v2: CRUD-модуль — /v2/app с выбором компании, добавление/изменение/удаление записей
This commit is contained in:
@@ -0,0 +1,216 @@
|
||||
// ═══════════════════════════════════════════════════════════════════════════════
|
||||
// V2 — CRUD-роутер (только для авторизованных)
|
||||
//
|
||||
// Вход: sessionUser из v2_ сессии (email, clientId, allClientIds, profiles, ...)
|
||||
// Всегда показывает выбор компании (даже если одна).
|
||||
// Переключение — смена activeClientId в сессии (без IAM).
|
||||
// ═══════════════════════════════════════════════════════════════════════════════
|
||||
|
||||
const express = require('express');
|
||||
const q = require('../db/queries');
|
||||
const { validate } = require('../validators');
|
||||
|
||||
function createCrudRouter() {
|
||||
const router = express.Router();
|
||||
|
||||
// ── middleware: только для залогиненных ─────────────────────────────────
|
||||
router.use((req, res, next) => {
|
||||
if (!req.session.v2_user) return res.redirect('/v2/login');
|
||||
next();
|
||||
});
|
||||
|
||||
// ── helpers ──────────────────────────────────────────────────────────────
|
||||
function user(req) { return req.session.v2_user; }
|
||||
function token(req) { return req.session.v2_token; }
|
||||
|
||||
// activeClientId — текущая выбранная компания
|
||||
function activeClientId(req) {
|
||||
return req.session.v2_user.activeClientId || req.session.v2_user.clientId;
|
||||
}
|
||||
|
||||
// Список компаний для выпадающего списка
|
||||
function companies(req) {
|
||||
const u = user(req);
|
||||
if (u.profiles && u.profiles.length > 0) return u.profiles;
|
||||
// fallback: одна компания из clientId
|
||||
return [{ client_id: u.clientId, company_name: u.companyName || u.clientId, is_active_profile: true }];
|
||||
}
|
||||
|
||||
// ── GET /v2/app — главная страница ──────────────────────────────────────
|
||||
router.get('/', async (req, res) => {
|
||||
try {
|
||||
const clId = activeClientId(req);
|
||||
const allCompanies = companies(req);
|
||||
const company = await q.getOrCreateCompany(clId, clId);
|
||||
|
||||
const includeDeleted = req.query.deleted === '1';
|
||||
const entries = await q.listEntries(company.id, includeDeleted);
|
||||
const limit = await q.getLimit(company);
|
||||
const used = entries.filter(e => !e.deleted_at).length;
|
||||
|
||||
const switchTo = req.query.switchTo;
|
||||
if (switchTo && allCompanies.find(c => c.client_id === switchTo)) {
|
||||
req.session.v2_user.activeClientId = switchTo;
|
||||
return res.redirect('/v2/app');
|
||||
}
|
||||
|
||||
res.send(renderApp({ entries, company, limit, used, allCompanies, clId, user: user(req), includeDeleted }));
|
||||
} catch (e) {
|
||||
res.status(500).send('<h2>Ошибка</h2><pre>' + e.message + '</pre><a href="/v2/app">Назад</a>');
|
||||
}
|
||||
});
|
||||
|
||||
// ── POST /v2/app/add ────────────────────────────────────────────────────
|
||||
router.post('/add', async (req, res) => {
|
||||
try {
|
||||
const clId = activeClientId(req);
|
||||
const company = await q.getOrCreateCompany(clId, clId);
|
||||
const u = user(req);
|
||||
|
||||
const result = await q.createEntry(
|
||||
company.id,
|
||||
req.body.cidr || '',
|
||||
req.body.comment || '',
|
||||
u.email,
|
||||
u.originalUserEmail || null // impersonated_by
|
||||
);
|
||||
|
||||
const msg = result.wasNormalized ? 'Добавлено (адрес нормализован)' : 'Добавлено';
|
||||
res.redirect('/v2/app?msg=' + encodeURIComponent(msg));
|
||||
} catch (e) {
|
||||
res.redirect('/v2/app?error=' + encodeURIComponent(e.message));
|
||||
}
|
||||
});
|
||||
|
||||
// ── POST /v2/app/edit/:id ───────────────────────────────────────────────
|
||||
router.post('/edit/:id', async (req, res) => {
|
||||
try {
|
||||
const clId = activeClientId(req);
|
||||
const company = await q.getOrCreateCompany(clId, clId);
|
||||
const u = user(req);
|
||||
|
||||
const result = await q.updateEntry(
|
||||
parseInt(req.params.id),
|
||||
company.id,
|
||||
req.body.cidr || '',
|
||||
req.body.comment || '',
|
||||
u.email,
|
||||
u.originalUserEmail || null
|
||||
);
|
||||
|
||||
const msg = result.wasNormalized ? 'Изменено (адрес нормализован)' : 'Изменено';
|
||||
res.redirect('/v2/app?msg=' + encodeURIComponent(msg));
|
||||
} catch (e) {
|
||||
res.redirect('/v2/app?error=' + encodeURIComponent(e.message));
|
||||
}
|
||||
});
|
||||
|
||||
// ── POST /v2/app/delete/:id ─────────────────────────────────────────────
|
||||
router.post('/delete/:id', async (req, res) => {
|
||||
try {
|
||||
const clId = activeClientId(req);
|
||||
const company = await q.getOrCreateCompany(clId, clId);
|
||||
const u = user(req);
|
||||
|
||||
await q.deleteEntry(
|
||||
parseInt(req.params.id),
|
||||
company.id,
|
||||
u.email,
|
||||
u.originalUserEmail || null
|
||||
);
|
||||
|
||||
res.redirect('/v2/app?msg=' + encodeURIComponent('Удалено'));
|
||||
} catch (e) {
|
||||
res.redirect('/v2/app?error=' + encodeURIComponent(e.message));
|
||||
}
|
||||
});
|
||||
|
||||
return router;
|
||||
}
|
||||
|
||||
// ── HTML-рендеринг (временный, без EJS) ─────────────────────────────────────
|
||||
|
||||
function renderApp({ entries, company, limit, used, allCompanies, clId, user, includeDeleted }) {
|
||||
const msg = (s) => s ? `<div style="background:#4caf50;color:#fff;padding:8px;margin:8px 0">${s}</div>` : '';
|
||||
const err = (s) => s ? `<div style="background:#f44336;color:#fff;padding:8px;margin:8px 0">${s}</div>` : '';
|
||||
|
||||
const companyOptions = allCompanies.map(c =>
|
||||
`<option value="${c.client_id}" ${c.client_id === clId ? 'selected' : ''}>${c.company_name || c.client_id} (${c.client_id})</option>`
|
||||
).join('');
|
||||
|
||||
const rows = entries.map(e => {
|
||||
const del = e.deleted_at;
|
||||
const style = del ? 'text-decoration:line-through;opacity:0.5' : '';
|
||||
const actions = del ? '<span style="color:#888">удалено</span>' : `
|
||||
<form method="POST" action="/v2/app/edit/${e.id}" style="display:inline">
|
||||
<input name="cidr" value="${e.value_cidr}" size="18">
|
||||
<input name="comment" value="${e.comment || ''}" size="20">
|
||||
<button>изменить</button>
|
||||
</form>
|
||||
<form method="POST" action="/v2/app/delete/${e.id}" style="display:inline">
|
||||
<button onclick="return confirm('Удалить?')">удалить</button>
|
||||
</form>`;
|
||||
return `<tr style="${style}">
|
||||
<td>${e.value_cidr}</td><td>${e.comment || ''}</td><td>${e.created_by}</td>
|
||||
<td>${new Date(e.created_at).toLocaleString('ru')}</td>
|
||||
<td>${actions}</td>
|
||||
</tr>`;
|
||||
}).join('');
|
||||
|
||||
return `<!DOCTYPE html>
|
||||
<html><head><meta charset="utf-8"><title>V2 — IP WhiteList</title>
|
||||
<style>
|
||||
body { font-family: sans-serif; max-width:960px; margin:20px auto; color:#222; }
|
||||
table { width:100%; border-collapse:collapse; margin:10px 0; }
|
||||
th,td { border:1px solid #ccc; padding:6px; text-align:left; }
|
||||
th { background:#f5f5f5; }
|
||||
.bar { display:flex; justify-content:space-between; align-items:center; background:#eee; padding:10px; margin-bottom:10px; }
|
||||
button,input,select { padding:4px 8px; }
|
||||
.add-form { background:#f0f8ff; padding:10px; margin:10px 0; }
|
||||
a { color:#1976d2; }
|
||||
</style></head><body>
|
||||
|
||||
<div class="bar">
|
||||
<span><strong>V2 IP WhiteList</strong></span>
|
||||
<span>${user.email} | ${user.fio || ''} ${user.isAdmin ? '| ADMIN' : ''}</span>
|
||||
<span>
|
||||
<form method="GET" action="/v2/app" style="display:inline">
|
||||
<select name="switchTo" onchange="this.form.submit()">
|
||||
${companyOptions}
|
||||
</select>
|
||||
</form>
|
||||
<a href="/v2/logout">Выйти</a>
|
||||
</span>
|
||||
</div>
|
||||
|
||||
${msg('')}${err('')}
|
||||
|
||||
<script>
|
||||
const params = new URLSearchParams(location.search);
|
||||
const m = params.get('msg'), e = params.get('error');
|
||||
if (m) document.querySelector('body').insertAdjacentHTML('afterbegin', '<div style="background:#4caf50;color:#fff;padding:8px">'+m+'</div>');
|
||||
if (e) document.querySelector('body').insertAdjacentHTML('afterbegin', '<div style="background:#f44336;color:#fff;padding:8px">'+e+'</div>');
|
||||
if (m||e) history.replaceState(null,'','/v2/app');
|
||||
</script>
|
||||
|
||||
<p>Записей: <strong>${used}</strong> из ${limit}</p>
|
||||
|
||||
<div class="add-form">
|
||||
<form method="POST" action="/v2/app/add">
|
||||
<input name="cidr" placeholder="x.x.x.x/xx" size="18" required>
|
||||
<input name="comment" placeholder="комментарий" size="30">
|
||||
<button>Добавить</button>
|
||||
</form>
|
||||
</div>
|
||||
|
||||
<table>
|
||||
<tr><th>CIDR</th><th>Комментарий</th><th>Кто</th><th>Когда</th><th></th></tr>
|
||||
${rows || '<tr><td colspan="5">Нет записей</td></tr>'}
|
||||
</table>
|
||||
|
||||
<p><a href="/v2/app?deleted=${includeDeleted ? '0' : '1'}">${includeDeleted ? 'Скрыть удалённые' : 'Показать удалённые'}</a></p>
|
||||
|
||||
</body></html>`;
|
||||
}
|
||||
|
||||
module.exports = { createCrudRouter };
|
||||
Reference in New Issue
Block a user