pywallter/views/inscription.py

from flask import Blueprint, Flask, request, flash, render_template, url_for, session, redirect, abort, make_response, send_file, escape
from flask_bcrypt import Bcrypt
import sqlite3
import glob, os, sys, time
from tools.utils import email_disp, valid_token_register, valid_passwd
from socket import gethostname

app = Flask( 'pywallter' )
app.config.from_pyfile('config.py')
bcrypt = Bcrypt(app)

#### Variables ##################################################################################


DOSSIER_PERSO= app.config['DOSSIER_APP']
extensionimg = app.config['EXT_IMG']
DATABASE = app.config['DATABASE']
MAIL_SERVER = app.config['MAIL_SERVER']
XMMP_SERVER = app.config['XMPP_SERVER']
SETUID = app.config['SETUID']
BASE_URL = app.config['BASE_URL']

#################################################################################################



inscription = Blueprint('inscription', __name__, template_folder='templates')

@inscription.route( '/inscription/<token>', methods=['GET','POST'] )
def signin(token) :
    hostname = gethostname()
    url_inscription = BASE_URL+'inscription/'+token
    resp = None
    if valid_token_register(token):
        if 'username' in session :
            resp = redirect(url_for('profil.profile', _external=True))
        else :

            # Réponse si la requete est de type GET ou si la requete POST echoue
            resp = render_template('inscription.html',
                                   signin_enable=app.config['SIGNIN_ENABLE'],
                                   token=token, hostname=hostname,
                                   url_inscription=url_inscription,
                                   MAIL_SERVER=MAIL_SERVER)


            if request.method == 'POST':

                #On test si aucun champs du formulaire n'est vide.
                if MAIL_SERVER:
                    if len(request.form['user']) == 0 or \
                       len(request.form['passwd']) == 0 or \
                       len(request.form['passwdconfirm']) == 0 or \
                       len(request.form['mail']) == 0 :
                        flash(u'Il faut remplir le formulaire en entier, les champs ne peuvent pas etre vide ', 'error')
                        return render_template('inscription.html',
                                               signin_enable=app.config['SIGNIN_ENABLE'],
                                               token=token, hostname=hostname,
                                               url_inscription=url_inscription,
                                               MAIL_SERVER=MAIL_SERVER)
                else:
                   if len(request.form['user']) == 0 or \
                      len(request.form['passwd']) == 0 or \
                      len(request.form['passwdconfirm']) == 0:

                       flash(u'Il faut remplir le formulaire en entier, les champs ne peuvent pas etre vide ', 'error')
                       return render_template('inscription.html',
                                              signin_enable=app.config['SIGNIN_ENABLE'],
                                              token=token, hostname=hostname,
                                              url_inscription=url_inscription,
                                              MAIL_SERVER=MAIL_SERVER)

                user = request.form['user']
                passwd = request.form['passwd']
                mail = ""
                passwdconfirm = request.form['passwdconfirm']
                bcrypt_passwd = bcrypt.generate_password_hash(request.form['passwd'])
                mail_passwd_change = 0

                password_valid = valid_passwd(passwd)
                not_error = True

                conn = sqlite3.connect(DATABASE) # Connexion à la base de donnée
                cursor = conn.cursor() # Création de l'objet "curseur"

                cursor.execute("""SELECT name FROM users WHERE name=?""", (user,))
                testuser = cursor.fetchone()
                conn.close()

                if testuser:
                    flash(u'Non d\'utilisateur déjà utilisé, merci d\'en choisir un autre', 'error')
                    not_error = False


                if not(password_valid):
                    flash (u'Les caractère & et " ne sont pas autorisé dans les mots de passe', 'error')
                    not_error = False

                if MAIL_SERVER:
                    mail = request.form['mail'].lower()+'@'+hostname
                    if not(email_disp(mail)) :
                        flash(u'Adresse email déjà utilisé ou invalide, merci d\'en choisir une autre', 'error')
                        not_error = False

                if not_error:
                    confirmation = bcrypt.check_password_hash(bcrypt_passwd, passwdconfirm)
                    if confirmation is False:
                        flash(u'Les mots de passe ne sont pas identiques !', 'error')
                    else:
                        conn = sqlite3.connect(DATABASE) # Connexion à la base de donnée
                        cursor = conn.cursor() # Création de l'objet "curseur"
                        cursor.execute("""INSERT INTO users(name, mail, passwd) VALUES(?, ?, ?)""", (user, mail, bcrypt_passwd)) # Insérer des valeurs
                        conn.commit() # Sauvegarder valeurs dans la bdd

                        # On change le mot de passe du compte mail
                        if MAIL_SERVER:
                            cmd = SETUID + ' set_mail_passwd ' + '"'+mail+'" ' + '"'+passwd+'"'
                            mail_passwd_change = os.system(cmd)
                            if mail_passwd_change != 0:
                                flash(u'Il y a eu une problème lors du changement de mot passe pour le compte Mail', 'error')

                        # On change le mot de passe du compte XMPP
                        if XMMP_SERVER:
                            tmp = mail.split('@')
                            cmd = SETUID+ ' prosodyctl register ' "'"+tmp[0]+"' " + "'"+tmp[1]+"' " + "'"+passwd+"'"
                            res = os.system(cmd)
                            if res != 0:
                                flash(u'Il y a eu un problème pour la création du compte XMPP !', 'error')

                        # on créé les dossier de l'utilisateur
                        userracine = DOSSIER_PERSO + user
                        userfiles = userracine + '/files'
                        userimages = userracine + '/images'
                        userthumbnails = userracine + '/images/thumbnails'
                        userprofile = userracine + '/profile'
                        userlog = userracine + '/log.txt'
                        if not os.path.exists(userracine):
                            os.makedirs(userracine)
                            os.makedirs(userfiles)
                            os.makedirs(userimages)
                            os.makedirs(userthumbnails)
                            os.makedirs(userprofile)
                            fp = open(userlog, 'x')
                            fp.close()


                        # Une fois que tout c'est bien passé pour l'inscription on détruit le jeton.
                        cursor.execute("""SELECT name, invitations FROM users where Token=?""", (token,))
                        tmp = cursor.fetchone()
                        username = tmp[0]
                        invitations_count=tmp[1] - 1
                        if username == "pywallter":
                            cursor.execute("""DELETE from users where name = ?""", (username,))
                        else:
                            cursor.execute("""UPDATE users set invitations=?, Token='' where name=?""", (invitations_count, username,))
                        conn.commit()

                        flash(u'Inscription réalisée avec succés !', 'succes')
                        resp = redirect(url_for('loginlogout.login'))

    else:
        resp = redirect(BASE_URL, code=401)

    return resp