services/api/config/routes.rb

   1 # Copyright (C) The Arvados Authors. All rights reserved.
   2 #
   3 # SPDX-License-Identifier: AGPL-3.0
   4
   5 Server::Application.routes.draw do
   6   themes_for_rails
   7
   8   # OPTIONS requests are not allowed at routes that use cookies.
   9   ['/auth/*a', '/login', '/logout'].each do |nono|
  10     match nono, to: 'user_sessions#cross_origin_forbidden', via: 'OPTIONS'
  11   end
  12   # OPTIONS at discovery and API paths get an empty response with CORS headers.
  13   match '/discovery/v1/*a', to: 'static#empty', via: 'OPTIONS'
  14   match '/arvados/v1/*a', to: 'static#empty', via: 'OPTIONS'
  15
  16   namespace :arvados do
  17     namespace :v1 do
  18       resources :api_client_authorizations do
  19         post 'create_system_auth', on: :collection
  20         get 'current', on: :collection
  21       end
  22       resources :api_clients
  23       resources :authorized_keys
  24       resources :collections do
  25         get 'provenance', on: :member
  26         get 'used_by', on: :member
  27         post 'trash', on: :member
  28         post 'untrash', on: :member
  29       end
  30       resources :groups do
  31         get 'contents', on: :collection
  32         get 'contents', on: :member
  33         post 'trash', on: :member
  34         post 'untrash', on: :member
  35       end
  36       resources :humans
  37       resources :job_tasks
  38       resources :containers do
  39         get 'auth', on: :member
  40         post 'lock', on: :member
  41         post 'unlock', on: :member
  42         get 'current', on: :collection
  43       end
  44       resources :container_requests
  45       resources :jobs do
  46         get 'queue', on: :collection
  47         get 'queue_size', on: :collection
  48         post 'cancel', on: :member
  49         post 'lock', on: :member
  50       end
  51       resources :keep_disks do
  52         post 'ping', on: :collection
  53       end
  54       resources :keep_services do
  55         get 'accessible', on: :collection
  56       end
  57       resources :links
  58       resources :logs
  59       resources :nodes do
  60         post 'ping', on: :member
  61       end
  62       resources :pipeline_instances do
  63         post 'cancel', on: :member
  64       end
  65       resources :pipeline_templates
  66       resources :workflows
  67       resources :repositories do
  68         get 'get_all_permissions', on: :collection
  69       end
  70       resources :specimens
  71       resources :traits
  72       resources :user_agreements do
  73         get 'signatures', on: :collection
  74         post 'sign', on: :collection
  75       end
  76       resources :users do
  77         get 'current', on: :collection
  78         get 'system', on: :collection
  79         post 'activate', on: :member
  80         post 'setup', on: :collection
  81         post 'unsetup', on: :member
  82       end
  83       resources :virtual_machines do
  84         get 'logins', on: :member
  85         get 'get_all_logins', on: :collection
  86       end
  87       get '/permissions/:uuid', to: 'links#get_permissions'
  88     end
  89   end
  90
  91   if Rails.env == 'test'
  92     post '/database/reset', to: 'database#reset'
  93   end
  94
  95   # omniauth
  96   match '/auth/:provider/callback', to: 'user_sessions#create', via: [:get, :post]
  97   match '/auth/failure', to: 'user_sessions#failure', via: [:get, :post]
  98   # not handled by omniauth provider -> 403 with no CORS headers.
  99   get '/auth/*a', to: 'user_sessions#cross_origin_forbidden'
 100
 101   # Custom logout
 102   match '/login', to: 'user_sessions#login', via: [:get, :post]
 103   match '/logout', to: 'user_sessions#logout', via: [:get, :post]
 104
 105   match '/discovery/v1/apis/arvados/v1/rest', to: 'arvados/v1/schema#index', via: [:get, :post]
 106
 107   match '/static/login_failure', to: 'static#login_failure', as: :login_failure, via: [:get, :post]
 108
 109   match '/_health/ping', to: 'arvados/v1/healthcheck#ping', via: [:get]
 110
 111   # Send unroutable requests to an arbitrary controller
 112   # (ends up at ApplicationController#render_not_found)
 113   match '*a', to: 'static#render_not_found', via: [:get, :post, :put, :patch, :delete, :options]
 114
 115   root to: 'static#home'
 116 end