Merge changes from trunk 7673:8632.
[rails.git] / app / controllers / user_controller.rb
1 class UserController < ApplicationController
2   layout 'site'
3
4   before_filter :authorize, :only => [:api_details, :api_gpx_files]
5   before_filter :authorize_web, :only => [:account, :go_public, :view, :diary, :make_friend, :remove_friend, :upload_image]
6   before_filter :require_user, :only => [:set_home, :account, :go_public, :make_friend, :remove_friend, :upload_image]
7   before_filter :check_database_availability, :except => [:api_details, :api_gpx_files]
8   before_filter :check_read_availability, :only => [:api_details, :api_gpx_files]
9
10   filter_parameter_logging :password, :pass_crypt, :pass_crypt_confirmation
11
12   def save
13     @title = 'create account'
14     @user = User.new(params[:user])
15
16     @user.data_public = true
17       
18     if @user.save
19       token = @user.tokens.create
20       flash[:notice] = "User was successfully created. Check your email for a confirmation note, and you\'ll be mapping in no time :-)<br>Please note that you won't be able to login until you've received and confirmed your email address."
21       Notifier::deliver_signup_confirm(@user, token)
22       redirect_to :action => 'login'
23     else
24       render :action => 'new'
25     end
26   end
27
28   def account
29     @title = 'edit account'
30     if params[:user] and params[:user][:display_name] and params[:user][:description]
31       home_lat =  params[:user][:home_lat]
32       home_lon =  params[:user][:home_lon]
33
34       @user.display_name = params[:user][:display_name]
35       if params[:user][:pass_crypt].length > 0 or params[:user][:pass_crypt_confirmation].length > 0
36         @user.pass_crypt = params[:user][:pass_crypt]
37         @user.pass_crypt_confirmation = params[:user][:pass_crypt_confirmation]
38       end
39       @user.description = params[:user][:description]
40       @user.home_lat = home_lat
41       @user.home_lon = home_lon
42       if @user.save
43         flash[:notice] = "User information updated successfully."
44       else
45         flash.delete(:notice)
46       end
47     end
48   end
49
50   def set_home
51     if params[:user][:home_lat] and params[:user][:home_lon]
52       @user.home_lat = params[:user][:home_lat].to_f
53       @user.home_lon = params[:user][:home_lon].to_f
54       if @user.save
55         flash[:notice] = "Home location saved successfully."
56         redirect_to :controller => 'user', :action => 'account'
57       end
58     end
59   end
60
61   def go_public
62     @user.data_public = true
63     @user.save
64     flash[:notice] = 'All your edits are now public.'
65     redirect_to :controller => 'user', :action => 'account', :display_name => @user.display_name
66   end
67
68   def lost_password
69     @title = 'lost password'
70     if params[:user] and params[:user][:email]
71       user = User.find_by_email(params[:user][:email])
72       if user
73         token = user.tokens.create
74         Notifier::deliver_lost_password(user, token)
75         flash[:notice] = "Sorry you lost it :-( but an email is on its way so you can reset it soon."
76       else
77         flash[:notice] = "Couldn't find that email address, sorry."
78       end
79     else
80       render :action => 'lost_password'
81     end
82   end
83
84   def reset_password
85     @title = 'reset password'
86     if params['token']
87       token = UserToken.find_by_token(params[:token])
88       if token
89         pass = OSM::make_token(8)
90         user = token.user
91         user.pass_crypt = pass
92         user.pass_crypt_confirmation = pass
93         user.active = true
94         user.save!
95         token.destroy
96         Notifier::deliver_reset_password(user, pass)
97         flash[:notice] = "Your password has been changed and is on its way to your mailbox :-)"
98       else
99         flash[:notice] = "Didn't find that token, check the URL maybe?"
100       end
101     end
102     redirect_to :action => 'login'
103   end
104
105   def new
106     @title = 'create account'
107   end
108
109   def login
110     @title = 'login'
111     if params[:user]
112       email_or_display_name = params[:user][:email]
113       pass = params[:user][:password]
114       user = User.authenticate(:username => email_or_display_name, :password => pass)
115       if user
116         session[:user] = user.id
117         if params[:referer]
118           redirect_to params[:referer]
119         else
120           redirect_to :controller => 'site', :action => 'index'
121         end
122         return
123       elsif User.authenticate(:username => email_or_display_name, :password => pass, :inactive => true)
124         flash[:notice] = "Sorry, your account is not active yet.<br>Please click on the link in the account confirmation email to activate your account."
125       else
126         flash[:notice] = "Sorry, couldn't log in with those details."
127       end
128     end
129   end
130
131   def logout
132     if session[:token]
133       token = UserToken.find_by_token(session[:token])
134       if token
135         token.destroy
136       end
137       session[:token] = nil
138     end
139     session[:user] = nil
140     if params[:referer]
141       redirect_to params[:referer]
142     else
143       redirect_to :controller => 'site', :action => 'index'
144     end
145   end
146
147   def confirm
148     if params[:confirm_action]
149       token = UserToken.find_by_token(params[:confirm_string])
150       if token and !token.user.active?
151         @user = token.user
152         @user.active = true
153         @user.save!
154         token.destroy
155         flash[:notice] = 'Confirmed your account, thanks for signing up!'
156         session[:user] = @user.id
157         redirect_to :action => 'account', :display_name => @user.display_name
158       else
159         flash[:notice] = 'Something went wrong confirming that user.'
160       end
161     end
162   end
163
164   def upload_image
165     @user.image = params[:user][:image]
166     @user.save!
167     redirect_to :controller => 'user', :action => 'view', :display_name => @user.display_name
168   end
169
170   def api_details
171     render :text => @user.to_xml.to_s, :content_type => "text/xml"
172   end
173
174   def api_gpx_files
175     doc = OSM::API.new.get_xml_doc
176     @user.traces.each do |trace|
177       doc.root << trace.to_xml_node() if trace.public? or trace.user == @user
178     end
179     render :text => doc.to_s, :content_type => "text/xml"
180   end
181
182   def view
183     @this_user = User.find_by_display_name(params[:display_name])
184
185     if @this_user
186       @title = @this_user.display_name
187     else
188       @not_found_user = params[:display_name]
189       render :action => 'no_such_user', :status => :not_found
190     end
191   end
192
193   def make_friend
194     if params[:display_name]     
195       name = params[:display_name]
196       new_friend = User.find_by_display_name(name)
197       friend = Friend.new
198       friend.user_id = @user.id
199       friend.friend_user_id = new_friend.id
200       unless @user.is_friends_with?(new_friend)
201         if friend.save
202           flash[:notice] = "#{name} is now your friend."
203           Notifier::deliver_friend_notification(friend)
204         else
205           friend.add_error("Sorry, failed to add #{name} as a friend.")
206         end
207       else
208         flash[:notice] = "You are already friends with #{name}."  
209       end
210       redirect_to :controller => 'user', :action => 'view'
211     end
212   end
213
214   def remove_friend
215     if params[:display_name]     
216       name = params[:display_name]
217       friend = User.find_by_display_name(name)
218       if @user.is_friends_with?(friend)
219         Friend.delete_all "user_id = #{@user.id} AND friend_user_id = #{friend.id}"
220         flash[:notice] = "#{friend.display_name} was removed from your friends."
221       else
222         flash[:notice] = "#{friend.display_name} was not already one of your friends."
223       end
224       redirect_to :controller => 'user', :action => 'view'
225     end
226   end
227
228 end
229