using AutoMapper;
using Microsoft.AspNetCore.Authorization;
using Microsoft.AspNetCore.Mvc;
using Microsoft.EntityFrameworkCore;
using PARR.API.Contracts.V1;
using PARR.API.Contracts.V1.Requests;
using PARR.API.Contracts.V1.Responses;
using PARR.API.Contracts.V1.Responses.Base;
using PARR.API.Controllers.V1.Base;
using PARR.API.Services.Interfaces;
using PARR.DAL.Models;
using PARR.DAL.Services.Interfaces;
using PARR.Domain.Common.Roles;
namespace PARR.API.Controllers.V1
{
///
/// Управление ролями пользователя
///
[Authorize(Roles = ParrRoles.Administrator.Role)]
public class UserRoleController : BaseApiController
{
private readonly IUserService userService;
private readonly IMapper mapper;
private readonly ILogger logger;
private readonly IRoleService roleService;
private readonly IAuthService authService;
private readonly IUriService uriService;
public UserRoleController(
IUserService userService,
IMapper mapper,
ILogger logger,
IRoleService roleService,
IAuthService authService,
IUriService uriService
)
{
this.userService = userService;
this.mapper = mapper;
this.logger = logger;
this.roleService = roleService;
this.authService = authService;
this.uriService = uriService;
}
///
/// Роли пользователя
///
///
///
[HttpGet(ApiRoutes.UserRoles.Get)]
public async Task Get([FromRoute] Guid userId)
{
var user = await userService.Get()
.Include(t => t.Roles).ThenInclude(t => t.Role)
.FirstOrDefaultAsync(t => t.Id == userId);
if (user == null)
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"Не найден пользователь с id: {userId}" } }));
var response = mapper.Map>(user.Roles.Select(t => t.Role)).OrderBy(t => t.Description).ToList();
return Ok(new Response>(response, true));
}
///
/// Добавить роль пользователю
///
///
///
[HttpPost(ApiRoutes.UserRoles.AddRole)]
public async Task AddRole([FromRoute] Guid userId, [FromBody] UserAddRoleRequest request)
{
var user = await userService.Get()
.Include(t => t.Roles)
.FirstOrDefaultAsync(t => t.Id == userId);
if (user == null)
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"Не найден пользователь с id: {userId}" } }));
if (user.Roles.FirstOrDefault(t => t.RoleId == request.RoleId) != null)
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"У пользователя {userId} уже есть роль {request.RoleId}" } }));
var newRole = await roleService.GetAsync(request.RoleId);
if (newRole == null)
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"Не найдена роль с id: {request.RoleId}" } }));
// добавляем роль
user.Roles.Add(new UsersInRole { RoleId = newRole.Id });
if (!await userService.CommitAsync())
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"Ошибка при добавлении роли {request.RoleId} пользователю {userId}" } }));
logger.LogInformation($"Пользователь {User.Identity?.Name} добвавил роль {newRole.Name} пользователю {userId}, {user.Ip}, {user.Name}");
// удалить из кэша
await authService.RemoveCacheUserAsync(user.Ip);
var updatedUser = await userService.Get()
.Include(t => t.Roles).ThenInclude(t => t.Role)
.FirstAsync(t => t.Id == userId);
var response = mapper.Map>(updatedUser.Roles.Select(t => t.Role)).OrderBy(t => t.Description).ToList();
var locationUri = uriService.GetUri(ApiRoutes.UserRoles.Get, ApiRoutes.UserRoles.userParam, userId);
return Created(locationUri, new Response>(response, true));
}
///
/// Удалить роль у пользователя
///
///
///
///
[HttpDelete(ApiRoutes.UserRoles.DeleteRole)]
public async Task DeleteRole([FromRoute] Guid userId, [FromRoute] Guid roleId)
{
var user = await userService.Get()
.Include(t => t.Roles).ThenInclude(t => t.Role)
.FirstOrDefaultAsync(t => t.Id == userId);
if (user == null)
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"Не найден пользователь с id: {userId}" } }));
var userRole = user.Roles.FirstOrDefault(t => t.RoleId == roleId);
if (userRole == null)
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"У пользователя {userId} нет роли с id {roleId}" } }));
user.Roles.Remove(userRole);
if (!await userService.CommitAsync())
return BadRequest(new Response(false, new List { new ErrorModel { Message = $"Ошибка при удалении роли {roleId} у пользователя {userId}" } }));
logger.LogInformation($"Пользователь {User.Identity?.Name} удалил роль {userRole.Role.Name} у пользователя {userId}, {user.Ip}, {user.Name}");
// удалить из кэша
await authService.RemoveCacheUserAsync(user.Ip);
return NoContent();
}
}
}