]> Untitled Git - lemmy.git/blob - crates/api/src/local_user/ban_person.rs
Dont return error in case optional auth is invalid (#2879)
[lemmy.git] / crates / api / src / local_user / ban_person.rs
1 use crate::Perform;
2 use actix_web::web::Data;
3 use lemmy_api_common::{
4   context::LemmyContext,
5   person::{BanPerson, BanPersonResponse},
6   utils::{is_admin, local_user_view_from_jwt, remove_user_data},
7   websocket::UserOperation,
8 };
9 use lemmy_db_schema::{
10   source::{
11     moderator::{ModBan, ModBanForm},
12     person::{Person, PersonUpdateForm},
13   },
14   traits::Crud,
15 };
16 use lemmy_db_views_actor::structs::PersonView;
17 use lemmy_utils::{
18   error::LemmyError,
19   utils::{time::naive_from_unix, validation::is_valid_body_field},
20   ConnectionId,
21 };
22
23 #[async_trait::async_trait(?Send)]
24 impl Perform for BanPerson {
25   type Response = BanPersonResponse;
26
27   #[tracing::instrument(skip(context, websocket_id))]
28   async fn perform(
29     &self,
30     context: &Data<LemmyContext>,
31     websocket_id: Option<ConnectionId>,
32   ) -> Result<BanPersonResponse, LemmyError> {
33     let data: &BanPerson = self;
34     let local_user_view = local_user_view_from_jwt(&data.auth, context).await?;
35
36     // Make sure user is an admin
37     is_admin(&local_user_view)?;
38
39     is_valid_body_field(&data.reason)?;
40
41     let ban = data.ban;
42     let banned_person_id = data.person_id;
43     let expires = data.expires.map(naive_from_unix);
44
45     let person = Person::update(
46       context.pool(),
47       banned_person_id,
48       &PersonUpdateForm::builder()
49         .banned(Some(ban))
50         .ban_expires(Some(expires))
51         .build(),
52     )
53     .await
54     .map_err(|e| LemmyError::from_error_message(e, "couldnt_update_user"))?;
55
56     // Remove their data if that's desired
57     let remove_data = data.remove_data.unwrap_or(false);
58     if remove_data {
59       remove_user_data(
60         person.id,
61         context.pool(),
62         context.settings(),
63         context.client(),
64       )
65       .await?;
66     }
67
68     // Mod tables
69     let form = ModBanForm {
70       mod_person_id: local_user_view.person.id,
71       other_person_id: data.person_id,
72       reason: data.reason.clone(),
73       banned: Some(data.ban),
74       expires,
75     };
76
77     ModBan::create(context.pool(), &form).await?;
78
79     let person_id = data.person_id;
80     let person_view = PersonView::read(context.pool(), person_id).await?;
81
82     let res = BanPersonResponse {
83       person_view,
84       banned: data.ban,
85     };
86
87     context.send_all_ws_message(&UserOperation::BanPerson, &res, websocket_id)?;
88
89     Ok(res)
90   }
91 }