changeset.id).reorder(:id => :desc).first
102       end
103       render :layout => map_layout
104     end
105   rescue ActiveRecord::RecordNotFound
106     render :template => "browse/not_found", :status => :not_found, :layout => map_layout
107   end
108
109   ##
110   # subscribe to a changeset
111   def subscribe
112     @changeset = Changeset.find(params[:id])
113
114     if request.post?
115       @changeset.subscribe(current_user) unless @changeset.subscribed?(current_user)
116
117       redirect_to changeset_path(@changeset)
118     end
119   rescue ActiveRecord::RecordNotFound
120     render :action => "no_such_entry", :status => :not_found
121   end
122
123   ##
124   # unsubscribe from a changeset
125   def unsubscribe
126     @changeset = Changeset.find(params[:id])
127
128     if request.post?
129       @changeset.unsubscribe(current_user)
130
131       redirect_to changeset_path(@changeset)
132     end
133   rescue ActiveRecord::RecordNotFound
134     render :action => "no_such_entry", :status => :not_found
135   end
136
137   private
138
139   #------------------------------------------------------------
140   # utility functions below.
141   #------------------------------------------------------------
142
143   ##
144   # if a bounding box was specified do some sanity checks.
145   # restrict changesets to those enclosed by a bounding box
146   def conditions_bbox(changesets, bbox)
147     if bbox
148       bbox.check_boundaries
149       bbox = bbox.to_scaled
150
151       changesets.where("min_lon < ? and max_lon > ? and min_lat < ? and max_lat > ?",
152                        bbox.max_lon.to_i, bbox.min_lon.to_i,
153                        bbox.max_lat.to_i, bbox.min_lat.to_i)
154     else
155       changesets
156     end
157   end
158
159   ##
160   # eliminate empty changesets (where the bbox has not been set)
161   # this should be applied to all changeset list displays
162   def conditions_nonempty(changesets)
163     changesets.where("num_changes > 0")
164   end
165 end