]> git.openstreetmap.org Git - rails.git/blob - app/controllers/api/ways_controller.rb
Simplify deny_access handling
[rails.git] / app / controllers / api / ways_controller.rb
1 module Api
2   class WaysController < ApiController
3     require "xml/libxml"
4
5     before_action :authorize, :only => [:create, :update, :delete]
6
7     authorize_resource
8
9     before_action :require_public_data, :only => [:create, :update, :delete]
10     before_action :check_api_writable, :only => [:create, :update, :delete]
11     before_action :check_api_readable, :except => [:create, :update, :delete]
12     around_action :api_call_handle_error, :api_call_timeout
13
14     def create
15       assert_method :put
16
17       way = Way.from_xml(request.raw_post, true)
18
19       # Assume that Way.from_xml has thrown an exception if there is an error parsing the xml
20       way.create_with_history current_user
21       render :plain => way.id.to_s
22     end
23
24     def show
25       way = Way.find(params[:id])
26
27       response.last_modified = way.timestamp
28
29       if way.visible
30         render :xml => way.to_xml.to_s
31       else
32         head :gone
33       end
34     end
35
36     def update
37       way = Way.find(params[:id])
38       new_way = Way.from_xml(request.raw_post)
39
40       unless new_way && new_way.id == way.id
41         raise OSM::APIBadUserInput, "The id in the url (#{way.id}) is not the same as provided in the xml (#{new_way.id})"
42       end
43
44       way.update_from(new_way, current_user)
45       render :plain => way.version.to_s
46     end
47
48     # This is the API call to delete a way
49     def delete
50       way = Way.find(params[:id])
51       new_way = Way.from_xml(request.raw_post)
52
53       if new_way && new_way.id == way.id
54         way.delete_with_history!(new_way, current_user)
55         render :plain => way.version.to_s
56       else
57         head :bad_request
58       end
59     end
60
61     def full
62       way = Way.includes(:nodes => :node_tags).find(params[:id])
63
64       if way.visible
65         visible_nodes = {}
66         changeset_cache = {}
67         user_display_name_cache = {}
68
69         doc = OSM::API.new.get_xml_doc
70         way.nodes.uniq.each do |node|
71           if node.visible
72             doc.root << node.to_xml_node(changeset_cache, user_display_name_cache)
73             visible_nodes[node.id] = node
74           end
75         end
76         doc.root << way.to_xml_node(visible_nodes, changeset_cache, user_display_name_cache)
77
78         render :xml => doc.to_s
79       else
80         head :gone
81       end
82     end
83
84     def index
85       unless params["ways"]
86         raise OSM::APIBadUserInput, "The parameter ways is required, and must be of the form ways=id[,id[,id...]]"
87       end
88
89       ids = params["ways"].split(",").collect(&:to_i)
90
91       raise OSM::APIBadUserInput, "No ways were given to search for" if ids.empty?
92
93       doc = OSM::API.new.get_xml_doc
94
95       Way.find(ids).each do |way|
96         doc.root << way.to_xml_node
97       end
98
99       render :xml => doc.to_s
100     end
101
102     ##
103     # returns all the ways which are currently using the node given in the
104     # :id parameter. note that this used to return deleted ways as well, but
105     # this seemed not to be the expected behaviour, so it was removed.
106     def ways_for_node
107       wayids = WayNode.where(:node_id => params[:id]).collect { |ws| ws.id[0] }.uniq
108
109       doc = OSM::API.new.get_xml_doc
110
111       Way.find(wayids).each do |way|
112         doc.root << way.to_xml_node if way.visible
113       end
114
115       render :xml => doc.to_s
116     end
117   end
118 end