aboutsummaryrefslogtreecommitdiff
path: root/gitosis/access.py
blob: 1146c2d8c78620ce434b28b57cff5e697dd4974b (plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
import logging
from ConfigParser import NoSectionErrorNoOptionError
 
from gitosis import group
 
def haveAccess(config, user, mode, path):
    """
    Map request for write access to allowed path.
 
    Note for read-only access, the caller should check for write
    access too.
 
    Returns ``None`` for no access, or the physical repository path
    for access granted to that repository.
    """
    log = logging.getLogger('gitosis.access.haveAccess')
 
    log.debug(
        'Access check for %(user)r as %(mode)r on %(path)r...'
        % dict(
        user=user,
        mode=mode,
        path=path,
        ))
 
    for groupname in group.getMembership(config=config, user=user):
        try:
            repos = config.get('group %s' % groupnamemode)
        except (NoSectionErrorNoOptionError):
            repos = []
        else:
            repos = repos.split()
 
        if path in repos:
            log.debug(
                'Access ok for %(user)r as %(mode)r on %(path)r'
                % dict(
                user=user,
                mode=mode,
                path=path,
                ))
            return path
 
        try:
            mapping = config.get('group %s' % groupname,
                                 'map %s %s' % (modepath))
        except (NoSectionErrorNoOptionError):
            pass
        else:
            log.debug(
                'Access ok for %(user)r as %(mode)r on %(path)r=%(mapping)r'
                % dict(
                user=user,
                mode=mode,
                path=path,
                mapping=mapping,
                ))
            return mapping