Dev to 4.0.11
[usit-rt.git] / share / html / REST / 1.0 / ticket / comment
1 %# BEGIN BPS TAGGED BLOCK {{{
2 %#
3 %# COPYRIGHT:
4 %#
5 %# This software is Copyright (c) 1996-2013 Best Practical Solutions, LLC
6 %#                                          <sales@bestpractical.com>
7 %#
8 %# (Except where explicitly superseded by other copyright notices)
9 %#
10 %#
11 %# LICENSE:
12 %#
13 %# This work is made available to you under the terms of Version 2 of
14 %# the GNU General Public License. A copy of that license should have
15 %# been provided with this software, but in any event can be snarfed
16 %# from www.gnu.org.
17 %#
18 %# This work is distributed in the hope that it will be useful, but
19 %# WITHOUT ANY WARRANTY; without even the implied warranty of
20 %# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the GNU
21 %# General Public License for more details.
22 %#
23 %# You should have received a copy of the GNU General Public License
24 %# along with this program; if not, write to the Free Software
25 %# Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA
26 %# 02110-1301 or visit their web page on the internet at
27 %# http://www.gnu.org/licenses/old-licenses/gpl-2.0.html.
28 %#
29 %#
30 %# CONTRIBUTION SUBMISSION POLICY:
31 %#
32 %# (The following paragraph is not intended to limit the rights granted
33 %# to you to modify and distribute this software under the terms of
34 %# the GNU General Public License and is only of importance to you if
35 %# you choose to contribute your changes and enhancements to the
36 %# community by submitting them to Best Practical Solutions, LLC.)
37 %#
38 %# By intentionally submitting any modifications, corrections or
39 %# derivatives to this work, or any other work intended for use with
40 %# Request Tracker, to Best Practical Solutions, LLC, you confirm that
41 %# you are the copyright holder for those contributions and you grant
42 %# Best Practical Solutions,  LLC a nonexclusive, worldwide, irrevocable,
43 %# royalty-free, perpetual, license to use, copy, create derivative
44 %# works based on those contributions, and sublicense and distribute
45 %# those contributions and any derivatives thereof.
46 %#
47 %# END BPS TAGGED BLOCK }}}
48 %# REST/1.0/ticket/comment
49 %#
50 <%ARGS>
51 $content
52 </%ARGS>
53 <%INIT>
54 use MIME::Entity;
55 use LWP::MediaTypes;
56 use RT::Interface::REST;
57 use File::Temp qw(tempfile);
58 my @tmp_files;
59
60 my $ticket = RT::Ticket->new($session{CurrentUser});
61 my $object = $r->path_info;
62 my $status = "200 Ok";
63 my $output;
64 my $action;
65
66 # http://.../REST/1.0/ticket/1/comment
67 my ($c, $o, $k, $e) = @{ form_parse($content)->[0] };
68 if ($e || !$o) {
69     if (!$o) {
70         $output = "Empty form submitted.\n";
71     }
72     else {
73         $c = "# Syntax error.";
74         $output = form_compose([[$c, $o, $k, $e]]);
75     }
76     $status = "400 Bad Request";
77     goto OUTPUT;
78 }
79
80 $object =~ s#^/##;
81 $object ||= $k->{Ticket};
82 unless ($object =~ /^\d+/) {
83     $output = "Invalid ticket id: `$object'.\n";
84     $status = "400 Bad Request";
85     goto OUTPUT;
86 }
87 if ($k->{Ticket} && $object ne $k->{Ticket}) {
88     $output = "The submitted form and URL specify different tickets.\n";
89     $status = "400 Bad Request";
90     goto OUTPUT;
91 }
92
93 ($action = $k->{Action}) =~ s/^(.)(.*)$/\U$1\L$2\E/;
94 unless ($action =~ /^(?:Comment|Correspond)$/) {
95     $output = "Invalid action: `$action'.\n";
96     $status = "400 Bad Request";
97     goto OUTPUT;
98 }
99
100 my $text = $k->{Text};
101 my @atts = @{ vsplit($k->{Attachment}) };
102
103 if (!$k->{Text} && @atts == 0) {
104         $status = "400 Bad Request";
105         $output = "Empty comment with no attachments submitted.\n";
106         goto OUTPUT;
107 }
108
109 my $cgi = $m->cgi_object;
110 my $ent = MIME::Entity->build(
111     Type => "multipart/mixed",
112     'X-RT-Interface' => 'REST',
113 );
114 $ent->attach(Data => $k->{Text}) if $k->{Text};
115
116 my $i = 1;
117 foreach my $att (@atts) {
118     local $/=undef;
119     my $file = $att;
120     $file =~ s#^.*[\\/]##;
121
122     my $fh = $cgi->upload("attachment_$i");
123     if ($fh) {
124         my $buf;
125         my ($w, $tmp) = tempfile();
126         push @tmp_files, $tmp;
127         my $info = $cgi->uploadInfo();
128
129         while (sysread($fh, $buf, 8192)) {
130             syswrite($w, $buf);
131         }
132
133         $ent->attach(
134             Path => $tmp,
135             Type => $info->{'Content-Type'} || guess_media_type($tmp),
136             Filename => $file,
137             Disposition => "attachment"
138         );
139     }
140     else {
141         $status = "400 Bad Request";
142         $output = "No attachment for $att.\n";
143         goto OUTPUT;
144     }
145
146     $i++;
147 }
148
149 $ticket->Load($object);
150 unless ($ticket->Id) {
151     $output = "Couldn't load ticket id: `$object'.\n";
152     $status = "404 Ticket not found";
153     goto OUTPUT;
154 }
155 unless ($ticket->CurrentUserHasRight('ModifyTicket') ||
156         ($action eq "Comment" &&
157          $ticket->CurrentUserHasRight("CommentOnTicket")) ||
158         ($action eq "Correspond" &&
159          $ticket->CurrentUserHasRight("ReplyToTicket")))
160 {
161     $output = "You are not allowed to $action on ticket $object.\n";
162     $status = "403 Permission denied";
163     goto OUTPUT;
164 }
165
166 my $cc = join ", ", @{ vsplit($k->{Cc}) };
167 my $bcc = join ", ", @{ vsplit($k->{Bcc}) };
168 my ($n, $s) = $ticket->$action(MIMEObj => $ent,
169                                CcMessageTo => $cc,
170                                BccMessageTo => $bcc,
171                                TimeTaken => $k->{TimeWorked} || 0);
172 $output = $s;
173 if ($k->{Status}) {
174    my  ($status_n, $status_s) = $ticket->SetStatus($k->{'Status'} );   
175   $output .= "\n".$status_s;
176 }
177
178 OUTPUT:
179
180 unlink @tmp_files;
181 </%INIT>
182 RT/<% $RT::VERSION %> <% $status %>
183
184 <% $output |n %>