services/api/app/models/arvados_model.rb

   1 class ArvadosModel < ActiveRecord::Base
   2   self.abstract_class = true
   3
   4   include CurrentApiClient      # current_user, current_api_client, etc.
   5
   6   attr_protected :created_at
   7   attr_protected :modified_by_user
   8   attr_protected :modified_by_client
   9   attr_protected :modified_at
  10   before_create :ensure_permission_to_create
  11   before_update :ensure_permission_to_update
  12   before_create :update_modified_by_fields
  13   before_update :maybe_update_modified_by_fields
  14   validate :ensure_serialized_attribute_type
  15
  16   class PermissionDeniedError < StandardError
  17   end
  18
  19   def self.kind_class(kind)
  20     kind.match(/^arvados\#(.+?)(_list|List)?$/)[1].pluralize.classify.constantize rescue nil
  21   end
  22
  23   def eager_load_associations
  24     self.class.columns.each do |col|
  25       re = col.name.match /^(.*)_kind$/
  26       if (re and
  27           self.respond_to? re[1].to_sym and
  28           (auuid = self.send((re[1] + '_uuid').to_sym)) and
  29           (aclass = self.class.kind_class(self.send(col.name.to_sym))) and
  30           (aobject = aclass.where('uuid=?', auuid).first))
  31         self.instance_variable_set('@'+re[1], aobject)
  32       end
  33     end
  34   end
  35
  36   protected
  37
  38   def ensure_permission_to_create
  39     raise PermissionDeniedError unless permission_to_create
  40   end
  41
  42   def permission_to_create
  43     current_user
  44   end
  45
  46   def ensure_permission_to_update
  47     raise PermissionDeniedError unless permission_to_update
  48   end
  49
  50   def permission_to_update
  51     if !current_user
  52       logger.warn "Anonymous user tried to update #{self.class.to_s} #{self.uuid_was}"
  53       return false
  54     end
  55     if self.uuid_changed?
  56       logger.warn "User #{current_user.uuid} tried to change uuid of #{self.class.to_s} #{self.uuid_was} to #{self.uuid}"
  57       return false
  58     end
  59     return true if current_user.is_admin
  60     if self.owner_changed?
  61       if current_user.uuid == self.owner or
  62           current_user.can? write: self.owner
  63         # current_user is, or has :write permission on, the new owner
  64       else
  65         logger.warn "User #{current_user.uuid} tried to change owner of #{self.class.to_s} #{self.uuid} to #{self.owner} but does not have permission to write to #{self.owner}"
  66         return false
  67       end
  68     end
  69     if current_user.uuid == self.owner_was or
  70         current_user.uuid == self.uuid or
  71         current_user.can? write: self.owner_was
  72       # current user is, or has :write permission on, the previous owner
  73       return true
  74     else
  75       logger.warn "User #{current_user.uuid} tried to modify #{self.class.to_s} #{self.uuid} but does not have permission to write #{self.owner_was}"
  76       return false
  77     end
  78   end
  79
  80   def maybe_update_modified_by_fields
  81     update_modified_by_fields if self.changed?
  82   end
  83
  84   def update_modified_by_fields
  85     self.created_at ||= Time.now
  86     self.owner ||= current_default_owner
  87     self.modified_at = Time.now
  88     self.modified_by_user = current_user ? current_user.uuid : nil
  89     self.modified_by_client = current_api_client ? current_api_client.uuid : nil
  90   end
  91
  92   def ensure_serialized_attribute_type
  93     # Specifying a type in the "serialize" declaration causes rails to
  94     # raise an exception if a different data type is retrieved from
  95     # the database during load().  The validation preventing such
  96     # crash-inducing records from being inserted in the database in
  97     # the first place seems to have been left as an exercise to the
  98     # developer.
  99     self.class.serialized_attributes.each do |colname, attr|
 100       if attr.object_class
 101         unless self.attributes[colname].is_a? attr.object_class
 102           self.errors.add colname.to_sym, "must be a #{attr.object_class.to_s}"
 103         end
 104       end
 105     end
 106   end
 107 end