app/routes/ApiRtes.js

var MembresServ = require('../services/MembresServ');
var SessionsServ = require('../services/SessionsServ');
var DecryptServ = require('../services/DecryptServ');
var ConvsServ = require('../services/ConvsServ');
var MessServ = require('../services/MessServ');
var express = require('express');
var api = express();
// Authentication
reqAuth = function () {
    return function (req, res, next) {
        SessionsServ.use(req.cookies.session, function (err) {
            if (err) {
                res.status(500).send(err);
            } else {
                if (SessionsServ.cur) {
                    req.session = SessionsServ.cur;
                    next();
                } else {
                    res.status(401).end();
                }
            }
        });
    };
};
reqVerified = function (verify) {
    return function (req, res, next) {
        reqAuth()(req, res, function () {
            verify(req, res, function (err, verified) {
                if (err) {
                    res.status(500).send(err);
                } else {
                    if (verified) {
                        next();
                    } else {
                        res.status(403);
                    }
                }
            });
        });
    };
};
reqPerm = function (perm) {
    return reqVerified(function (req, res, cb) {
        cb(null, req.session[perm]);
    });
};
assert = function (test) {
    return function (req, res, next) {
        reqAuth()(req, res, function () {
            test(req, res, function (err, verified) {
                if (err) {
                    res.status(500).send(err);
                } else {
                    if (verified) {
                        next();
                    } else {
                        res.status(400);
                    }
                }
            });
        });
    };
};
// Sessions
api.get('/session', function (req, res) { // Informations sur la session
    if (req.cookies && req.cookies.session) {
        SessionsServ.use(req.cookies.session, function (err) {
            if (err) {
                res.send(err);
            } else {
                res.send(SessionsServ.cur);
            }
        });
        // TODO si pas bon : res.clearCookie('session')
    } else {
        res.send('missing');
    }
});
api.post('/session', function (req, res) { // Se connecter
    DecryptServ.decrypt(req.body[0], function (data) {
        SessionsServ.open(JSON.parse(data), function (err) {
            if (err) {
                res.send(err);
            } else {
                res.cookie('session', SessionsServ.cur._id);
                res.send(SessionsServ.cur);
            }
        });
    });
});
api.delete('/session', function (req, res) { // Se déconnecter
    if (req.cookies.session) {
        SessionsServ.delete(req.cookies.session, function () {
            res.clearCookie('session');
            res.end();
        });
    } else {
        res.send('missing');
    }
});
// Membres
api.get('/membres', function (req, res) { // Liste des membres
    MembresServ.list(function (err, membres) {
        if (err)
            res.send(err);
        else
            res.json(membres);
    });
});
api.post('/membres', assert(function (req, res, cb) {
    cb(typeof req.body.login == 'string' && req.body.login !== '');
}), reqPerm('canAddMembre'), function (req, res) { // Ajout d'un membre
    MembresServ.add(req.body, function (err, membre) {
        if (err)
            res.send(err);
        else
            res.json(membre);
    });
});
api.delete('/membres/:membre_id', reqPerm('canDelMembre'), function (req, res) { // Supression d'un membre
    MembresServ.remove(req.params.membre_id, function (err, membre) {
        if (err)
            res.send(err);
        else
            res.json(null);
    });
});
// Conversations
api.get('/convs', function (req, res) { // Liste des convs
    ConvsServ.list(function (err, convs) {
        if (err)
            res.send(err);
        else
            res.json(convs);
    });
});
api.get('/convs/:conv_id', function (req, res) { // Une conv
    ConvsServ.get(req.params.conv_id, function (err, conv) {
        if (err)
            res.send(err);
        else
            res.json(conv);
    });
});
api.post('/convs', reqPerm('canAddConv'), function (req, res) { // Ajout d'un conv
    ConvsServ.add(req.body, function (err, conv) {
        if (err)
            res.send(err);
        else
            res.json(conv);
    });
});
api.delete('/convs/:conv_id', reqPerm('canDelConv'), function (req, res) { // Supression d'un conv
    ConvsServ.remove(req.params.conv_id, function (err, conv) {
        if (err)
            res.send(err);
        else
            res.json(null);
    });
});
// Messages
api.get('/messs/:conv_id', function (req, res) { // Liste des messs
    MessServ.list(req.params.conv_id, function (err, messs) {
        if (err)
            res.send(err);
        else
            res.json(messs);
    });
});
api.get('/messs/:mess_id', function (req, res) { // Une mess
    MessServ.get(req.params.mess_id, function (err, mess) {
        if (err)
            res.send(err);
        else
            res.json(mess);
    });
});
api.post('/messs', reqAuth(), function (req, res) { // Ajout d'un mess
    data = req.body;
    data.login = req.session.login;
    MessServ.add(data, function (err, mess) {
        if (err)
            res.send(err);
        else
            res.json(mess);
    });
});
api.delete('/messs/:mess_id', reqAuth(), function (req, res) { // Supression d'un mess
    MessServ.remove(req.params.mess_id, function (err, mess) {
        if (err)
            res.send(err);
        else
            res.json(null);
    });
});
// TODO 404
// TODO 418
module.exports = api;