@ozdao/prometheus-framework 0.2.130 → 0.2.132

package/src/modules/middlewares/server/accessors/ReadDepartments.js

@@ -1,101 +0,0 @@
-const AccessController = require('./AccessController');
-
-/**
- * @extends AccessController
- */
-class ReadDepartments extends AccessController {
-  rule = 'read';
-  entity = 'departments';
-
-  async access(req, res, next) {
-    const Department = this.db.department
-
-    try {
-      const userId = req.cookies.user._id
-      const organization = req.query.organization
-
-      // Ищем департаменты организации в которых участвует пользователь
-      const departments = await Department.find({
-        organization: { $eq: organization },
-        members: { $elemMatch: { user: userId } }
-      })
-
-      // Если не найдены департаменты организации в которой состоит пользователь
-      if (!departments.length) {
-        return res
-          .status(403)
-          .send({
-            message: 'Access Denied. Read Departments. Департаменты не найдены',
-          });
-      } 
-
-      // Если департаменты найдены
-      let hasAccess = false
-      departments.forEach((departament) => {
-        const accesses = departament.accesses
-  
-        if (getNestedProperty(accesses, rulePath)) {
-          hasAccess = true
-        }
-      })
-
-      if (hasAccess) {
-        next()
-      } else {
-        return res
-          .status(403)
-          .send({ message: 'Access Denied. Read Departments. No access' });
-      }
-    } catch (error) {
-      console.error('[canReadDepartments]', error);
-      return res.status(500).send({ message: error.message });
-    }
-  }
-
-  /**
-   * // note: пока не использовался метод
-   * @param {Object} req объект 
-   * @returns 
-   */
-  async departmentsWhereUserIsMember(req) {
-    const Department = this.db.department
-
-    try {
-      const userId = req.cookies.user._id
-      const organization = req.query.organization
-
-      // Ищем департаменты организации в которых участвует пользователь
-      const departments = await Department.find({
-        organization: { $eq: organization },
-        members: { $elemMatch: { user: userId } }
-      })
-
-      return departments;
-    } catch (error) {
-      console.error('[canReadDepartments]', error)
-      return res.status(500).send({ message: error.message })
-    }
-  }
-}
-
-module.exports = ReadDepartments;
-
-/**
- * Получить параметр объекта по моршруту propertyPath
- * @param {Object} obj 
- * @param {String} propertyPath path to obj property
- * @returns undefined or object property of exists
- */
-function getNestedProperty(obj, propertyPath) {
-  const properties = propertyPath.split('.');
-  let value = obj;
-
-  for (const property of properties) {
-    if (!value.hasOwnProperty(property)) {
-      return undefined;
-    }
-    value = value[property];
-  }
-
-  return value;
-}