app/controllers/api/nodes_controller.rb

   1 # frozen_string_literal: true
   2
   3 # The NodeController is the RESTful interface to Node objects
   4
   5 module Api
   6   class NodesController < ApiController
   7     before_action :check_api_writable, :only => [:create, :update, :destroy]
   8     before_action :authorize, :only => [:create, :update, :destroy]
   9
  10     authorize_resource
  11
  12     before_action :require_public_data, :only => [:create, :update, :destroy]
  13     before_action :set_request_formats, :except => [:create, :update, :destroy]
  14     before_action :check_rate_limit, :only => [:create, :update, :destroy]
  15
  16     # Dump the details on many nodes whose ids are given in the "nodes" parameter.
  17     def index
  18       raise OSM::APIBadUserInput, "The parameter nodes is required, and must be of the form nodes=id[,id[,id...]]" unless params["nodes"]
  19
  20       ids = params["nodes"].split(",").collect(&:to_i)
  21
  22       raise OSM::APIBadUserInput, "No nodes were given to search for" if ids.empty?
  23
  24       @nodes = Node.includes(:element_tags).find(ids)
  25
  26       # Render the result
  27       respond_to do |format|
  28         format.xml
  29         format.json
  30       end
  31     end
  32
  33     # Dump the details on a node given in params[:id]
  34     def show
  35       @node = Node.includes(:element_tags).find(params[:id])
  36
  37       response.last_modified = @node.timestamp
  38
  39       if @node.visible
  40         # Render the result
  41         respond_to do |format|
  42           format.xml
  43           format.json
  44         end
  45       else
  46         head :gone
  47       end
  48     end
  49
  50     # Create a node from XML.
  51     def create
  52       node = Node.from_xml(request.raw_post, :create => true)
  53
  54       Changeset.transaction do
  55         node.changeset&.lock!
  56         node.create_with_history current_user
  57       end
  58       render :plain => node.id.to_s
  59     end
  60
  61     # Update a node from given XML
  62     def update
  63       node = Node.find(params[:id])
  64       new_node = Node.from_xml(request.raw_post)
  65
  66       raise OSM::APIBadUserInput, "The id in the url (#{node.id}) is not the same as provided in the xml (#{new_node.id})" unless new_node && new_node.id == node.id
  67
  68       Changeset.transaction do
  69         new_node.changeset&.lock!
  70         node.update_from(new_node, current_user)
  71       end
  72       render :plain => node.version.to_s
  73     end
  74
  75     # Delete a node. Doesn't actually delete it, but retains its history
  76     # in a wiki-like way. We therefore treat it like an update, so the delete
  77     # method returns the new version number.
  78     def destroy
  79       node = Node.find(params[:id])
  80       new_node = Node.from_xml(request.raw_post)
  81
  82       raise OSM::APIBadUserInput, "The id in the url (#{node.id}) is not the same as provided in the xml (#{new_node.id})" unless new_node && new_node.id == node.id
  83
  84       Changeset.transaction do
  85         new_node.changeset&.lock!
  86         node.delete_with_history!(new_node, current_user)
  87       end
  88       render :plain => node.version.to_s
  89     end
  90   end
  91 end