from django.shortcuts import render, redirect from django.contrib import messages from login.models import Usuario, TipoUsuario from django.core.files.storage import FileSystemStorage from django.conf import settings import os import uuid from django.http import JsonResponse from django.views.decorators.http import require_POST from django.contrib.auth.hashers import check_password, make_password from login.models import ClaveUsuario from login.views import verify_password from django.core.mail import EmailMultiAlternatives def perfil_view(request): user_id = request.session.get('user_id') if not user_id: return redirect('login') usuario = Usuario.objects.get(id=user_id) if request.method == 'POST': if 'profile_image' in request.FILES: image = request.FILES['profile_image'] # Delete old image if it exists and is not default if usuario.profile and 'default' not in usuario.profile: try: old_image_path = os.path.join(settings.MEDIA_ROOT, str(usuario.profile).replace('profile/', '')) # Let's be safer with path construction if str(usuario.profile).startswith('profile/'): relative_path = str(usuario.profile).split('/', 1)[1] old_image_path = os.path.join(settings.MEDIA_ROOT, 'profile', relative_path) else: # Fallback if stored differently old_image_path = os.path.join(settings.MEDIA_ROOT, str(usuario.profile)) if os.path.exists(old_image_path): os.remove(old_image_path) except Exception as e: print(f"Error deleting old profile image: {e}") fs = FileSystemStorage(location=os.path.join(settings.MEDIA_ROOT, 'profile')) # Generate unique filename ext = image.name.split('.')[-1] new_filename = f"{uuid.uuid4().hex}.{ext}" filename = fs.save(new_filename, image) # Update user profile path # Store relative path from MEDIA_URL usuario.profile = f"profile/{filename}" usuario.save() messages.success(request, 'Foto de perfil actualizada correctamente.') return redirect('perfil:perfil') # Get permissions permisos = TipoUsuario.objects.filter(usuario__docnumber=usuario.docnumber) from usuarios_sa.models import PoliticaContrasena policies = PoliticaContrasena.objects.filter(estado=True).values('id', 'regla', 'descripcion', 'ejemplo') context = { 'usuario': usuario, 'permisos': permisos, 'policies': list(policies), } return render(request, 'perfil.html', context) @require_POST def verify_password_view(request): user_id = request.session.get('user_id') if not user_id: return JsonResponse({'success': False, 'message': 'Usuario no autenticado.'}, status=401) current_password = request.POST.get('current_password') if not current_password: return JsonResponse({'success': False, 'message': 'Contraseña requerida.'}) try: usuario = Usuario.objects.get(id=user_id) clave_obj = ClaveUsuario.objects.get(usuario=usuario) # Use the same verification logic as login if verify_password(current_password, clave_obj.password): return JsonResponse({'success': True}) else: return JsonResponse({'success': False, 'message': 'Contraseña incorrecta.'}) except (Usuario.DoesNotExist, ClaveUsuario.DoesNotExist): return JsonResponse({'success': False, 'message': 'Error al verificar usuario.'}) @require_POST def change_password_view(request): user_id = request.session.get('user_id') if not user_id: return JsonResponse({'success': False, 'message': 'Usuario no autenticado.'}, status=401) new_password = request.POST.get('new_password') confirm_password = request.POST.get('confirm_password') if not new_password or not confirm_password: return JsonResponse({'success': False, 'message': 'Todos los campos son obligatorios.'}) if new_password != confirm_password: return JsonResponse({'success': False, 'message': 'Las contraseñas no coinciden.'}) try: usuario = Usuario.objects.get(id=user_id) clave_obj = ClaveUsuario.objects.get(usuario=usuario) clave_obj.password = make_password(new_password) clave_obj.save() return JsonResponse({'success': True, 'message': 'Contraseña actualizada exitosamente.'}) except (Usuario.DoesNotExist, ClaveUsuario.DoesNotExist): return JsonResponse({'success': False, 'message': 'Error al actualizar contraseña.'}) @require_POST def report_error_view(request): user_id = request.session.get('user_id') if not user_id: return JsonResponse({'success': False, 'message': 'Usuario no autenticado.'}, status=401) error_description = request.POST.get('error_description') if not error_description: return JsonResponse({'success': False, 'message': 'La descripción del error es obligatoria.'}) try: usuario = Usuario.objects.get(id=user_id) subject = f'Reporte de Datos Errados - {usuario.nombre}' to_emails = ['comunicacionesgghh@jolifoods.com', 'yeison.betancur@jolifoods.com', 'fernando.zuluaga@jolifoods.com'] cc_emails = ['joan.montoya@jolifoods.com'] # Template HTML profesional (Reutilizado y adaptado) html_message = f"""

VIBRA 2.0

Reporte de Datos Errados

El usuario {usuario.nombre} ha reportado información incorrecta en su perfil.

Nombre del Usuario
{usuario.nombre}

Documento
{usuario.docnumber}

Descripción del error reportado:

{error_description}
© 2024 VIBRA 2.0 - Sistema de Gestión Integral
Este es un correo automático generado por el sistema.
""" plain_message = f"""Reporte de Datos Errados Usuario: {usuario.nombre} Documento: {usuario.docnumber} Descripción del error: {error_description} Enviado desde VIBRA 2.0 """ msg = EmailMultiAlternatives(subject, plain_message, settings.DEFAULT_FROM_EMAIL, to_emails, cc=cc_emails) msg.attach_alternative(html_message, "text/html") msg.send() return JsonResponse({'success': True, 'message': 'Reporte enviado exitosamente.'}) except Exception as e: print(f"Error enviando reporte: {e}") return JsonResponse({'success': False, 'message': 'Error al enviar el reporte. Intenta más tarde.'})