app/controllers/user_controller.rb

   1 class UserController < ApplicationController
   2   layout 'site'
   3
   4   before_filter :authorize, :only => :preferences
   5   before_filter :authorize_web, :only => [:rename, :account]
   6   before_filter :require_user, :only => [:account, :display_name_edit]
   7
   8   def save
   9     @user = User.new(params[:user])
  10     @user.set_defaults
  11
  12     if @user.save
  13       flash[:notice] = 'User was successfully created. Check your email for a confirmation note, and you\'ll be mapping in no time :-)'
  14       Notifier::deliver_signup_confirm(@user)
  15       redirect_to :action => 'login'
  16     else
  17       render :action => 'new'
  18     end
  19   end
  20
  21   def rename
  22     if params[:user] and params[:user][:display_name]
  23       @user.display_name = params[:user][:display_name]
  24       if @user.save
  25         flash[:notice] = "User display name updated OK."
  26         redirect_to :controller => 'user', :action => 'account'
  27       end
  28     end
  29   end
  30
  31   def lost_password
  32     if params['user']['email']
  33       user = User.find_by_email(params['user']['email'])
  34       if user
  35         user.token = User.make_token
  36         user.save
  37         Notifier::deliver_lost_password(user)
  38         flash[:notice] = "Sorry you lost it :-( but an email is on it's way so you can reset it soon."
  39       else
  40         flash[:notice] = "Couldn't find that email address, sorry."
  41       end
  42     end
  43   end
  44
  45   def reset_password
  46     if params['token']
  47       user = User.find_by_token(params['token'])
  48       if user
  49         pass = User.make_token(8)
  50         user.pass_crypt = pass
  51         user.save
  52         Notifier::deliver_reset_password(user, pass)
  53         flash[:notice] = "You're password has been changed and is on the way to your mailbox :-)"
  54       else
  55         flash[:notice] = "Didn't find that token, check the URL maybe?"
  56       end
  57     end
  58     redirect_to :action => 'login'
  59   end
  60
  61   def new
  62   end
  63
  64   def login
  65     if params[:user]
  66       email = params[:user][:email]
  67       pass = params[:user][:password]
  68       u = User.authenticate(email, pass)
  69       if u
  70         u.token = User.make_token
  71         u.timeout = 1.day.from_now
  72         u.save
  73         session[:token] = u.token
  74         redirect_to :controller => 'site', :action => 'index'
  75         return
  76       else
  77         flash[:notice] = "Couldn't log in with those details"
  78       end
  79     end
  80   end
  81
  82   def logout
  83     if session[:token]
  84       u = User.find_by_token(session[:token])
  85       if u
  86         u.token = User.make_token
  87         u.timeout = Time.now
  88         u.save
  89       end
  90     end
  91     session[:token] = nil
  92     redirect_to :controller => 'site', :action => 'index'
  93   end
  94
  95   def confirm
  96     @user = User.find_by_token(params[:confirm_string])
  97     if @user && @user.active == 0
  98       @user.active = true
  99       @user.save
 100       flash[:notice] = 'Confirmed your account, thanks for signing up!'
 101
 102       #FIXME: login the person magically
 103
 104       redirect_to :action => 'login'
 105     else
 106       flash[:notice] = 'Something went wrong confirming that user'
 107     end
 108   end
 109
 110   def preferences
 111     if request.get?
 112       render_text @user.preferences
 113     elsif request.post? or request.put?
 114       @user.preferences = request.raw_post
 115       @user.save!
 116       render :nothing => true
 117     else
 118       render :status => 400, :nothing => true
 119     end
 120   end
 121 end
 122