app/controllers/changesets_controller.rb

   1 # The ChangesetController is the RESTful interface to Changeset objects
   2
   3 class ChangesetsController < ApplicationController
   4   include UserMethods
   5
   6   layout "site"
   7
   8   before_action :authorize_web
   9   before_action :set_locale
  10   before_action -> { check_database_readable(:need_api => true) }, :only => [:index, :feed, :show]
  11   before_action :require_oauth, :only => :show
  12   before_action :check_database_writable, :only => [:subscribe, :unsubscribe]
  13
  14   authorize_resource
  15
  16   around_action :web_timeout
  17
  18   ##
  19   # list non-empty changesets in reverse chronological order
  20   def index
  21     param! :max_id, Integer, :min => 1
  22
  23     @params = params.permit(:display_name, :bbox, :friends, :nearby, :max_id, :list)
  24
  25     if request.format == :atom && @params[:max_id]
  26       redirect_to url_for(@params.merge(:max_id => nil)), :status => :moved_permanently
  27       return
  28     end
  29
  30     if @params[:display_name]
  31       user = User.find_by(:display_name => @params[:display_name])
  32       if !user || !user.active?
  33         render_unknown_user @params[:display_name]
  34         return
  35       end
  36     end
  37
  38     if (@params[:friends] || @params[:nearby]) && !current_user
  39       require_user
  40       return
  41     end
  42
  43     if request.format == :html && !@params[:list]
  44       require_oauth
  45       render :action => :history, :layout => map_layout
  46     else
  47       changesets = conditions_nonempty(Changeset.all)
  48
  49       if @params[:display_name]
  50         changesets = if user.data_public? || user == current_user
  51                        changesets.where(:user => user)
  52                      else
  53                        changesets.where("false")
  54                      end
  55       elsif @params[:bbox]
  56         changesets = conditions_bbox(changesets, BoundingBox.from_bbox_params(params))
  57       elsif @params[:friends] && current_user
  58         changesets = changesets.where(:user => current_user.friends.identifiable)
  59       elsif @params[:nearby] && current_user
  60         changesets = changesets.where(:user => current_user.nearby)
  61       end
  62
  63       changesets = changesets.where(:changesets => { :id => ..@params[:max_id] }) if @params[:max_id]
  64
  65       @changesets = changesets.order("changesets.id DESC").limit(20).preload(:user, :changeset_tags, :comments)
  66
  67       render :action => :index, :layout => false
  68     end
  69   end
  70
  71   ##
  72   # list edits as an atom feed
  73   def feed
  74     index
  75   end
  76
  77   def show
  78     @type = "changeset"
  79     @changeset = Changeset.find(params[:id])
  80     @comments = if current_user&.moderator?
  81                   @changeset.comments.unscope(:where => :visible).includes(:author)
  82                 else
  83                   @changeset.comments.includes(:author)
  84                 end
  85     @node_pages, @nodes = paginate(:old_nodes, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "node_page")
  86     @way_pages, @ways = paginate(:old_ways, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "way_page")
  87     @relation_pages, @relations = paginate(:old_relations, :conditions => { :changeset_id => @changeset.id }, :per_page => 20, :parameter => "relation_page")
  88     if @changeset.user.active? && @changeset.user.data_public?
  89       changesets = conditions_nonempty(@changeset.user.changesets)
  90       @next_by_user = changesets.where("id > ?", @changeset.id).reorder(:id => :asc).first
  91       @prev_by_user = changesets.where(:id => ...@changeset.id).reorder(:id => :desc).first
  92     end
  93     render :layout => map_layout
  94   rescue ActiveRecord::RecordNotFound
  95     render :template => "browse/not_found", :status => :not_found, :layout => map_layout
  96   end
  97
  98   ##
  99   # subscribe to a changeset
 100   def subscribe
 101     @changeset = Changeset.find(params[:id])
 102
 103     if request.post?
 104       @changeset.subscribe(current_user) unless @changeset.subscribed?(current_user)
 105
 106       redirect_to changeset_path(@changeset)
 107     end
 108   rescue ActiveRecord::RecordNotFound
 109     render :action => "no_such_entry", :status => :not_found
 110   end
 111
 112   ##
 113   # unsubscribe from a changeset
 114   def unsubscribe
 115     @changeset = Changeset.find(params[:id])
 116
 117     if request.post?
 118       @changeset.unsubscribe(current_user)
 119
 120       redirect_to changeset_path(@changeset)
 121     end
 122   rescue ActiveRecord::RecordNotFound
 123     render :action => "no_such_entry", :status => :not_found
 124   end
 125
 126   private
 127
 128   #------------------------------------------------------------
 129   # utility functions below.
 130   #------------------------------------------------------------
 131
 132   ##
 133   # if a bounding box was specified do some sanity checks.
 134   # restrict changesets to those enclosed by a bounding box
 135   def conditions_bbox(changesets, bbox)
 136     if bbox
 137       bbox.check_boundaries
 138       bbox = bbox.to_scaled
 139
 140       changesets.where("min_lon < ? and max_lon > ? and min_lat < ? and max_lat > ?",
 141                        bbox.max_lon.to_i, bbox.min_lon.to_i,
 142                        bbox.max_lat.to_i, bbox.min_lat.to_i)
 143     else
 144       changesets
 145     end
 146   end
 147
 148   ##
 149   # eliminate empty changesets (where the bbox has not been set)
 150   # this should be applied to all changeset list displays
 151   def conditions_nonempty(changesets)
 152     changesets.where("num_changes > 0")
 153   end
 154 end