app/controllers/user_controller.rb

   1 class UserController < ApplicationController
   2   layout 'site'
   3
   4   before_filter :authorize, :only => [:preferences, :api_details, :api_gpx_files]
   5   before_filter :authorize_web, :only => [:rename, :account, :go_public]
   6   before_filter :require_user, :only => [:rename, :account, :go_public]
   7
   8   def save
   9     @user = User.new(params[:user])
  10     @user.set_defaults
  11
  12     if @user.save
  13       flash[:notice] = 'User was successfully created. Check your email for a confirmation note, and you\'ll be mapping in no time :-)'
  14       Notifier::deliver_signup_confirm(@user)
  15       redirect_to :action => 'login'
  16     else
  17       render :action => 'new'
  18     end
  19   end
  20
  21   def rename
  22     if params[:user] and params[:user][:display_name]
  23       @user.display_name = params[:user][:display_name]
  24       if @user.save
  25         flash[:notice] = "User display name updated OK."
  26         redirect_to :controller => 'user', :action => 'account'
  27       end
  28     end
  29   end
  30
  31   def go_public
  32     @user.data_public = true
  33     @user.save
  34     flash[:notice] = 'All your edits are now public'
  35     redirect_to :controller => 'user', :action => 'account'
  36   end
  37
  38   def lost_password
  39     if params['user']['email']
  40       user = User.find_by_email(params['user']['email'])
  41       if user
  42         user.token = User.make_token
  43         user.save
  44         Notifier::deliver_lost_password(user)
  45         flash[:notice] = "Sorry you lost it :-( but an email is on it's way so you can reset it soon."
  46       else
  47         flash[:notice] = "Couldn't find that email address, sorry."
  48       end
  49     end
  50   end
  51
  52   def reset_password
  53     if params['token']
  54       user = User.find_by_token(params['token'])
  55       if user
  56         pass = User.make_token(8)
  57         user.pass_crypt = pass
  58         user.save
  59         Notifier::deliver_reset_password(user, pass)
  60         flash[:notice] = "You're password has been changed and is on the way to your mailbox :-)"
  61       else
  62         flash[:notice] = "Didn't find that token, check the URL maybe?"
  63       end
  64     end
  65     redirect_to :action => 'login'
  66   end
  67
  68   def new
  69   end
  70
  71   def login
  72     if params[:user]
  73       email = params[:user][:email]
  74       pass = params[:user][:password]
  75       u = User.authenticate(email, pass)
  76       if u
  77         u.token = User.make_token
  78         u.timeout = 1.day.from_now
  79         u.save
  80         session[:token] = u.token
  81         redirect_to :controller => 'site', :action => 'index'
  82         return
  83       else
  84         flash[:notice] = "Couldn't log in with those details"
  85       end
  86     end
  87   end
  88
  89   def logout
  90     if session[:token]
  91       u = User.find_by_token(session[:token])
  92       if u
  93         u.token = User.make_token
  94         u.timeout = Time.now
  95         u.save
  96       end
  97     end
  98     session[:token] = nil
  99     redirect_to :controller => 'site', :action => 'index'
 100   end
 101
 102   def confirm
 103     @user = User.find_by_token(params[:confirm_string])
 104     if @user && @user.active == 0
 105       @user.active = true
 106       @user.save
 107       flash[:notice] = 'Confirmed your account, thanks for signing up!'
 108
 109       #FIXME: login the person magically
 110
 111       redirect_to :action => 'login'
 112     else
 113       flash[:notice] = 'Something went wrong confirming that user'
 114     end
 115   end
 116
 117   def preferences
 118     if request.get?
 119       render_text @user.preferences
 120     elsif request.post? or request.put?
 121       @user.preferences = request.raw_post
 122       @user.save!
 123       render :nothing => true
 124     else
 125       render :status => 400, :nothing => true
 126     end
 127   end
 128
 129   def api_details
 130     render :text => @user.to_xml.to_s
 131   end
 132
 133   def api_gpx_files
 134     doc = OSM::API.new.get_xml_doc
 135     @user.traces.each do |trace|
 136       doc.root << trace.to_xml_node() if trace.public? or trace.user == @user
 137     end
 138     render :text => doc.to_s
 139   end
 140 end
 141