deliver credentials : correctly use suth x PI to deliver slice credentials to PIs
[sfa.git] / sfa / storage / model.py
1 from types import StringTypes
2 from datetime import datetime
3
4 from sqlalchemy import Column, Integer, String, DateTime
5 from sqlalchemy import Table, Column, MetaData, join, ForeignKey
6 from sqlalchemy.orm import relationship, backref
7 from sqlalchemy.orm import column_property
8 from sqlalchemy.orm import object_mapper
9 from sqlalchemy.orm import validates
10 from sqlalchemy.ext.declarative import declarative_base
11
12 from sfa.storage.record import Record
13 from sfa.util.sfalogging import logger
14 from sfa.util.sfatime import utcparse, datetime_to_string
15 from sfa.util.xml import XML 
16
17 from sfa.trust.gid import GID
18
19 ##############################
20 Base=declarative_base()
21
22 ####################
23 # dicts vs objects
24 ####################
25 # historically the front end to the db dealt with dicts, so the code was only dealing with dicts
26 # sqlalchemy however offers an object interface, meaning that you write obj.id instead of obj['id']
27 # which is admittedly much nicer
28 # however we still need to deal with dictionaries if only for the xmlrpc layer
29
30 # here are a few utilities for this 
31
32 # (*) first off, when an old pieve of code needs to be used as-is, if only temporarily, the simplest trick
33 # is to use obj.__dict__
34 # this behaves exactly like required, i.e. obj.__dict__['field']='new value' does change obj.field
35 # however this depends on sqlalchemy's implementation so it should be avoided 
36 #
37 # (*) second, when an object needs to be exposed to the xmlrpc layer, we need to convert it into a dict
38 # remember though that writing the resulting dictionary won't change the object
39 # essentially obj.__dict__ would be fine too, except that we want to discard alchemy private keys starting with '_'
40 # 2 ways are provided for that:
41 # . dict(obj)
42 # . obj.todict()
43 # the former dict(obj) relies on __iter__() and next() below, and does not rely on the fields names
44 # although it seems to work fine, I've found cases where it issues a weird python error that I could not get right
45 # so the latter obj.todict() seems more reliable but more hacky as is relies on the form of fields, so this can probably be improved
46 #
47 # (*) finally for converting a dictionary into an sqlalchemy object, we provide
48 # obj.load_from_dict(dict)
49
50 class AlchemyObj(Record):
51     def __iter__(self): 
52         self._i = iter(object_mapper(self).columns)
53         return self 
54     def next(self): 
55         n = self._i.next().name
56         return n, getattr(self, n)
57
58 #    # only intended for debugging 
59 #    def inspect (self, logger, message=""):
60 #        logger.info("%s -- Inspecting AlchemyObj -- attrs"%message)
61 #        for k in dir(self):
62 #            if not k.startswith('_'):
63 #                logger.info ("  %s: %s"%(k,getattr(self,k)))
64 #        logger.info("%s -- Inspecting AlchemyObj -- __dict__"%message)
65 #        d=self.__dict__
66 #        for (k,v) in d.iteritems():
67 #            logger.info("[%s]=%s"%(k,v))
68
69
70 ##############################
71 # various kinds of records are implemented as an inheritance hierarchy
72 # RegRecord is the base class for all actual variants
73 # a first draft was using 'type' as the discriminator for the inheritance
74 # but we had to define another more internal column (classtype) so we 
75 # accomodate variants in types like authority+am and the like
76
77 class RegRecord (Base,AlchemyObj):
78     __tablename__       = 'records'
79     record_id           = Column (Integer, primary_key=True)
80     # this is the discriminator that tells which class to use
81     classtype           = Column (String)
82     # in a first version type was the discriminator
83     # but that could not accomodate for 'authority+sa' and the like
84     type                = Column (String)
85     hrn                 = Column (String)
86     gid                 = Column (String)
87     authority           = Column (String)
88     peer_authority      = Column (String)
89     pointer             = Column (Integer, default=-1)
90     date_created        = Column (DateTime)
91     last_updated        = Column (DateTime)
92     # use the 'type' column to decide which subclass the object is of
93     __mapper_args__     = { 'polymorphic_on' : classtype }
94
95     fields = [ 'type', 'hrn', 'gid', 'authority', 'peer_authority' ]
96     def __init__ (self, type=None, hrn=None, gid=None, authority=None, peer_authority=None, 
97                   pointer=None, dict=None):
98         if type:                                self.type=type
99         if hrn:                                 self.hrn=hrn
100         if gid: 
101             if isinstance(gid, StringTypes):    self.gid=gid
102             else:                               self.gid=gid.save_to_string(save_parents=True)
103         if authority:                           self.authority=authority
104         if peer_authority:                      self.peer_authority=peer_authority
105         if pointer:                             self.pointer=pointer
106         if dict:                                self.load_from_dict (dict)
107
108     def __repr__(self):
109         result="<Record id=%s, type=%s, hrn=%s, authority=%s, pointer=%s" % \
110                 (self.record_id, self.type, self.hrn, self.authority, self.pointer)
111         # skip the uniform '--- BEGIN CERTIFICATE --' stuff
112         if self.gid: result+=" gid=%s..."%self.gid[28:36]
113         else: result+=" nogid"
114         result += ">"
115         return result
116
117     # shortcut - former implem. was record-based
118     def get (self, field, default):
119         return getattr(self,field,default)
120
121     @validates ('gid')
122     def validate_gid (self, key, gid):
123         if gid is None:                     return
124         elif isinstance(gid, StringTypes):  return gid
125         else:                               return gid.save_to_string(save_parents=True)
126
127     def validate_datetime (self, key, incoming):
128         if isinstance (incoming, datetime):     return incoming
129         elif isinstance (incoming, (int,float)):return datetime.fromtimestamp (incoming)
130
131     @validates ('date_created')
132     def validate_date_created (self, key, incoming): return self.validate_datetime (key, incoming)
133
134     @validates ('last_updated')
135     def validate_last_updated (self, key, incoming): return self.validate_datetime (key, incoming)
136
137     # xxx - there might be smarter ways to handle get/set'ing gid using validation hooks 
138     def get_gid_object (self):
139         if not self.gid: return None
140         else: return GID(string=self.gid)
141
142     def just_created (self):
143         now=datetime.now()
144         self.date_created=now
145         self.last_updated=now
146
147     def just_updated (self):
148         now=datetime.now()
149         self.last_updated=now
150
151 #################### cross-relations tables
152 # authority x user (pis) association
153 authority_pi_table = \
154     Table ( 'authority_pi', Base.metadata,
155             Column ('authority_id', Integer, ForeignKey ('records.record_id'), primary_key=True),
156             Column ('pi_id', Integer, ForeignKey ('records.record_id'), primary_key=True),
157             )
158 # slice x user (researchers) association
159 slice_researcher_table = \
160     Table ( 'slice_researcher', Base.metadata,
161             Column ('slice_id', Integer, ForeignKey ('records.record_id'), primary_key=True),
162             Column ('researcher_id', Integer, ForeignKey ('records.record_id'), primary_key=True),
163             )
164
165 ##############################
166 # all subclasses define a convenience constructor with a default value for type, 
167 # and when applicable a way to define local fields in a kwd=value argument
168 ####################
169 class RegAuthority (RegRecord):
170     __tablename__       = 'authorities'
171     __mapper_args__     = { 'polymorphic_identity' : 'authority' }
172     record_id           = Column (Integer, ForeignKey ("records.record_id"), primary_key=True)
173     #### extensions come here
174     reg_pis             = relationship \
175         ('RegUser',
176          secondary=authority_pi_table,
177          primaryjoin=RegRecord.record_id==authority_pi_table.c.authority_id,
178          secondaryjoin=RegRecord.record_id==authority_pi_table.c.pi_id,
179          backref='reg_authorities_as_pi')
180     
181     def __init__ (self, **kwds):
182         # fill in type if not previously set
183         if 'type' not in kwds: kwds['type']='authority'
184         # base class constructor
185         RegRecord.__init__(self, **kwds)
186
187     # no proper data yet, just hack the typename
188     def __repr__ (self):
189         return RegRecord.__repr__(self).replace("Record","Authority")
190
191 ####################
192 class RegSlice (RegRecord):
193     __tablename__       = 'slices'
194     __mapper_args__     = { 'polymorphic_identity' : 'slice' }
195     record_id           = Column (Integer, ForeignKey ("records.record_id"), primary_key=True)
196     #### extensions come here
197     reg_researchers     = relationship \
198         ('RegUser', 
199          secondary=slice_researcher_table,
200          primaryjoin=RegRecord.record_id==slice_researcher_table.c.slice_id,
201          secondaryjoin=RegRecord.record_id==slice_researcher_table.c.researcher_id,
202          backref='reg_slices_as_researcher')
203
204     def __init__ (self, **kwds):
205         if 'type' not in kwds: kwds['type']='slice'
206         RegRecord.__init__(self, **kwds)
207
208     def __repr__ (self):
209         return RegRecord.__repr__(self).replace("Record","Slice")
210
211     # when dealing with credentials, we need to retrieve the PIs attached to a slice
212     def get_pis (self):
213         # don't ruin the import of that file in a client world
214         from sfa.storage.alchemy import dbsession
215         from sfa.util.xrn import get_authority
216         authority_hrn = get_authority(self.hrn)
217         auth_record = dbsession.query(RegAuthority).filter_by(hrn=authority_hrn).first()
218         return auth_record.reg_pis
219         
220
221 ####################
222 class RegNode (RegRecord):
223     __tablename__       = 'nodes'
224     __mapper_args__     = { 'polymorphic_identity' : 'node' }
225     record_id           = Column (Integer, ForeignKey ("records.record_id"), primary_key=True)
226     
227     def __init__ (self, **kwds):
228         if 'type' not in kwds: kwds['type']='node'
229         RegRecord.__init__(self, **kwds)
230
231     def __repr__ (self):
232         return RegRecord.__repr__(self).replace("Record","Node")
233
234 ####################
235 class RegUser (RegRecord):
236     __tablename__       = 'users'
237     # these objects will have type='user' in the records table
238     __mapper_args__     = { 'polymorphic_identity' : 'user' }
239     record_id           = Column (Integer, ForeignKey ("records.record_id"), primary_key=True)
240     #### extensions come here
241     email               = Column ('email', String)
242     # can't use name 'keys' here because when loading from xml we're getting
243     # a 'keys' tag, and assigning a list of strings in a reference column like this crashes
244     reg_keys            = relationship \
245         ('RegKey', backref='reg_user',
246          cascade="all, delete, delete-orphan")
247     
248     # so we can use RegUser (email=.., hrn=..) and the like
249     def __init__ (self, **kwds):
250         # handle local settings
251         if 'email' in kwds: self.email=kwds.pop('email')
252         if 'type' not in kwds: kwds['type']='user'
253         RegRecord.__init__(self, **kwds)
254
255     # append stuff at the end of the record __repr__
256     def __repr__ (self): 
257         result = RegRecord.__repr__(self).replace("Record","User")
258         result.replace (">"," email=%s"%self.email)
259         result += ">"
260         return result
261
262     @validates('email') 
263     def validate_email(self, key, address):
264         assert '@' in address
265         return address
266
267 ####################
268 # xxx tocheck : not sure about eager loading of this one
269 # meaning, when querying the whole records, we expect there should
270 # be a single query to fetch all the keys 
271 # or, is it enough that we issue a single query to retrieve all the keys 
272 class RegKey (Base):
273     __tablename__       = 'keys'
274     key_id              = Column (Integer, primary_key=True)
275     record_id             = Column (Integer, ForeignKey ("records.record_id"))
276     key                 = Column (String)
277     pointer             = Column (Integer, default = -1)
278     
279     def __init__ (self, key, pointer=None):
280         self.key=key
281         if pointer: self.pointer=pointer
282
283     def __repr__ (self):
284         result="<key id=%s key=%s..."%(self.key_id,self.key[8:16],)
285         try:    result += " user=%s"%self.reg_user.record_id
286         except: result += " no-user"
287         result += ">"
288         return result
289
290 ##############################
291 # although the db needs of course to be reachable for the following functions
292 # the schema management functions are here and not in alchemy
293 # because the actual details of the classes need to be known
294 # migrations: this code has no notion of the previous versions
295 # of the data model nor of migrations
296 # sfa.storage.migrations.db_init uses this when starting from
297 # a fresh db only
298 def init_tables(engine):
299     logger.info("Initializing db schema from current/latest model")
300     Base.metadata.create_all(engine)
301
302 def drop_tables(engine):
303     logger.info("Dropping tables from current/latest model")
304     Base.metadata.drop_all(engine)
305
306 ##############################
307 # create a record of the right type from either a dict or an xml string
308 def make_record (dict={}, xml=""):
309     if dict:    return make_record_dict (dict)
310     elif xml:   return make_record_xml (xml)
311     else:       raise Exception("make_record has no input")
312
313 # convert an incoming record - typically from xmlrpc - into an object
314 def make_record_dict (record_dict):
315     assert ('type' in record_dict)
316     type=record_dict['type'].split('+')[0]
317     if type=='authority':
318         result=RegAuthority (dict=record_dict)
319     elif type=='user':
320         result=RegUser (dict=record_dict)
321     elif type=='slice':
322         result=RegSlice (dict=record_dict)
323     elif type=='node':
324         result=RegNode (dict=record_dict)
325     else:
326         logger.debug("Untyped RegRecord instance")
327         result=RegRecord (dict=record_dict)
328     logger.info ("converting dict into Reg* with type=%s"%type)
329     logger.info ("returning=%s"%result)
330     # xxx todo
331     # register non-db attributes in an extensions field
332     return result
333         
334 def make_record_xml (xml):
335     xml_record = XML(xml)
336     xml_dict = xml_record.todict()
337     logger.info("load from xml, keys=%s"%xml_dict.keys())
338     return make_record_dict (xml_dict)
339