]> git.openstreetmap.org Git - rails.git/blob - app/abilities/api_ability.rb
Merge remote-tracking branch 'upstream/pull/4637'
[rails.git] / app / abilities / api_ability.rb
1 # frozen_string_literal: true
2
3 class ApiAbility
4   include CanCan::Ability
5
6   def initialize(user)
7     can :show, :capability
8     can :index, :map
9     can :show, :permission
10     can :show, :version
11
12     if Settings.status != "database_offline"
13       can [:index, :show, :download], Changeset
14       can [:index, :create, :feed, :show, :search], Note
15       can :index, Tracepoint
16       can [:index, :show], User
17       can [:index, :show], Node
18       can [:index, :show, :full, :ways_for_node], Way
19       can [:index, :show, :full, :relations_for_node, :relations_for_way, :relations_for_relation], Relation
20       can [:history, :show], [OldNode, OldWay, OldRelation]
21       can [:show], UserBlock
22
23       if user&.active?
24         can [:comment, :close, :reopen], Note
25         can [:create, :show, :update, :destroy, :data], Trace
26         can [:details, :gpx_files], User
27         can [:index, :show, :update, :update_all, :destroy], UserPreference
28
29         if user.terms_agreed?
30           can [:create, :update, :upload, :close, :subscribe, :unsubscribe], Changeset
31           can :create, ChangesetComment
32           can [:create, :update, :delete], [Node, Way, Relation]
33         end
34
35         if user.moderator?
36           can [:destroy, :restore], ChangesetComment
37           can :destroy, Note
38
39           can :redact, [OldNode, OldWay, OldRelation] if user.terms_agreed?
40         end
41       end
42     end
43
44     # Define abilities for the passed in user here. For example:
45     #
46     #   user ||= User.new # guest user (not logged in)
47     #   if user.admin?
48     #     can :manage, :all
49     #   else
50     #     can :read, :all
51     #   end
52     #
53     # The first argument to `can` is the action you are giving the user
54     # permission to do.
55     # If you pass :manage it will apply to every action. Other common actions
56     # here are :read, :create, :update and :destroy.
57     #
58     # The second argument is the resource the user can perform the action on.
59     # If you pass :all it will apply to every resource. Otherwise pass a Ruby
60     # class of the resource.
61     #
62     # The third argument is an optional hash of conditions to further filter the
63     # objects.
64     # For example, here the user can only update published articles.
65     #
66     #   can :update, Article, :published => true
67     #
68     # See the wiki for details:
69     # https://github.com/CanCanCommunity/cancancan/wiki/Defining-Abilities
70   end
71 end