added rbac for viewing objects
[plstackapi.git] / planetstack / core / models / slice.py
1 import os
2 from django.db import models
3 from core.models import PlCoreBase
4 from core.models import Site
5 from core.models import User
6 from core.models import Role
7 from core.models import Deployment
8 from core.models import ServiceClass
9 from core.models import Tag
10 from django.contrib.contenttypes import generic
11 from core.models import Service
12
13 # Create your models here.
14
15 class Slice(PlCoreBase):
16     tenant_id = models.CharField(max_length=200, help_text="Keystone tenant id")
17     name = models.CharField(unique=True, help_text="The Name of the Slice", max_length=80)
18     enabled = models.BooleanField(default=True, help_text="Status for this Slice")
19     omf_friendly = models.BooleanField()
20     description=models.TextField(blank=True,help_text="High level description of the slice and expected activities", max_length=1024)
21     slice_url = models.URLField(blank=True, max_length=512)
22     site = models.ForeignKey(Site, related_name='slices', help_text="The Site this Slice belongs to")
23     network_id = models.CharField(null=True, blank=True, max_length=256, help_text="Quantum network")
24     router_id = models.CharField(null=True, blank=True, max_length=256, help_text="Quantum router id")
25     subnet_id = models.CharField(null=True, blank=True, max_length=256, help_text="Quantum subnet id")
26     service = models.ForeignKey(Service, related_name='service', null=True, blank=True)
27
28     tags = generic.GenericRelation(Tag)
29
30     serviceClass = models.ForeignKey(ServiceClass, related_name = "slices", null=True, default=ServiceClass.get_default)
31     creator = models.ForeignKey(User, related_name='slices', blank=True, null=True)
32
33     def __unicode__(self):  return u'%s' % (self.name)
34
35     def save(self, *args, **kwds):
36         if self.serviceClass is None:
37             # We allowed None=True for serviceClass because Django evolution
38             # will fail unless it is allowed. But, we we really don't want it to
39             # ever save None, so fix it up here.
40             self.serviceClass = ServiceClass.get_default()
41         if not self.creator and hasattr(self, 'caller'):
42             self.creator = self.caller
43         super(Slice, self).save(*args, **kwds)
44
45     def can_update(self, user):
46         if user.is_readonly:
47             return False
48         if user.is_admin:
49             return True
50         slice_privs = SlicePrivilege.objects.filter(user=user, slice=self)
51         for slice_priv in slice_privs:
52             if slice_priv.role.role_type == 'admin':
53                 return True
54         return False
55
56     def save_by_user(self, user, *args, **kwds):
57         if self.can_update(user):
58             super(Slice, self).save(*args, **kwds)
59
60     
61     @staticmethod
62     def select_by_user(user):
63         if user.is_admin:
64             qs = Slice.objects.all()
65         else:
66             slice_ids = [sp.slice.id for sp in SlicePrivilege.objects.filter(user=user)]
67             qs = Slice.objects.filter(id__in=slice_ids)
68         return qs
69
70 class SliceRole(PlCoreBase):
71     ROLE_CHOICES = (('admin','Admin'),('default','Default'))
72
73     role = models.CharField(choices=ROLE_CHOICES, unique=True, max_length=30)
74
75     def __unicode__(self):  return u'%s' % (self.role)
76
77 class SlicePrivilege(PlCoreBase):
78     user = models.ForeignKey('User', related_name='slice_privileges')
79     slice = models.ForeignKey('Slice', related_name='slice_privileges')
80     role = models.ForeignKey('SliceRole')
81
82     def __unicode__(self):  return u'%s %s %s' % (self.slice, self.user, self.role)
83
84     def can_update(self, user):
85         if user.is_admin:
86             return True
87         slice_privs = SlicePrivilege.objects.filter(user=user, slice=self)
88         for slice_priv in slice_privs:
89             if slice_priv.role.role_type == 'admin':
90                 return True
91         return False
92
93     def save_by_user(self, user, *args, **kwds):
94         if self.can_update(user):
95             super(SlicePrivilege, self).save(*args, **kwds)
96
97     @staticmethod
98     def select_by_user(user):
99         if user.is_admin:
100             qs = SlicePrivilege.objects.all()
101         else:
102             sp_ids = [sp.id for sp in SlicePrivilege.objects.filter(user=user)]
103             qs = SlicePrivilege.objects.filter(id__in=sp_ids)
104         return qs