app/abilities/api_capability.rb

   1 # frozen_string_literal: true
   2
   3 class ApiCapability
   4   include CanCan::Ability
   5
   6   def initialize(token)
   7     if Settings.status != "database_offline"
   8       can [:create, :comment, :close, :reopen], Note if capability?(token, :allow_write_notes)
   9       can [:show, :data], Trace if capability?(token, :allow_read_gpx)
  10       can [:create, :update, :destroy], Trace if capability?(token, :allow_write_gpx)
  11       can [:details], User if capability?(token, :allow_read_prefs)
  12       can [:gpx_files], User if capability?(token, :allow_read_gpx)
  13       can [:index, :show], UserPreference if capability?(token, :allow_read_prefs)
  14       can [:update, :update_all, :destroy], UserPreference if capability?(token, :allow_write_prefs)
  15
  16       if token&.user&.terms_agreed?
  17         can [:create, :update, :upload, :close, :subscribe, :unsubscribe, :expand_bbox], Changeset if capability?(token, :allow_write_api)
  18         can :create, ChangesetComment if capability?(token, :allow_write_api)
  19         can [:create, :update, :delete], Node if capability?(token, :allow_write_api)
  20         can [:create, :update, :delete], Way if capability?(token, :allow_write_api)
  21         can [:create, :update, :delete], Relation if capability?(token, :allow_write_api)
  22       end
  23
  24       if token&.user&.moderator?
  25         can [:destroy, :restore], ChangesetComment if capability?(token, :allow_write_api)
  26         can :destroy, Note if capability?(token, :allow_write_notes)
  27         if token&.user&.terms_agreed?
  28           can :redact, OldNode if capability?(token, :allow_write_api)
  29           can :redact, OldWay if capability?(token, :allow_write_api)
  30           can :redact, OldRelation if capability?(token, :allow_write_api)
  31         end
  32       end
  33     end
  34   end
  35
  36   private
  37
  38   def capability?(token, cap)
  39     token&.read_attribute(cap)
  40   end
  41 end