Merge remote-tracking branch 'upstream/pull/2204'
[rails.git] / app / controllers / api / old_controller.rb
1 # this class pulls together the logic for all the old_* controllers
2 # into one place. as it turns out, the API methods for historical
3 # nodes, ways and relations are basically identical.
4 module Api
5   class OldController < ApiController
6     require "xml/libxml"
7
8     before_action :setup_user_auth, :only => [:history, :version]
9     before_action :authorize, :only => [:redact]
10
11     authorize_resource
12
13     before_action :check_api_readable
14     before_action :check_api_writable, :only => [:redact]
15     around_action :api_call_handle_error, :api_call_timeout
16     before_action :lookup_old_element, :except => [:history]
17     before_action :lookup_old_element_versions, :only => [:history]
18
19     def history
20       # the .where() method used in the lookup_old_element_versions
21       # call won't throw an error if no records are found, so we have
22       # to do that ourselves.
23       raise OSM::APINotFoundError if @elements.empty?
24
25       doc = OSM::API.new.get_xml_doc
26
27       visible_elements = if show_redactions?
28                            @elements
29                          else
30                            @elements.unredacted
31                          end
32
33       visible_elements.each do |element|
34         doc.root << element.to_xml_node
35       end
36
37       render :xml => doc.to_s
38     end
39
40     def version
41       if @old_element.redacted? && !show_redactions?
42         head :forbidden
43
44       else
45         response.last_modified = @old_element.timestamp
46
47         doc = OSM::API.new.get_xml_doc
48         doc.root << @old_element.to_xml_node
49
50         render :xml => doc.to_s
51       end
52     end
53
54     def redact
55       redaction_id = params["redaction"]
56       if redaction_id.nil?
57         # if no redaction ID was provided, then this is an unredact
58         # operation.
59         @old_element.redact!(nil)
60       else
61         # if a redaction ID was specified, then set this element to
62         # be redacted in that redaction.
63         redaction = Redaction.find(redaction_id.to_i)
64         @old_element.redact!(redaction)
65       end
66
67       # just return an empty 200 OK for success
68       head :ok
69     end
70
71     private
72
73     def show_redactions?
74       current_user&.moderator? && params[:show_redactions] == "true"
75     end
76   end
77 end