app/controllers/changesets_controller.rb

   1 # The ChangesetController is the RESTful interface to Changeset objects
   2
   3 class ChangesetsController < ApplicationController
   4   include UserMethods
   5
   6   layout "site"
   7   require "xml/libxml"
   8
   9   before_action :authorize_web
  10   before_action :set_locale
  11   before_action -> { check_database_readable(:need_api => true) }, :only => [:index, :feed]
  12   before_action :check_database_writable, :only => [:subscribe, :unsubscribe]
  13
  14   authorize_resource
  15
  16   around_action :web_timeout
  17
  18   # Helper methods for checking consistency
  19   include ConsistencyValidations
  20
  21   ##
  22   # list non-empty changesets in reverse chronological order
  23   def index
  24     @params = params.permit(:display_name, :bbox, :friends, :nearby, :max_id, :list)
  25
  26     if request.format == :atom && @params[:max_id]
  27       redirect_to url_for(@params.merge(:max_id => nil)), :status => :moved_permanently
  28       return
  29     end
  30
  31     if @params[:display_name]
  32       user = User.find_by(:display_name => @params[:display_name])
  33       if !user || !user.active?
  34         render_unknown_user @params[:display_name]
  35         return
  36       end
  37     end
  38
  39     if (@params[:friends] || @params[:nearby]) && !current_user
  40       require_user
  41       return
  42     end
  43
  44     if request.format == :html && !@params[:list]
  45       require_oauth
  46       render :action => :history, :layout => map_layout
  47     else
  48       changesets = conditions_nonempty(Changeset.all)
  49
  50       if @params[:display_name]
  51         changesets = if user.data_public? || user == current_user
  52                        changesets.where(:user => user)
  53                      else
  54                        changesets.where("false")
  55                      end
  56       elsif @params[:bbox]
  57         changesets = conditions_bbox(changesets, BoundingBox.from_bbox_params(params))
  58       elsif @params[:friends] && current_user
  59         changesets = changesets.where(:user => current_user.friends.identifiable)
  60       elsif @params[:nearby] && current_user
  61         changesets = changesets.where(:user => current_user.nearby)
  62       end
  63
  64       changesets = changesets.where("changesets.id <= ?", @params[:max_id]) if @params[:max_id]
  65
  66       @changesets = changesets.order("changesets.id DESC").limit(20).preload(:user, :changeset_tags, :comments)
  67
  68       render :action => :index, :layout => false
  69     end
  70   end
  71
  72   ##
  73   # list edits as an atom feed
  74   def feed
  75     index
  76   end
  77
  78   ##
  79   # subscribe to a changeset
  80   def subscribe
  81     @changeset = Changeset.find(params[:id])
  82
  83     if request.post?
  84       @changeset.subscribe(current_user) unless @changeset.subscribed?(current_user)
  85
  86       redirect_to changeset_path(@changeset)
  87     end
  88   rescue ActiveRecord::RecordNotFound
  89     render :action => "no_such_entry", :status => :not_found
  90   end
  91
  92   ##
  93   # unsubscribe from a changeset
  94   def unsubscribe
  95     @changeset = Changeset.find(params[:id])
  96
  97     if request.post?
  98       @changeset.unsubscribe(current_user)
  99
 100       redirect_to changeset_path(@changeset)
 101     end
 102   rescue ActiveRecord::RecordNotFound
 103     render :action => "no_such_entry", :status => :not_found
 104   end
 105
 106   private
 107
 108   #------------------------------------------------------------
 109   # utility functions below.
 110   #------------------------------------------------------------
 111
 112   ##
 113   # if a bounding box was specified do some sanity checks.
 114   # restrict changesets to those enclosed by a bounding box
 115   def conditions_bbox(changesets, bbox)
 116     if bbox
 117       bbox.check_boundaries
 118       bbox = bbox.to_scaled
 119
 120       changesets.where("min_lon < ? and max_lon > ? and min_lat < ? and max_lat > ?",
 121                        bbox.max_lon.to_i, bbox.min_lon.to_i,
 122                        bbox.max_lat.to_i, bbox.min_lat.to_i)
 123     else
 124       changesets
 125     end
 126   end
 127
 128   ##
 129   # eliminate empty changesets (where the bbox has not been set)
 130   # this should be applied to all changeset list displays
 131   def conditions_nonempty(changesets)
 132     changesets.where("num_changes > 0")
 133   end
 134 end