- More, more, more...
This commit is contained in:
@@ -1,6 +1,7 @@
|
||||
const aqp = require('api-query-params');
|
||||
const errors = require('restify-errors');
|
||||
|
||||
const config = require('../config');
|
||||
const User = require('../models/user');
|
||||
const { PUBLIC, STAFF } = require('../strategies/selects/user');
|
||||
|
||||
@@ -93,66 +94,6 @@ module.exports = function (server, auth) {
|
||||
});
|
||||
});
|
||||
|
||||
server.put('/users/password/:user_id/:reset_token?', function (req, res, next) {
|
||||
let {
|
||||
currentPassword = null,
|
||||
newPassword = null,
|
||||
...data
|
||||
} = req.body || {};
|
||||
|
||||
if (!newPassword) {
|
||||
return next(
|
||||
new errors.InvalidContentError('Password cannot be empty.'),
|
||||
);
|
||||
}
|
||||
|
||||
let filter = { _id: req.params.user_id };
|
||||
let resetToken = req.params.reset_token || null;
|
||||
if (resetToken) {
|
||||
fiter.resetToken = resetToken;
|
||||
}
|
||||
|
||||
User.findOne(filter, function (err, user) {
|
||||
if (err) {
|
||||
console.error(err);
|
||||
return next(
|
||||
new errors.InvalidContentError(err),
|
||||
);
|
||||
}
|
||||
|
||||
if (!user) {
|
||||
return next(
|
||||
new errors.ResourceNotFoundError(
|
||||
'The user you requested could not be found.',
|
||||
),
|
||||
);
|
||||
}
|
||||
|
||||
if (!resetToken &&
|
||||
!!user.getAuthStrategy('local') &&
|
||||
!user.validatePassword(currentPassword)
|
||||
) {
|
||||
return next(
|
||||
new errors.InvalidContentError(
|
||||
'The current password was incorrect.',
|
||||
),
|
||||
);
|
||||
}
|
||||
|
||||
user.setPassword(newPassword, function (err) {
|
||||
if (err) {
|
||||
console.error(err);
|
||||
return next(
|
||||
new errors.InvalidContentError(err),
|
||||
);
|
||||
}
|
||||
|
||||
res.send(200, data);
|
||||
next();
|
||||
});
|
||||
});
|
||||
});
|
||||
|
||||
server.del('/users/:user_id', auth.manager, (req, res, next) => {
|
||||
User.deleteOne({ _id: req.params.user_id }, function (err) {
|
||||
if (err) {
|
||||
|
||||
Reference in New Issue
Block a user