planetstack/core/models/user.py

   1 import os
   2 import datetime
   3 from collections import defaultdict
   4 from django.db import models
   5 from django.db.models import F, Q
   6 from core.models import PlCoreBase,Site
   7 from core.models.deployment import Deployment
   8 from django.contrib.auth.models import AbstractBaseUser, BaseUserManager
   9 from timezones.fields import TimeZoneField
  10
  11 # Create your models here.
  12 class UserManager(BaseUserManager):
  13     def create_user(self, email, firstname, lastname, password=None):
  14         """
  15         Creates and saves a User with the given email, date of
  16         birth and password.
  17         """
  18         if not email:
  19             raise ValueError('Users must have an email address')
  20
  21         user = self.model(
  22             email=UserManager.normalize_email(email),
  23             firstname=firstname,
  24             lastname=lastname,
  25             password=password
  26         )
  27         #user.set_password(password)
  28         user.is_admin = True
  29         user.save(using=self._db)
  30         return user
  31
  32     def create_superuser(self, email, firstname, lastname, password):
  33         """
  34         Creates and saves a superuser with the given email, date of
  35         birth and password.
  36         """
  37         user = self.create_user(email,
  38             password=password,
  39             firstname=firstname,
  40             lastname=lastname
  41         )
  42         user.is_admin = True
  43         user.save(using=self._db)
  44         return user
  45
  46
  47 class User(AbstractBaseUser):
  48
  49     class Meta:
  50         app_label = "core"
  51
  52     email = models.EmailField(
  53         verbose_name='email address',
  54         max_length=255,
  55         unique=True,
  56         db_index=True,
  57     )
  58
  59     username = models.CharField(max_length=255, default="Something" )
  60
  61     firstname = models.CharField(help_text="person's given name", max_length=200)
  62     lastname = models.CharField(help_text="person's surname", max_length=200)
  63
  64     phone = models.CharField(null=True, blank=True, help_text="phone number contact", max_length=100)
  65     user_url = models.URLField(null=True, blank=True)
  66     site = models.ForeignKey(Site, related_name='users', help_text="Site this user will be homed too", null=True)
  67     public_key = models.TextField(null=True, blank=True, max_length=1024, help_text="Public key string")
  68
  69     is_active = models.BooleanField(default=True)
  70     is_admin = models.BooleanField(default=True)
  71     is_staff = models.BooleanField(default=True)
  72     is_readonly = models.BooleanField(default=False)
  73
  74     created = models.DateTimeField(auto_now_add=True)
  75     updated = models.DateTimeField(auto_now=True)
  76     enacted = models.DateTimeField(null=True, default=None)
  77     backend_status = models.CharField(max_length=140,
  78                                       default="Provisioning in progress")
  79     deleted = models.BooleanField(default=False)
  80
  81     timezone = TimeZoneField()
  82
  83     objects = UserManager()
  84
  85     USERNAME_FIELD = 'email'
  86     REQUIRED_FIELDS = ['firstname', 'lastname']
  87
  88     def isReadOnlyUser(self):
  89         return self.is_readonly
  90
  91     def get_full_name(self):
  92         # The user is identified by their email address
  93         return self.email
  94
  95     def get_short_name(self):
  96         # The user is identified by their email address
  97         return self.email
  98
  99     @property
 100     def keyname(self):
 101         return self.email[:self.email.find('@')]
 102
 103     def __unicode__(self):
 104         return self.email
 105
 106     def has_perm(self, perm, obj=None):
 107         "Does the user have a specific permission?"
 108         # Simplest possible answer: Yes, always
 109         return True
 110
 111     def has_module_perms(self, app_label):
 112         "Does the user have permissions to view the app `app_label`?"
 113         # Simplest possible answer: Yes, always
 114         return True
 115
 116     def is_superuser(self):
 117         return False
 118
 119 #    def get_roles(self):
 120 #        from core.models.site import SitePrivilege
 121 #        from core.models.slice import SliceMembership
 122 #
 123 #        site_privileges = SitePrivilege.objects.filter(user=self)
 124 #        slice_memberships = SliceMembership.objects.filter(user=self)
 125 #        roles = defaultdict(list)
 126 #        for site_privilege in site_privileges:
 127 #            roles[site_privilege.role.role_type].append(site_privilege.site.login_base)
 128 #        for slice_membership in slice_memberships:
 129 #            roles[slice_membership.role.role_type].append(slice_membership.slice.name)
 130 #        return roles
 131
 132     def save(self, *args, **kwds):
 133         if not self.id:
 134             self.set_password(self.password)
 135         self.username = self.email
 136         super(User, self).save(*args, **kwds)
 137
 138     @staticmethod
 139     def select_by_user(user):
 140         if user.is_admin:
 141             qs = User.objects.all()
 142         else:
 143             # can see all users at any site where this user has pi role
 144             from core.models.site import SitePrivilege
 145             site_privs = SitePrivilege.objects.filter(user=user)
 146             sites = [sp.site for sp in site_privs if sp.role.role == 'pi']
 147             # get site privs of users at these sites
 148             site_privs = SitePrivilege.objects.filter(site__in=sites)
 149             user_ids = [sp.user.id for sp in site_privs] + [user.id]
 150             qs = User.objects.filter(Q(site__in=sites) | Q(id__in=user_ids))
 151         return qs
 152
 153
 154
 155 class UserDeployments(PlCoreBase):
 156     user = models.ForeignKey(User)
 157     deployment = models.ForeignKey(Deployment)
 158     kuser_id = models.CharField(null=True, blank=True, max_length=200, help_text="Keystone user id")
 159
 160     def __unicode__(self):  return u'%s %s' % (self.user, self.deployment.name)
 161
 162     @staticmethod
 163     def select_by_user(user):
 164         if user.is_admin:
 165             qs = UserDeployments.objects.all()
 166         else:
 167             users = Users.select_by_user(user)
 168             qs = Usereployments.objects.filter(user__in=slices)
 169         return qs