@opengis/admin/server/routes/widget/controllers/widget.del.js

This project Softpro Admin

import { pgClients, logChanges, isFileExists } from "@opengis/fastify-table/utils.js";

import { isAdmin } from "../../../../utils.js";

async function checkAccess(pg, objectid, id) {
  const { uid, filepath } = await pg.query(`select uid, file_path as filepath from crm.files where entity_id=$1 and file_id=$2`, [objectid, id])
    .then(el => el.rows?.[0] || {});
  return { uid, exists: filepath ? await isFileExists(filepath) : null };
}

/**
 * Дістає CRM дані для vue хешує ідентифікатори, підтягує селекти
 *
 * @method DELETE
 * @summary CRM дані для обраного віджета.
 * @priority 2
 * @tag table
 * @type api
 * @requires setTokenById
 * @requires getSelect
 * @param {String} id Ідентифікатор для хешування
 * @param {Any} sql Використовується для повернення sql запиту
 * @param {String} type Тип для хешування даних
 * @errors 400, 500
 * @returns {Number} status Номер помилки
 * @returns {String|Object} error Опис помилки
 * @returns {String|Object} message Повідомлення про успішне виконання або об'єкт з параметрами
 */

export default async function widgetDel(req, reply) {
  const {
    pg = pgClients.client, params = {}, user = {},
  } = req;

  if (!user?.uid) {
    return reply.status(401).send('access restricted: user not authorized');
  }

  const { type, objectid, id } = params;

  if (!objectid) {
    return reply.status(400).send('not enough params: id');
  }

  // force delete db entry if file not exists
  const { exists, uid } = ['file', 'gallery'].includes(type) ? await checkAccess(pg, objectid, id) : {};

  if (exists && !isAdmin(req) && uid && user?.uid !== uid) {
    return reply.status(403).send('access restricted: file exists, not an author');
  }

  const sqls = {
    comment: `delete from crm.communications where entity_id=$1 and ${isAdmin(req) ? '$2=$2' : 'uid=$2'} and communication_id=$3`,
    checklist: `delete from crm.checklists where entity_id=$1 and ${isAdmin(req) ? '$2=$2' : 'uid=$2'} and checklist_id=$3`,
    file: `update crm.files set file_status=3 where entity_id=$1 and ${!exists || isAdmin(req) ? '$2=$2' : 'uid=$2'} and file_id=$3 returning uploaded_name`,
    gallery: `update crm.files set file_status=3 where entity_id=$1 and ${!exists || isAdmin(req) ? '$2=$2' : 'uid=$2'} and file_id=$3 returning uploaded_name`,
  };

  const sql = sqls[type];
  const table = {
    comment: 'crm.communications',
    checklist: 'crm.checklists',
    file: 'crm.files',
    gallery: 'crm.files',
  }[type];

  if (!sql) {
    return reply.status(400).send('invalid widget type');
  }

  const { rows = [] } = await pg.query(sql, [objectid, user.uid, id]);

  await logChanges({
    pg, table, id, data: rows[0], uid: user?.uid, type: 'DELETE',
  });

  return { data: { id }, user: { uid: user.uid, name: user.user_name } };

}