← Back to branch summary

~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to www/common/studpath.py

  • Committer: mattgiuca
  • Date: 2008-01-11 00:49:06 UTC
  • Revision ID: svn-v3-trunk0:2b9c9e99-6f39-0410-b283-7f802c844ae2:trunk:172
util: Added buildurl function.

Show diffs side-by-side

added added

removed removed

Lines of Context:
www/common/studpath.py
21
21
 
22
22
# Provides functions for translating URLs into physical locations in the
23
23
# student directories in the local file system.
24
 
# Also performs common authorization, disallowing students from visiting paths
25
 
# they dont own.
26
24
 
27
25
import os
28
26
 
29
 
import pysvn
30
 
 
31
27
import conf
32
28
from common import util
33
29
 
34
 
# Make a Subversion client object (for published)
35
 
svnclient = pysvn.Client()
36
 
 
37
30
def url_to_local(urlpath):
38
31
    """Given a URL path (part of a URL query string, see below), returns a
39
32
    tuple of
100
93
    path = os.path.join('home', urlpath)
101
94
 
102
95
    return (user, jail, path)
103
 
 
104
 
def published(path):
105
 
    """Given a path on the LOCAL file system, determines whether the path has
106
 
    its "ivle:published" property active (in subversion). Returns True
107
 
    or False."""
108
 
    # Read SVN properties for this path
109
 
    try:
110
 
        props = svnclient.propget("ivle:published", path, recurse=False)
111
 
    except pysvn.ClientError:
112
 
        # Not under version control? Then it isn't published.
113
 
        return False
114
 
    return len(props) > 0
115
 
 
116
 
def authorize(req):
117
 
    """Given a request, checks whether req.username is allowed to
118
 
    access req.path. Returns None on authorization success. Raises
119
 
    HTTP_FORBIDDEN on failure.
120
 
 
121
 
    This is for general authorization (assuming not in public mode; this is
122
 
    the standard auth code for fileservice, download and serve).
123
 
    """
124
 
    # TODO: Groups
125
 
    # First normalise the path
126
 
    urlpath = os.path.normpath(req.path)
127
 
    # Now if it begins with ".." or separator, then it's illegal
128
 
    if urlpath.startswith("..") or urlpath.startswith(os.sep):
129
 
        req.throw_error(req.HTTP_FORBIDDEN)
130
 
 
131
 
    (owner, _) = util.split_path(urlpath)
132
 
    if req.username != owner:
133
 
        req.throw_error(req.HTTP_FORBIDDEN)
134
 
 
135
 
def authorize_public(req):
136
 
    """A different kind of authorization. Rather than making sure the
137
 
    logged-in user owns the file, this checks if the file is in a published
138
 
    directory.
139
 
 
140
 
    This is for the "public mode" of the serve app.
141
 
 
142
 
    Same interface as "authorize" - None on success, HTTP_FORBIDDEN exception
143
 
    raised on failure.
144
 
    """
145
 
    _, path = url_to_local(req.path)
146
 
    dirpath, _ = os.path.split(path)
147
 
    if not published(dirpath):
148
 
        req.throw_error(req.HTTP_FORBIDDEN)