Use jst_server.Problem everywhere, make /_lib/post_request.jst use jst_server's new...
[ndcode_site.git] / api / globals / set.json.jst
1 let jst_server = (await import('@ndcode/jst_server')).default
2 let XDate = require('xdate')
3
4 return async env => {
5   let post_request = await _require('/_lib/post_request.jst')
6   let get_session = await _require('/_lib/get_session.jst')
7
8   await post_request(
9     // env
10     env,
11     // handler
12     async globals => {
13       // coerce and/or validate
14       globals = {
15         site_url: globals.site_url.slice(0, 1024),
16         site_title: globals.site_title.slice(0, 1024),
17         contact_from: globals.contact_from.slice(0, 1024),
18         contact_to: globals.contact_to.slice(0, 1024),
19         feedback_from: globals.feedback_from.slice(0, 1024),
20         feedback_to: globals.feedback_to.slice(0, 1024),
21         noreply_from: globals.noreply_from.slice(0, 1024),
22         noreply_signature: globals.noreply_signature.slice(0, 1024),
23         copyright: globals.copyright.slice(0, 1024)
24       }
25
26       let transaction = await env.site.database.Transaction()
27       try {
28         let root = await transaction.get({})
29         let session = await get_session(env, root)
30
31         let account = await get_account(root, session)
32         if (account === undefined)
33           throw new jst_server.Problem(
34             'Unauthorized',
35             'Please sign in first.',
36             401
37           )
38         if (!await account.get_json('administrator'))
39           throw new jst_server.Problem(
40             'Unauthorized',
41             'Not administrator.',
42             401
43           )
44
45         root.set_json('globals', globals)
46         await transaction.commit()
47       }
48       catch (error) {
49         transaction.rollback()
50         throw error
51       }
52     }
53   )
54 }