New Auth Framework: BotUser data is now actually saved/restored
[rbot] / lib / rbot / botuser.rb
1 #-- vim:sw=2:et\r
2 #++\r
3 # :title: User management\r
4 #\r
5 # rbot user management\r
6 # Author:: Giuseppe Bilotta (giuseppe.bilotta@gmail.com)\r
7 # Copyright:: Copyright (c) 2006 Giuseppe Bilotta\r
8 # License:: GPLv2\r
9 \r
10 require 'singleton'\r
11 require 'set'\r
12 \r
13 \r
14 module Irc\r
15 \r
16 \r
17   # This module contains the actual Authentication stuff\r
18   #\r
19   module Auth\r
20 \r
21     BotConfig.register BotConfigStringValue.new( 'auth.password',\r
22       :default => 'rbotauth', :wizard => true,\r
23       :on_change => Proc.new {|bot, v| bot.auth.botowner.password = v},\r
24       :desc => _('Password for the bot owner'))\r
25     BotConfig.register BotConfigBooleanValue.new( 'auth.login_by_mask',\r
26       :default => 'true',\r
27       :desc => _('Set false to prevent new botusers from logging in without a password when the user netmask is known'))\r
28     BotConfig.register BotConfigBooleanValue.new( 'auth.autologin',\r
29       :default => 'true',\r
30       :desc => _('Set false to prevent new botusers from recognizing IRC users without a need to manually login'))\r
31     BotConfig.register BotConfigBooleanValue.new( 'auth.autouser',\r
32       :default => 'false',\r
33       :desc => _('Set true to allow new botusers to be created automatically'))\r
34     # BotConfig.register BotConfigIntegerValue.new( 'auth.default_level',\r
35     #   :default => 10, :wizard => true,\r
36     #   :desc => 'The default level for new/unknown users' )\r
37 \r
38     # Generate a random password of length _l_\r
39     #\r
40     def Auth.random_password(l=8)\r
41       pwd = ""\r
42       l.times do\r
43         pwd << (rand(26) + (rand(2) == 0 ? 65 : 97) ).chr\r
44       end\r
45       return pwd\r
46     end\r
47 \r
48 \r
49     # An Irc::Auth::Command defines a command by its "path":\r
50     #\r
51     #   base::command::subcommand::subsubcommand::subsubsubcommand\r
52     #\r
53     class Command\r
54 \r
55       attr_reader :command, :path\r
56 \r
57       # A method that checks if a given _cmd_ is in a form that can be\r
58       # reduced into a canonical command path, and if so, returns it\r
59       #\r
60       def sanitize_command_path(cmd)\r
61         pre = cmd.to_s.downcase.gsub(/^\*?(?:::)?/,"").gsub(/::$/,"")\r
62         return pre if pre.empty?\r
63         return pre if pre =~ /^\S+(::\S+)*$/\r
64         raise TypeError, "#{cmd.inspect} is not a valid command"\r
65       end\r
66 \r
67       # Creates a new Command from a given string; you can then access\r
68       # the command as a symbol with the :command method and the whole\r
69       # path as :path\r
70       #\r
71       #   Command.new("core::auth::save").path => [:"*", :"core", :"core::auth", :"core::auth::save"]\r
72       #\r
73       #   Command.new("core::auth::save").command => :"core::auth::save"\r
74       #\r
75       def initialize(cmd)\r
76         cmdpath = sanitize_command_path(cmd).split('::')\r
77         seq = cmdpath.inject(["*"]) { |list, cmd|\r
78           list << (list.length > 1 ? list.last + "::" : "") + cmd\r
79         }\r
80         @path = seq.map { |k|\r
81           k.to_sym\r
82         }\r
83         @command = path.last\r
84         debug "Created command #{@command.inspect} with path #{@path.pretty_inspect}"\r
85       end\r
86 \r
87       # Returs self\r
88       def to_irc_auth_command\r
89         self\r
90       end\r
91 \r
92     end\r
93 \r
94   end\r
95 \r
96 end\r
97 \r
98 \r
99 class String\r
100 \r
101   # Returns an Irc::Auth::Comand from the receiver\r
102   def to_irc_auth_command\r
103     Irc::Auth::Command.new(self)\r
104   end\r
105 \r
106 end\r
107 \r
108 \r
109 class Symbol\r
110 \r
111   # Returns an Irc::Auth::Comand from the receiver\r
112   def to_irc_auth_command\r
113     Irc::Auth::Command.new(self)\r
114   end\r
115 \r
116 end\r
117 \r
118 \r
119 module Irc\r
120 \r
121 \r
122   module Auth\r
123 \r
124 \r
125     # This class describes a permission set\r
126     class PermissionSet\r
127 \r
128       attr_reader :perm\r
129       # Create a new (empty) PermissionSet\r
130       #\r
131       def initialize\r
132         @perm = {}\r
133       end\r
134 \r
135       # Inspection simply inspects the internal hash\r
136       def inspect\r
137         @perm.inspect\r
138       end\r
139 \r
140       # Sets the permission for command _cmd_ to _val_,\r
141       #\r
142       def set_permission(str, val)\r
143         cmd = str.to_irc_auth_command\r
144         case val\r
145         when true, false\r
146           @perm[cmd.command] = val\r
147         when nil\r
148           @perm.delete(cmd.command)\r
149         else\r
150           raise TypeError, "#{val.inspect} must be true or false" unless [true,false].include?(val)\r
151         end\r
152       end\r
153 \r
154       # Resets the permission for command _cmd_\r
155       #\r
156       def reset_permission(cmd)\r
157         set_permission(cmd, nil)\r
158       end\r
159 \r
160       # Tells if command _cmd_ is permitted. We do this by returning\r
161       # the value of the deepest Command#path that matches.\r
162       #\r
163       def permit?(str)\r
164         cmd = str.to_irc_auth_command\r
165         allow = nil\r
166         cmd.path.reverse.each { |k|\r
167           if @perm.has_key?(k)\r
168             allow = @perm[k]\r
169             break\r
170           end\r
171         }\r
172         return allow\r
173       end\r
174 \r
175     end\r
176 \r
177 \r
178     # This is the error that gets raised when an invalid password is met\r
179     #\r
180     class InvalidPassword < RuntimeError\r
181     end\r
182 \r
183 \r
184     # This is the basic class for bot users: they have a username, a\r
185     # password, a list of netmasks to match against, and a list of\r
186     # permissions. A BotUser can be marked as 'transient', usually meaning\r
187     # it's not intended for permanent storage. Transient BotUsers have lower\r
188     # priority than nontransient ones for autologin purposes.\r
189     #\r
190     # To initialize a BotUser, you pass a _username_ and an optional\r
191     # hash of options. Currently, only two options are recognized:\r
192     #\r
193     # transient:: true or false, determines if the BotUser is transient or\r
194     #             permanent (default is false, permanent BotUser).\r
195     #\r
196     #             Transient BotUsers are initialized by prepending an\r
197     #             asterisk (*) to the username, and appending a sanitized\r
198     #             version of the object_id. The username can be empty.\r
199     #             A random password is generated.\r
200     #\r
201     #             Permanent Botusers need the username as is, and no\r
202     #             password is generated.\r
203     #\r
204     # masks::     an array of Netmasks to initialize the NetmaskList. This\r
205     #             list is used as-is for permanent BotUsers.\r
206     #\r
207     #             Transient BotUsers will alter the list elements which are\r
208     #             Irc::User by globbing the nick and any initial nonletter\r
209     #             part of the ident.\r
210     #\r
211     #             The masks option is optional for permanent BotUsers, but\r
212     #             obligatory (non-empty) for transients.\r
213     #\r
214     class BotUser\r
215 \r
216       attr_reader :username\r
217       attr_reader :password\r
218       attr_reader :netmasks\r
219       attr_reader :perm\r
220       attr_reader :data\r
221       attr_writer :login_by_mask\r
222       attr_writer :autologin\r
223       attr_writer :transient\r
224 \r
225       # Checks if the BotUser is transient\r
226       def transient?\r
227         @transient\r
228       end\r
229 \r
230       # Checks if the BotUser is permanent (not transient)\r
231       def permanent?\r
232         !@permanent\r
233       end\r
234 \r
235       # Sets if the BotUser is permanent or not\r
236       def permanent=(bool)\r
237         @transient=!bool\r
238       end\r
239 \r
240       # Create a new BotUser with given username\r
241       def initialize(username, options={})\r
242         opts = {:transient => false}.merge(options)\r
243         @transient = opts[:transient]\r
244 \r
245         if @transient\r
246           @username = "*"\r
247           @username << BotUser.sanitize_username(username) if username and not username.to_s.empty?\r
248           @username << BotUser.sanitize_username(object_id)\r
249           reset_password\r
250           @login_by_mask=true\r
251           @autologin=true\r
252         else\r
253           @username = BotUser.sanitize_username(username)\r
254           @password = nil\r
255           reset_login_by_mask\r
256           reset_autologin\r
257         end\r
258 \r
259         @netmasks = NetmaskList.new\r
260         if opts.key?(:masks) and opts[:masks]\r
261           masks = opts[:masks]\r
262           masks = [masks] unless masks.respond_to?(:each)\r
263           masks.each { |m|\r
264             mask = m.to_irc_netmask\r
265             if @transient and User === m\r
266               mask.nick = "*"\r
267               mask.host = m.host.dup\r
268               mask.user = "*" + m.user.sub(/^\w?[^\w]+/,'')\r
269             end\r
270             add_netmask(mask) unless mask.to_s == "*"\r
271           }\r
272         end\r
273         raise "must provide a usable mask for transient BotUser #{@username}" if @transient and @netmasks.empty?\r
274 \r
275         @perm = {}\r
276 \r
277         @data = {}\r
278       end\r
279 \r
280       # Inspection\r
281       def inspect\r
282         str = "<#{self.class}:#{'0x%08x' % self.object_id}"\r
283         str << " (transient)" if @transient\r
284         str << ":"\r
285         str << " @username=#{@username.inspect}"\r
286         str << " @netmasks=#{@netmasks.inspect}"\r
287         str << " @perm=#{@perm.inspect}"\r
288         str << " @login_by_mask=#{@login_by_mask}"\r
289         str << " @autologin=#{@autologin}"\r
290         if @data.empty?\r
291           str << " no data"\r
292         else\r
293           str << " data for #{@data.keys.join(', ')}"\r
294         end\r
295         str << ">"\r
296       end\r
297 \r
298       # In strings\r
299       def to_s\r
300         @username\r
301       end\r
302 \r
303       # Convert into a hash\r
304       def to_hash\r
305         {\r
306           :username => @username,\r
307           :password => @password,\r
308           :netmasks => @netmasks,\r
309           :perm => @perm,\r
310           :login_by_mask => @login_by_mask,\r
311           :autologin => @autologin,\r
312           :data => @data\r
313         }\r
314       end\r
315 \r
316       # Do we allow logging in without providing the password?\r
317       #\r
318       def login_by_mask?\r
319         @login_by_mask\r
320       end\r
321 \r
322       # Reset the login-by-mask option\r
323       #\r
324       def reset_login_by_mask\r
325         @login_by_mask = Auth.authmanager.bot.config['auth.login_by_mask'] unless defined?(@login_by_mask)\r
326       end\r
327 \r
328       # Reset the autologin option\r
329       #\r
330       def reset_autologin\r
331         @autologin = Auth.authmanager.bot.config['auth.autologin'] unless defined?(@autologin)\r
332       end\r
333 \r
334       # Do we allow automatic logging in?\r
335       #\r
336       def autologin?\r
337         @autologin\r
338       end\r
339 \r
340       # Restore from hash\r
341       def from_hash(h)\r
342         @username = h[:username] if h.has_key?(:username)\r
343         @password = h[:password] if h.has_key?(:password)\r
344         @netmasks = h[:netmasks] if h.has_key?(:netmasks)\r
345         @perm = h[:perm] if h.has_key?(:perm)\r
346         @login_by_mask = h[:login_by_mask] if h.has_key?(:login_by_mask)\r
347         @autologin = h[:autologin] if h.has_key?(:autologin)\r
348         @data = h[:data] if h.has_key?(:data)\r
349       end\r
350 \r
351       # This method sets the password if the proposed new password\r
352       # is valid\r
353       def password=(pwd=nil)\r
354         pass = pwd.to_s\r
355         if pass.empty?\r
356           reset_password\r
357         else\r
358           begin\r
359             raise InvalidPassword, "#{pass} contains invalid characters" if pass !~ /^[\x21-\x7e]+$/\r
360             raise InvalidPassword, "#{pass} too short" if pass.length < 4\r
361             @password = pass\r
362           rescue InvalidPassword => e\r
363             raise e\r
364           rescue => e\r
365             raise InvalidPassword, "Exception #{e.inspect} while checking #{pass.inspect} (#{pwd.inspect})"\r
366           end\r
367         end\r
368       end\r
369 \r
370       # Resets the password by creating a new onw\r
371       def reset_password\r
372         @password = Auth.random_password\r
373       end\r
374 \r
375       # Sets the permission for command _cmd_ to _val_ on channel _chan_\r
376       #\r
377       def set_permission(cmd, val, chan="*")\r
378         k = chan.to_s.to_sym\r
379         @perm[k] = PermissionSet.new unless @perm.has_key?(k)\r
380         @perm[k].set_permission(cmd, val)\r
381       end\r
382 \r
383       # Resets the permission for command _cmd_ on channel _chan_\r
384       #\r
385       def reset_permission(cmd, chan ="*")\r
386         set_permission(cmd, nil, chan)\r
387       end\r
388 \r
389       # Checks if BotUser is allowed to do something on channel _chan_,\r
390       # or on all channels if _chan_ is nil\r
391       #\r
392       def permit?(cmd, chan=nil)\r
393         if chan\r
394           k = chan.to_s.to_sym\r
395         else\r
396           k = :*\r
397         end\r
398         allow = nil\r
399         if @perm.has_key?(k)\r
400           allow = @perm[k].permit?(cmd)\r
401         end\r
402         return allow\r
403       end\r
404 \r
405       # Adds a Netmask\r
406       #\r
407       def add_netmask(mask)\r
408         @netmasks << mask.to_irc_netmask\r
409       end\r
410 \r
411       # Removes a Netmask\r
412       #\r
413       def delete_netmask(mask)\r
414         m = mask.to_irc_netmask\r
415         @netmasks.delete(m)\r
416       end\r
417 \r
418       # Removes all <code>Netmask</code>s\r
419       #\r
420       def reset_netmasks\r
421         @netmasks = NetmaskList.new\r
422       end\r
423 \r
424       # This method checks if BotUser has a Netmask that matches _user_\r
425       #\r
426       def knows?(usr)\r
427         user = usr.to_irc_user\r
428         known = false\r
429         @netmasks.each { |n|\r
430           if user.matches?(n)\r
431             known = true\r
432             break\r
433           end\r
434         }\r
435         return known\r
436       end\r
437 \r
438       # This method gets called when User _user_ wants to log in.\r
439       # It returns true or false depending on whether the password\r
440       # is right. If it is, the Netmask of the user is added to the\r
441       # list of acceptable Netmask unless it's already matched.\r
442       def login(user, password=nil)\r
443         if password == @password or (password.nil? and (@login_by_mask || @autologin) and knows?(user))\r
444           add_netmask(user) unless knows?(user)\r
445           debug "#{user} logged in as #{self.inspect}"\r
446           return true\r
447         else\r
448           return false\r
449         end\r
450       end\r
451 \r
452       # # This method gets called when User _user_ has logged out as this BotUser\r
453       # def logout(user)\r
454       #   delete_netmask(user) if knows?(user)\r
455       # end\r
456 \r
457       # This method sanitizes a username by chomping, downcasing\r
458       # and replacing any nonalphanumeric character with _\r
459       #\r
460       def BotUser.sanitize_username(name)\r
461         candidate = name.to_s.chomp.downcase.gsub(/[^a-z0-9]/,"_")\r
462         raise "sanitized botusername #{candidate} too short" if candidate.length < 3\r
463         return candidate\r
464       end\r
465 \r
466     end\r
467 \r
468     # This is the default BotUser: it's used for all users which haven't\r
469     # identified with the bot\r
470     #\r
471     class DefaultBotUserClass < BotUser\r
472 \r
473       private :add_netmask, :delete_netmask\r
474 \r
475       include Singleton\r
476 \r
477       # The default BotUser is named 'everyone'\r
478       #\r
479       def initialize\r
480         reset_login_by_mask\r
481         reset_autologin\r
482         super("everyone")\r
483         @default_perm = PermissionSet.new\r
484       end\r
485 \r
486       # This method returns without changing anything\r
487       #\r
488       def login_by_mask=(val)\r
489         debug "Tried to change the login-by-mask for default bot user, ignoring"\r
490         return @login_by_mask\r
491       end\r
492 \r
493       # The default botuser allows logins by mask\r
494       #\r
495       def reset_login_by_mask\r
496         @login_by_mask = true\r
497       end\r
498 \r
499       # This method returns without changing anything\r
500       #\r
501       def autologin=(val)\r
502         debug "Tried to change the autologin for default bot user, ignoring"\r
503         return\r
504       end\r
505 \r
506       # The default botuser doesn't allow autologin (meaningless)\r
507       #\r
508       def reset_autologin\r
509         @autologin = false\r
510       end\r
511 \r
512       # Sets the default permission for the default user (i.e. the ones\r
513       # set by the BotModule writers) on all channels\r
514       #\r
515       def set_default_permission(cmd, val)\r
516         @default_perm.set_permission(Command.new(cmd), val)\r
517         debug "Default permissions now: #{@default_perm.pretty_inspect}"\r
518       end\r
519 \r
520       # default knows everybody\r
521       #\r
522       def knows?(user)\r
523         return true if user.to_irc_user\r
524       end\r
525 \r
526       # We always allow logging in as the default user\r
527       def login(user, password)\r
528         return true\r
529       end\r
530 \r
531       # Resets the NetmaskList\r
532       def reset_netmasks\r
533         super\r
534         add_netmask("*!*@*")\r
535       end\r
536 \r
537       # DefaultBotUser will check the default_perm after checking\r
538       # the global ones\r
539       # or on all channels if _chan_ is nil\r
540       #\r
541       def permit?(cmd, chan=nil)\r
542         allow = super(cmd, chan)\r
543         if allow.nil? && chan.nil?\r
544           allow = @default_perm.permit?(cmd)\r
545         end\r
546         return allow\r
547       end\r
548 \r
549     end\r
550 \r
551     # Returns the only instance of DefaultBotUserClass\r
552     #\r
553     def Auth.defaultbotuser\r
554       return DefaultBotUserClass.instance\r
555     end\r
556 \r
557     # This is the BotOwner: he can do everything\r
558     #\r
559     class BotOwnerClass < BotUser\r
560 \r
561       include Singleton\r
562 \r
563       def initialize\r
564         @login_by_mask = false\r
565         @autologin = true\r
566         super("owner")\r
567       end\r
568 \r
569       def permit?(cmd, chan=nil)\r
570         return true\r
571       end\r
572 \r
573     end\r
574 \r
575     # Returns the only instance of BotOwnerClass\r
576     #\r
577     def Auth.botowner\r
578       return BotOwnerClass.instance\r
579     end\r
580 \r
581 \r
582     # This is the AuthManagerClass singleton, used to manage User/BotUser connections and\r
583     # everything\r
584     #\r
585     class AuthManagerClass\r
586 \r
587       include Singleton\r
588 \r
589       attr_reader :everyone\r
590       attr_reader :botowner\r
591       attr_reader :bot\r
592 \r
593       # The instance manages two <code>Hash</code>es: one that maps\r
594       # <code>Irc::User</code>s onto <code>BotUser</code>s, and the other that maps\r
595       # usernames onto <code>BotUser</code>\r
596       def initialize\r
597         @everyone = Auth::defaultbotuser\r
598         @botowner = Auth::botowner\r
599         bot_associate(nil)\r
600       end\r
601 \r
602       def bot_associate(bot)\r
603         raise "Cannot associate with a new bot! Save first" if defined?(@has_changes) && @has_changes\r
604 \r
605         reset_hashes\r
606 \r
607         # Associated bot\r
608         @bot = bot\r
609 \r
610         # This variable is set to true when there have been changes\r
611         # to the botusers list, so that we know when to save\r
612         @has_changes = false\r
613       end\r
614 \r
615       def set_changed\r
616         @has_changes = true\r
617       end\r
618 \r
619       def reset_changed\r
620         @has_changes = false\r
621       end\r
622 \r
623       def changed?\r
624         @has_changes\r
625       end\r
626 \r
627       # resets the hashes\r
628       def reset_hashes\r
629         @botusers = Hash.new\r
630         @allbotusers = Hash.new\r
631         [everyone, botowner].each { |x|\r
632           @allbotusers[x.username.to_sym] = x\r
633         }\r
634         @transients = Set.new\r
635       end\r
636 \r
637       def load_array(ary, forced)\r
638         unless ary\r
639           warning "Tried to load an empty array"\r
640           return\r
641         end\r
642         raise "Won't load with unsaved changes" if @has_changes and not forced\r
643         reset_hashes\r
644         ary.each { |x|\r
645           raise TypeError, "#{x} should be a Hash" unless x.kind_of?(Hash)\r
646           u = x[:username]\r
647           unless include?(u)\r
648             create_botuser(u)\r
649           end\r
650           get_botuser(u).from_hash(x)\r
651           get_botuser(u).transient = false\r
652         }\r
653         @has_changes=false\r
654       end\r
655 \r
656       def save_array\r
657         @allbotusers.values.map { |x|\r
658           x.transient? ? nil : x.to_hash\r
659         }.compact\r
660       end\r
661 \r
662       # checks if we know about a certain BotUser username\r
663       def include?(botusername)\r
664         @allbotusers.has_key?(botusername.to_sym)\r
665       end\r
666 \r
667       # Maps <code>Irc::User</code> to BotUser\r
668       def irc_to_botuser(ircuser)\r
669         logged = @botusers[ircuser.to_irc_user]\r
670         return logged if logged\r
671         return autologin(ircuser)\r
672       end\r
673 \r
674       # creates a new BotUser\r
675       def create_botuser(name, password=nil)\r
676         n = BotUser.sanitize_username(name)\r
677         k = n.to_sym\r
678         raise "botuser #{n} exists" if include?(k)\r
679         bu = BotUser.new(n)\r
680         bu.password = password\r
681         @allbotusers[k] = bu\r
682         return bu\r
683       end\r
684 \r
685       # returns the botuser with name _name_\r
686       def get_botuser(name)\r
687         @allbotusers.fetch(BotUser.sanitize_username(name).to_sym)\r
688       end\r
689 \r
690       # Logs Irc::User _user_ in to BotUser _botusername_ with password _pwd_\r
691       #\r
692       # raises an error if _botusername_ is not a known BotUser username\r
693       #\r
694       # It is possible to autologin by Netmask, on request\r
695       #\r
696       def login(user, botusername, pwd=nil)\r
697         ircuser = user.to_irc_user\r
698         n = BotUser.sanitize_username(botusername)\r
699         k = n.to_sym\r
700         raise "No such BotUser #{n}" unless include?(k)\r
701         if @botusers.has_key?(ircuser)\r
702           return true if @botusers[ircuser].username == n\r
703           # TODO\r
704           # @botusers[ircuser].logout(ircuser)\r
705         end\r
706         bu = @allbotusers[k]\r
707         if bu.login(ircuser, pwd)\r
708           @botusers[ircuser] = bu\r
709           return true\r
710         end\r
711         return false\r
712       end\r
713 \r
714       # Tries to auto-login Irc::User _user_ by looking at the known botusers that allow autologin\r
715       # and trying to login without a password\r
716       #\r
717       def autologin(user)\r
718         ircuser = user.to_irc_user\r
719         debug "Trying to autologin #{ircuser}"\r
720         return @botusers[ircuser] if @botusers.has_key?(ircuser)\r
721         @allbotusers.each { |n, bu|\r
722           debug "Checking with #{n}"\r
723           return bu if bu.autologin? and login(ircuser, n)\r
724         }\r
725         # Check with transient users\r
726         @transients.each { |bu|\r
727           return bu if bu.login(ircuser)\r
728         }\r
729         # Finally, create a transient if we're set to allow it\r
730         if @bot.config['auth.autouser']\r
731           bu = create_transient_botuser(ircuser)\r
732           return bu\r
733         end\r
734         return everyone\r
735       end\r
736 \r
737       # Creates a new transient BotUser associated with Irc::User _user_,\r
738       # automatically logging him in\r
739       #\r
740       def create_transient_botuser(user)\r
741         ircuser = user.to_irc_user\r
742         bu = BotUser.new(ircuser, :transient => true, :masks => ircuser)\r
743         bu.login(ircuser)\r
744         @transients << bu\r
745         return bu\r
746       end\r
747 \r
748       # Checks if User _user_ can do _cmd_ on _chan_.\r
749       #\r
750       # Permission are checked in this order, until a true or false\r
751       # is returned:\r
752       # * associated BotUser on _chan_\r
753       # * associated BotUser on all channels\r
754       # * everyone on _chan_\r
755       # * everyone on all channels\r
756       #\r
757       def permit?(user, cmdtxt, channel=nil)\r
758         if user.class <= BotUser\r
759           botuser = user\r
760         else\r
761           botuser = irc_to_botuser(user)\r
762         end\r
763         cmd = cmdtxt.to_irc_auth_command\r
764 \r
765         chan = channel\r
766         case chan\r
767         when User\r
768           chan = "?"\r
769         when Channel\r
770           chan = chan.name\r
771         end\r
772 \r
773         allow = nil\r
774 \r
775         allow = botuser.permit?(cmd, chan) if chan\r
776         return allow unless allow.nil?\r
777         allow = botuser.permit?(cmd)\r
778         return allow unless allow.nil?\r
779 \r
780         unless botuser == everyone\r
781           allow = everyone.permit?(cmd, chan) if chan\r
782           return allow unless allow.nil?\r
783           allow = everyone.permit?(cmd)\r
784           return allow unless allow.nil?\r
785         end\r
786 \r
787         raise "Could not check permission for user #{user.inspect} to run #{cmdtxt.inspect} on #{chan.inspect}"\r
788       end\r
789 \r
790       # Checks if command _cmd_ is allowed to User _user_ on _chan_, optionally\r
791       # telling if the user is authorized\r
792       #\r
793       def allow?(cmdtxt, user, chan=nil)\r
794         if permit?(user, cmdtxt, chan)\r
795           return true\r
796         else\r
797           # cmds = cmdtxt.split('::')\r
798           # @bot.say chan, "you don't have #{cmds.last} (#{cmds.first}) permissions here" if chan\r
799           @bot.say chan, _("%{user}, you don't have '%{command}' permissions here") %\r
800                         {:user=>user, :command=>cmdtxt} if chan\r
801           return false\r
802         end\r
803       end\r
804 \r
805     end\r
806 \r
807     # Returns the only instance of AuthManagerClass\r
808     #\r
809     def Auth.authmanager\r
810       return AuthManagerClass.instance\r
811     end\r
812 \r
813   end\r
814 \r
815   class User\r
816 \r
817     # A convenience method to automatically found the botuser\r
818     # associated with the receiver\r
819     #\r
820     def botuser\r
821       Irc::Auth.authmanager.irc_to_botuser(self)\r
822     end\r
823 \r
824     # The botuser is used to store data associated with the\r
825     # given Irc::User\r
826     #\r
827     def data\r
828       self.botuser.data\r
829     end\r
830   end\r
831 \r
832 end\r