U feM&@s<ddlZddlmZddlZddlTGdddejjZ dS)N)Path)*csTeZdZdZddfdd ZddZejjdd Z ejje d d d Z Z S) FileViewz/N)returncs0tj|_tj|js"t|jtdS)N) configZ UPLOAD_DIRZ upload_dirospathexistsmakedirssuper__init__)self __class__./modules/files/views/index.pyr s zFileView.__init__cCs|tjtjtjfkrdStd|dtj|d}|ddkrXtd|dSd }tjrt j d }|r|t |}|std ||stj|d }|d r|ddkrtj|d}t|dks|ddkrtd|dSt |}|std|dStjrLtj|krLtdtjd|dSt jdkr\dnd}tjj|d|jj|jddS)u Проверяем доступ к файлу g.sharelink_access_request = False g.sharelink_access_granted = False g.sharelink_access_obj = None TuAПопытка анонимного доступа к файлу z , sharelink=/robju`Анонимный доступ возможен только к файлам вложений: FNZRefereru_Не найден или не определён объект для вложения: referer=.metazpreview_img.pngz preview.pdf%i:u;Недопустимый путь для вложения: ucНе найден или не определён объект для вложения: path_obj_id=zShare link for z, but attachment for )ZGETZHEADreadwriteZ attachments) access_levelZ raise_errorZinitial_acl_keyZ object_modelZ object_field)gcurrent_personZanonymous_userZsharelink_anonymous_userdebugZsharelink_access_objsplitrZPUBLIC_FILES_HACKrequestZheadersgetZcmfutilZget_url_path_objurllibparseZunquoteendswithlenZ get_obj_by_idZsharelink_access_requestmethodmodels CmfAccessListZ check_accessZperm_effective_acl_idvalue class_name)r req_filename path_partsrZrefererobj_idrrrr _check_accesssJ       zFileView._check_accessc Cs|ds&|dtjjs&td||rtjj|ddgd}|sftjjt j |ddgd}|szbt j | d}|d d d }| d|dd t|d tjjd|ddgd}Wn,tk r}zt|W5d }~XYnX|sJ|drJ| dd}tjj| dd |ddgd}|jddgd}|sz|dszd|}tjj|ddgd}|std||jj}tjd} | r|jdkrtjj|jjjddd} | | } | dd|j}n|| } | d}tj|StddiSd S)u{ Возвращаем уже сохраненный файл :param req_filename: :return: obj/zUsers/Неверный доступ!parentabspath)idfieldsrrrNrz--url)namer3r6)r6z/obj/uФайл не найден: versionrr)r5.errorНет доступа) startswithrrZlogin Exceptionr0r)ZCmfRFiler#r$r%Z unquote_plusr!insertr'joinr CmfAttachmentZ get_rfiler4r+r"argsr:r3r5replaceZ get_versionZflaskZhelpersZ send_filejsonify) r r-Z cmf_rfilepartsr,er/ZattachZ abs_file_pathr;Z parent_rfileZ rfile_versionrrrr#QsD         z FileView.get)r-c Cs>|dstd||s$tdztjWntk rFYnXtj d}|s`tdt j d|}tj j |dgd}|std S|rz||Wn6tk r}zt||W5d }~XYnXnLz|j|d d Wn8tk r*}zt||W5d }~XYnXtd |jjdS)u Сохраняем файл в объекте :param req_filename: Путь к сохраняемому файлу :return: Ответ клиенту :rtype: Response r1r2r?fileuНе передан файлz/files/r)r9r6u.Сначала создайте CmfAttachment!NF)Z smart_backupZOK)resultZ attach_url)r@rAr0r)r*Zactivate_admin_modeZCmfPermissionErrorr"filesr#r$r%ZquoterDZsdesk_check_writeZsdesk_upload_stream_fileZloggingZ exceptiondeleteZupload_stream_filerGr9r+)r r-Z load_filer9Z attachmentrIrrrposts:     z FileView.post) __name__ __module__ __qualname__Z__url__r r0cmfviewsactionr#strrN __classcell__rrrrr s= /r) Z urllib.parser$pathlibrshutilZ cmf.includerRrSZBaseViewrrrrrs