]> git.openstreetmap.org Git - rails.git/blob - app/abilities/api_capability.rb
Add some validations for i18n values
[rails.git] / app / abilities / api_capability.rb
1 # frozen_string_literal: true
2
3 class ApiCapability
4   include CanCan::Ability
5
6   def initialize(token)
7     if Settings.status != "database_offline"
8       user = if token.respond_to?(:resource_owner_id)
9                User.find(token.resource_owner_id)
10              elsif token.respond_to?(:user)
11                token.user
12              end
13
14       if user&.active?
15         can [:create, :comment, :close, :reopen], Note if scope?(token, :write_notes)
16         can [:show, :data], Trace if scope?(token, :read_gpx)
17         can [:create, :update, :destroy], Trace if scope?(token, :write_gpx)
18         can [:details], User if scope?(token, :read_prefs)
19         can [:gpx_files], User if scope?(token, :read_gpx)
20         can [:index, :show], UserPreference if scope?(token, :read_prefs)
21         can [:update, :update_all, :destroy], UserPreference if scope?(token, :write_prefs)
22
23         if user.terms_agreed?
24           can [:create, :update, :upload, :close, :subscribe, :unsubscribe], Changeset if scope?(token, :write_api)
25           can :create, ChangesetComment if scope?(token, :write_api)
26           can [:create, :update, :delete], Node if scope?(token, :write_api)
27           can [:create, :update, :delete], Way if scope?(token, :write_api)
28           can [:create, :update, :delete], Relation if scope?(token, :write_api)
29         end
30
31         if user.moderator?
32           can [:destroy, :restore], ChangesetComment if scope?(token, :write_api)
33           can :destroy, Note if scope?(token, :write_notes)
34           if user&.terms_agreed?
35             can :redact, OldNode if scope?(token, :write_api)
36             can :redact, OldWay if scope?(token, :write_api)
37             can :redact, OldRelation if scope?(token, :write_api)
38           end
39         end
40       end
41     end
42   end
43
44   private
45
46   def scope?(token, scope)
47     token&.includes_scope?(scope)
48   end
49 end