app/controllers/traces_controller.rb

   1 class TracesController < ApplicationController
   2   include UserMethods
   3   include PaginationMethods
   4
   5   layout "site", :except => :georss
   6
   7   before_action :authorize_web
   8   before_action :set_locale
   9   before_action :check_database_readable
  10
  11   authorize_resource
  12
  13   before_action :check_database_writable, :only => [:new, :create, :edit, :destroy]
  14   before_action :offline_warning, :only => [:mine, :show]
  15   before_action :offline_redirect, :only => [:new, :create, :edit, :destroy, :data]
  16
  17   # Counts and selects pages of GPX traces for various criteria (by user, tags, public etc.).
  18   #  target_user - if set, specifies the user to fetch traces for.  if not set will fetch all traces
  19   def index
  20     # from display name, pick up user id if one user's traces only
  21     display_name = params[:display_name]
  22     if display_name.present?
  23       target_user = User.active.find_by(:display_name => display_name)
  24       if target_user.nil?
  25         render_unknown_user display_name
  26         return
  27       end
  28     end
  29
  30     # set title
  31     @title = if target_user.nil?
  32                t ".public_traces"
  33              elsif current_user && current_user == target_user
  34                t ".my_gps_traces"
  35              else
  36                t ".public_traces_from", :user => target_user.display_name
  37              end
  38
  39     @title += t ".tagged_with", :tags => params[:tag] if params[:tag]
  40
  41     # four main cases:
  42     # 1 - all traces, logged in = all public traces + all user's (i.e + all mine)
  43     # 2 - all traces, not logged in = all public traces
  44     # 3 - user's traces, logged in as same user = all user's traces
  45     # 4 - user's traces, not logged in as that user = all user's public traces
  46     traces = if target_user.nil? # all traces
  47                if current_user
  48                  Trace.visible_to(current_user) # 1
  49                else
  50                  Trace.visible_to_all # 2
  51                end
  52              elsif current_user && current_user == target_user
  53                current_user.traces # 3 (check vs user id, so no join + can't pick up non-public traces by changing name)
  54              else
  55                target_user.traces.visible_to_all # 4
  56              end
  57
  58     traces = traces.tagged(params[:tag]) if params[:tag]
  59
  60     traces = traces.visible
  61
  62     @params = params.permit(:display_name, :tag, :before, :after)
  63
  64     @traces, @newer_traces_id, @older_traces_id = get_page_items(traces, :includes => [:user, :tags])
  65
  66     # final helper vars for view
  67     @target_user = target_user
  68   end
  69
  70   def show
  71     @trace = Trace.find(params[:id])
  72
  73     if @trace&.visible? &&
  74        (@trace&.public? || @trace&.user == current_user)
  75       @title = t ".title", :name => @trace.name
  76     else
  77       flash[:error] = t ".trace_not_found"
  78       redirect_to :action => "index"
  79     end
  80   rescue ActiveRecord::RecordNotFound
  81     flash[:error] = t ".trace_not_found"
  82     redirect_to :action => "index"
  83   end
  84
  85   def new
  86     @title = t ".upload_trace"
  87     @trace = Trace.new(:visibility => default_visibility)
  88   end
  89
  90   def edit
  91     @trace = Trace.find(params[:id])
  92
  93     if !@trace.visible?
  94       head :not_found
  95     elsif current_user.nil? || @trace.user != current_user
  96       head :forbidden
  97     else
  98       @title = t ".title", :name => @trace.name
  99     end
 100   rescue ActiveRecord::RecordNotFound
 101     head :not_found
 102   end
 103
 104   def create
 105     @title = t ".upload_trace"
 106
 107     logger.info(params[:trace][:gpx_file].class.name)
 108
 109     if params[:trace][:gpx_file].respond_to?(:read)
 110       @trace = do_create(params[:trace][:gpx_file], params[:trace][:tagstring],
 111                          params[:trace][:description], params[:trace][:visibility])
 112
 113       if @trace.id
 114         flash[:notice] = t ".trace_uploaded"
 115         flash[:warning] = t ".traces_waiting", :count => current_user.traces.where(:inserted => false).count if current_user.traces.where(:inserted => false).count > 4
 116
 117         @trace.schedule_import
 118         redirect_to :action => :index, :display_name => current_user.display_name
 119       else
 120         flash[:error] = t(".upload_failed") if @trace.valid?
 121
 122         render :action => "new"
 123       end
 124     else
 125       @trace = Trace.new(:name => "Dummy",
 126                          :tagstring => params[:trace][:tagstring],
 127                          :description => params[:trace][:description],
 128                          :visibility => params[:trace][:visibility],
 129                          :inserted => false, :user => current_user,
 130                          :timestamp => Time.now.utc)
 131       @trace.valid?
 132       @trace.errors.add(:gpx_file, "can't be blank")
 133
 134       render :action => "new"
 135     end
 136   end
 137
 138   def update
 139     @trace = Trace.find(params[:id])
 140
 141     if !@trace.visible?
 142       head :not_found
 143     elsif current_user.nil? || @trace.user != current_user
 144       head :forbidden
 145     elsif @trace.update(trace_params)
 146       flash[:notice] = t ".updated"
 147       redirect_to :action => "show", :display_name => current_user.display_name
 148     else
 149       @title = t ".title", :name => @trace.name
 150       render :action => "edit"
 151     end
 152   rescue ActiveRecord::RecordNotFound
 153     head :not_found
 154   end
 155
 156   def destroy
 157     trace = Trace.find(params[:id])
 158
 159     if !trace.visible?
 160       head :not_found
 161     elsif current_user.nil? || (trace.user != current_user && !current_user.administrator? && !current_user.moderator?)
 162       head :forbidden
 163     else
 164       trace.visible = false
 165       trace.save
 166       flash[:notice] = t ".scheduled_for_deletion"
 167       trace.schedule_destruction
 168       redirect_to :action => :index, :display_name => trace.user.display_name
 169     end
 170   rescue ActiveRecord::RecordNotFound
 171     head :not_found
 172   end
 173
 174   def mine
 175     redirect_to :action => :index, :display_name => current_user.display_name
 176   end
 177
 178   def data
 179     trace = Trace.find(params[:id])
 180
 181     if trace.visible? && (trace.public? || (current_user && current_user == trace.user))
 182       if Acl.no_trace_download(request.remote_ip)
 183         head :forbidden
 184       elsif request.format == Mime[:xml]
 185         send_data(trace.xml_file.read, :filename => "#{trace.id}.xml", :type => request.format.to_s, :disposition => "attachment")
 186       elsif request.format == Mime[:gpx]
 187         send_data(trace.xml_file.read, :filename => "#{trace.id}.gpx", :type => request.format.to_s, :disposition => "attachment")
 188       elsif trace.file.attached?
 189         redirect_to rails_blob_path(trace.file, :disposition => "attachment")
 190       else
 191         send_file(trace.trace_name, :filename => "#{trace.id}#{trace.extension_name}", :type => trace.mime_type, :disposition => "attachment")
 192       end
 193     else
 194       head :not_found
 195     end
 196   rescue ActiveRecord::RecordNotFound
 197     head :not_found
 198   end
 199
 200   def georss
 201     @traces = Trace.visible_to_all.visible
 202
 203     @traces = @traces.joins(:user).where(:users => { :display_name => params[:display_name] }) if params[:display_name]
 204
 205     @traces = @traces.tagged(params[:tag]) if params[:tag]
 206     @traces = @traces.order("timestamp DESC")
 207     @traces = @traces.limit(20)
 208     @traces = @traces.includes(:user)
 209   end
 210
 211   private
 212
 213   def do_create(file, tags, description, visibility)
 214     # Sanitise the user's filename
 215     name = file.original_filename.gsub(/[^a-zA-Z0-9.]/, "_")
 216
 217     # Create the trace object
 218     trace = Trace.new(
 219       :name => name,
 220       :tagstring => tags,
 221       :description => description,
 222       :visibility => visibility,
 223       :inserted => false,
 224       :user => current_user,
 225       :timestamp => Time.now.utc,
 226       :file => file
 227     )
 228
 229     # Save the trace object
 230     if trace.save
 231       # Finally save the user's preferred privacy level
 232       if pref = current_user.preferences.find_by(:k => "gps.trace.visibility")
 233         pref.v = visibility
 234         pref.save
 235       else
 236         current_user.preferences.create(:k => "gps.trace.visibility", :v => visibility)
 237       end
 238     end
 239
 240     trace
 241   end
 242
 243   def offline_warning
 244     flash.now[:warning] = t "traces.offline_warning.message" if Settings.status == "gpx_offline"
 245   end
 246
 247   def offline_redirect
 248     render :action => :offline if Settings.status == "gpx_offline"
 249   end
 250
 251   def default_visibility
 252     visibility = current_user.preferences.find_by(:k => "gps.trace.visibility")
 253
 254     if visibility
 255       visibility.v
 256     elsif current_user.preferences.find_by(:k => "gps.trace.public", :v => "default").nil?
 257       "private"
 258     else
 259       "public"
 260     end
 261   end
 262
 263   def trace_params
 264     params.require(:trace).permit(:description, :tagstring, :visibility)
 265   end
 266 end