Add /_lib/get_account.jst, remove env.signed_in_as
[ndcode_site.git] / api / nodemailer / set.json.jst
1 let XDate = require('xdate')
2
3 return async env => {
4   let get_account = await _require('/_lib/get_account.jst')
5   let get_session = await _require('/_lib/get_session.jst')
6   let post_request = await _require('/_lib/post_request.jst')
7   let Problem = await _require('/_lib/Problem.jst')
8
9   await post_request(
10     // env
11     env,
12     // handler
13     async nodemailer => {
14       // do not bother trying to coerce and/or validate
15       // too complex and nested (do it when we have an automated routine)
16
17       let transaction = await env.site.database.Transaction()
18       try {
19         let account = await get_account(
20           env,
21           transaction,
22           await get_session(env, transaction)
23         )
24         if (account === undefined)
25           throw new Problem('Unauthorized', 'Please sign in first.', 401)
26
27         if (!await account.get_json('administrator'))
28           throw new Problem('Unauthorized', 'Not administrator.', 401)
29
30         ;(await transaction.get({})).set_json('nodemailer', nodemailer)
31         await transaction.commit()
32       }
33       catch (error) {
34         transaction.rollback()
35         throw error
36       }
37     }
38   )
39 }