Try supporting compound primary keys.
[catagits/Catalyst-Authentication-Store-DBIx-Class.git] / lib / Catalyst / Authentication / Store / DBIx / Class / User.pm
1 package Catalyst::Authentication::Store::DBIx::Class::User;
2
3 use strict;
4 use warnings;
5 use List::MoreUtils qw(all);
6 use base qw/Catalyst::Authentication::User/;
7 use base qw/Class::Accessor::Fast/;
8
9 BEGIN {
10     __PACKAGE__->mk_accessors(qw/config resultset _user _roles/);
11 }
12
13 sub new {
14     my ( $class, $config, $c) = @_;
15
16         if (!defined($config->{'user_model'})) {
17                 $config->{'user_model'} = $config->{'user_class'};
18         }
19
20     my $self = {
21         resultset => $c->model($config->{'user_model'}),
22         config => $config,
23         _roles => undef,
24         _user => undef
25     };
26
27     bless $self, $class;
28
29
30
31     if (not $self->{'resultset'}) {
32         Catalyst::Exception->throw("\$c->model('${ \$self->config->{user_model} }') did not return a resultset. Did you set user_model correctly?");
33     }
34
35     $self->config->{'id_field'} = [$self->{'resultset'}->result_source->primary_columns]
36         unless exists $self->config->{'id_field'};
37
38     $self->config->{'id_field'} = [$self->config->{'id_field'}]
39         unless ref $self->config->{'id_field'} eq 'ARRAY';
40
41     Catalyst::Exception->throw("id_field set to " . join(q{,} => @{ $self->config->{'id_field'} }) . " but user table has no column by that name!")
42         unless all { $self->{'resultset'}->result_source->has_column($_) } @{ $self->config->{'id_field'} };
43
44     ## if we have lazyloading turned on - we should not query the DB unless something gets read.
45     ## that's the idea anyway - still have to work out how to manage that - so for now we always force
46     ## lazyload to off.
47     $self->config->{lazyload} = 0;
48
49 #    if (!$self->config->{lazyload}) {
50 #        return $self->load_user($authinfo, $c);
51 #    } else {
52 #        ## what do we do with a lazyload?
53 #        ## presumably this is coming out of session storage.
54 #        ## use $authinfo to fill in the user in that case?
55 #    }
56
57     return $self;
58 }
59
60
61 sub load {
62     my ($self, $authinfo, $c) = @_;
63
64     my $dbix_class_config = 0;
65
66     if (exists($authinfo->{'dbix_class'})) {
67         $authinfo = $authinfo->{'dbix_class'};
68         $dbix_class_config = 1;
69     }
70
71     ## User can provide an arrayref containing the arguments to search on the user class.
72     ## or even provide a prepared resultset, allowing maximum flexibility for user retreival.
73     ## these options are only available when using the dbix_class authinfo hash.
74     if ($dbix_class_config && exists($authinfo->{'resultset'})) {
75         $self->_user($authinfo->{'resultset'}->first);
76     } elsif ($dbix_class_config && exists($authinfo->{'searchargs'})) {
77         $self->_user($self->resultset->search(@{$authinfo->{'searchargs'}})->first);
78     } else {
79         ## merge the ignore fields array into a hash - so we can do an easy check while building the query
80         my %ignorefields = map { $_ => 1} @{$self->config->{'ignore_fields_in_find'}};
81         my $searchargs = {};
82
83         # now we walk all the fields passed in, and build up a search hash.
84         foreach my $key (grep {!$ignorefields{$_}} keys %{$authinfo}) {
85             if ($self->resultset->result_source->has_column($key)) {
86                 $searchargs->{$key} = $authinfo->{$key};
87             }
88         }
89         if (keys %{$searchargs}) {
90             $self->_user($self->resultset->search($searchargs)->first);
91         } else {
92             Catalyst::Exception->throw("Failed to load user data.  You passed [" . join(',', keys %{$authinfo}) . "] to authenticate() but your user source (" .  $self->config->{'user_model'} . ") only has these columns: [" . join( ",", $self->resultset->result_source->columns ) . "]   Check your authenticate() call.");
93         }
94     }
95
96     if ($self->get_object) {
97         return $self;
98     } else {
99         return undef;
100     }
101
102 }
103
104 sub supported_features {
105     my $self = shift;
106
107     return {
108         session         => 1,
109         roles           => 1,
110     };
111 }
112
113
114 sub roles {
115     my ( $self ) = shift;
116     ## this used to load @wantedroles - but that doesn't seem to be used by the roles plugin, so I dropped it.
117
118     ## shortcut if we have already retrieved them
119     if (ref $self->_roles eq 'ARRAY') {
120         return(@{$self->_roles});
121     }
122
123     my @roles = ();
124     if (exists($self->config->{'role_column'})) {
125         my $role_data = $self->get($self->config->{'role_column'});
126         if ($role_data) {
127             @roles = split /[\s,\|]+/, $self->get($self->config->{'role_column'});
128         }
129         $self->_roles(\@roles);
130     } elsif (exists($self->config->{'role_relation'})) {
131         my $relation = $self->config->{'role_relation'};
132         if ($self->_user->$relation->result_source->has_column($self->config->{'role_field'})) {
133             @roles = map { $_->get_column($self->config->{'role_field'}) } $self->_user->$relation->search(undef, { columns => [ $self->config->{'role_field'}]})->all();
134             $self->_roles(\@roles);
135         } else {
136             Catalyst::Exception->throw("role table does not have a column called " . $self->config->{'role_field'});
137         }
138     } else {
139         Catalyst::Exception->throw("user->roles accessed, but no role configuration found");
140     }
141
142     return @{$self->_roles};
143 }
144
145 sub for_session {
146     my $self = shift;
147
148     #return $self->get($self->config->{'id_field'});
149
150     #my $frozenuser = $self->_user->result_source->schema->freeze( $self->_user );
151     #return $frozenuser;
152
153     my %userdata = $self->_user->get_columns();
154     return \%userdata;
155 }
156
157 sub from_session {
158     my ($self, $frozenuser, $c) = @_;
159
160     #my $obj = $self->resultset->result_source->schema->thaw( $frozenuser );
161     #$self->_user($obj);
162
163     #if (!exists($self->config->{'use_userdata_from_session'}) || $self->config->{'use_userdata_from_session'} == 0) {
164 #        $self->_user->discard_changes();
165 #    }
166 #
167 #    return $self;
168 #
169 ## if use_userdata_from_session is defined in the config, we fill in the user data from the session.
170     if (exists($self->config->{'use_userdata_from_session'}) && $self->config->{'use_userdata_from_session'} != 0) {
171         my $obj = $self->resultset->new_result({ %$frozenuser });
172         $obj->in_storage(1);
173         $self->_user($obj);
174         return $self;
175     }
176
177     if (ref $frozenuser eq 'HASH') {
178         return $self->load({
179             map { ($_ => $frozenuser->{$_}) }
180             @{ $self->config->{id_field} }
181         });
182     }
183
184     return $self->load( { $self->config->{'id_field'} => $frozenuser }, $c);
185 }
186
187 sub get {
188     my ($self, $field) = @_;
189
190     if ($self->_user->can($field)) {
191         return $self->_user->$field;
192     } else {
193         return undef;
194     }
195 }
196
197 sub get_object {
198     my ($self, $force) = @_;
199
200     if ($force) {
201         $self->_user->discard_changes;
202     }
203
204     return $self->_user;
205 }
206
207 sub obj {
208     my ($self, $force) = @_;
209
210     return $self->get_object($force);
211 }
212
213 sub auto_create {
214     my $self = shift;
215     $self->_user( $self->resultset->auto_create( @_ ) );
216     return $self;
217 }
218
219 sub auto_update {
220     my $self = shift;
221     $self->_user->auto_update( @_ );
222 }
223
224 sub AUTOLOAD {
225     my $self = shift;
226     (my $method) = (our $AUTOLOAD =~ /([^:]+)$/);
227     return if $method eq "DESTROY";
228
229     $self->_user->$method(@_);
230 }
231
232 1;
233 __END__
234
235 =head1 NAME
236
237 Catalyst::Authentication::Store::DBIx::Class::User - The backing user
238 class for the Catalyst::Authentication::Store::DBIx::Class storage
239 module.
240
241 =head1 VERSION
242
243 This documentation refers to version 0.10.
244
245 =head1 SYNOPSIS
246
247 Internal - not used directly, please see
248 L<Catalyst::Authentication::Store::DBIx::Class> for details on how to
249 use this module. If you need more information than is present there, read the
250 source.
251
252
253
254 =head1 DESCRIPTION
255
256 The Catalyst::Authentication::Store::DBIx::Class::User class implements user storage
257 connected to an underlying DBIx::Class schema object.
258
259 =head1 SUBROUTINES / METHODS
260
261 =head2 new
262
263 Constructor.
264
265 =head2 load ( $authinfo, $c )
266
267 Retrieves a user from storage using the information provided in $authinfo.
268
269 =head2 supported_features
270
271 Indicates the features supported by this class.  These are currently Roles and Session.
272
273 =head2 roles
274
275 Returns an array of roles associated with this user, if roles are configured for this user class.
276
277 =head2 for_session
278
279 Returns a serialized user for storage in the session.
280
281 =head2 from_session
282
283 Revives a serialized user from storage in the session.
284
285 =head2 get ( $fieldname )
286
287 Returns the value of $fieldname for the user in question.  Roughly translates to a call to
288 the DBIx::Class::Row's get_column( $fieldname ) routine.
289
290 =head2 get_object
291
292 Retrieves the DBIx::Class object that corresponds to this user
293
294 =head2 obj (method)
295
296 Synonym for get_object
297
298 =head2 auto_create
299
300 This is called when the auto_create_user option is turned on in
301 Catalyst::Plugin::Authentication and a user matching the authinfo provided is not found.
302 By default, this will call the C<auto_create()> method of the resultset associated
303 with this object. It is up to you to implement that method.
304
305 =head2 auto_update
306
307 This is called when the auto_update_user option is turned on in
308 Catalyst::Plugin::Authentication. Note that by default the DBIx::Class store
309 uses every field in the authinfo hash to match the user. This means any
310 information you provide with the intent to update must be ignored during the
311 user search process. Otherwise the information will most likely cause the user
312 record to not be found. To ignore fields in the search process, you
313 have to add the fields you wish to update to the 'ignore_fields_in_find'
314 authinfo element.  Alternately, you can use one of the advanced row retrieval
315 methods (searchargs or resultset).
316
317 By default, auto_update will call the C<auto_update()> method of the
318 DBIx::Class::Row object associated with the user. It is up to you to implement
319 that method (probably in your schema file)
320
321 =head1 BUGS AND LIMITATIONS
322
323 None known currently, please email the author if you find any.
324
325 =head1 AUTHOR
326
327 Jason Kuri (jayk@cpan.org)
328
329 =head1 LICENSE
330
331 Copyright (c) 2007 the aforementioned authors. All rights
332 reserved. This program is free software; you can redistribute
333 it and/or modify it under the same terms as Perl itself.
334
335 =cut