store transfer and panel anbar

admin_panel/views.py

@@ -4,9 +4,11 @@ from django.urls import reverse  # تکراری در کد اصلی شما بود
 from persiantools.jdatetime import JalaliDate
 from persiantools import characters, digits
 import datetime
+from django.contrib import messages
+from django.views.decorators.http import require_POST
 from django.utils import timezone  # جدید
 from django.core.paginator import Paginator, PageNotAnInteger, EmptyPage
-from django.core.exceptions import ValidationError  # جدید
+from django.core.exceptions import PermissionDenied, ValidationError  # جدید
 from django.views.decorators.csrf import csrf_exempt
 from django.views.decorators.http import require_POST
 from django.http import HttpResponse, HttpResponseRedirect, HttpResponseBadRequest  # بخشBadRequest جدید
@@ -18,8 +20,9 @@ from django.contrib.auth.decorators import login_required, permission_required
 import os
 import json  # جدید
 import logging  # جدید
-
 from .models import *
+from .services import create_transfer_request, approve_transfer_request, reject_transfer_request, cancel_transfer_request
+
 
 logger = logging.getLogger(__name__)
 
@@ -883,6 +886,7 @@ def entezar(request):
     return render(request, 'admin_panel/entezar.html', {'customers': customerHa, 'searchStatus': searchStatus, 'full_path': full_path, 'searchVal': searchVal, 'searchOn':searchOn})
 
 @login_required(login_url='/panel/p_login/')
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def stores(request):
     if request.user.username not in ('admin', 'office1', 'office2', 'office3', 'khatibi'):
         all_store = StoreRoom.objects.filter(user__id=request.user.id).order_by('id')[:20]
@@ -891,29 +895,87 @@ def stores(request):
     data = {'all_store': all_store}
     return render(request, 'admin_panel/stores.html', data)
 
+from django.db.models import Sum, Subquery, OuterRef, IntegerField, Value
+from django.db.models.functions import Coalesce
+from django.shortcuts import render, get_object_or_404
+from django.contrib.auth.decorators import login_required, permission_required
+from .models import StoreRoom, ProductCategory, Product, ProductInStore, StoreTransferRequest
+
 @login_required(login_url='/panel/p_login/')
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def store(request, s_id):
     productCategory = ProductCategory.objects.all()
-    storeO = StoreRoom.objects.get(id=s_id)
+    storeO = get_object_or_404(StoreRoom, id=s_id)
     searchStatus = False
-    searchQS = request.POST.get('searchQS', '')
+    searchQS = request.POST.get('searchQS', '').strip()
     mojodi = request.POST.get('mojodi', '')
-    #return HttpResponse(mojodi)
-    if searchQS !='':
-        productSum = Product.objects.filter(productinstore__StoreRoom=storeO ,productinstore__year=1400,product_name__contains=searchQS).annotate(mojodi=( Sum('productinstore__s_in') - Sum('productinstore__s_out') ))
-        if mojodi == "0":
-            productSum = productSum.filter(mojodi__lte=0)
+
+    # ۱. محاسبه موجودی فیزیکی کل کالاها با یک کوئری تک‌ضرب و سریع GROUP BY
+    stock_balances = ProductInStore.objects.filter(
+        StoreRoom=storeO, year=1400
+    ).values('Product_id').annotate(
+        total=Sum('s_in') - Sum('s_out')
+    ).order_by()
+    stock_dict = {item['Product_id']: item['total'] for item in stock_balances}
+
+    # ۲. محاسبه کل کالاهای در انتظار خروج
+    pending_out_balances = StoreTransferRequest.objects.filter(
+        source_store=storeO, status=StoreTransferRequest.Status.PENDING
+    ).values('product_id').annotate(
+        total=Sum('quantity')
+    ).order_by()
+    pending_out_dict = {item['product_id']: item['total'] for item in pending_out_balances}
+
+    # ۳. محاسبه کل کالاهای در انتظار ورود
+    pending_in_balances = StoreTransferRequest.objects.filter(
+        target_store=storeO, status=StoreTransferRequest.Status.PENDING
+    ).values('product_id').annotate(
+        total=Sum('quantity')
+    ).order_by()
+    pending_in_dict = {item['product_id']: item['total'] for item in pending_in_balances}
+
+    # ۴. استخراج سریع تمام آیدی‌های منحصربه‌فرد مرتبط با این انبار در سطح حافظه
+    all_pids = set(stock_dict.keys()) | set(pending_out_dict.keys()) | set(pending_in_dict.keys())
+
+    # ۵. کوئری نهایی فوق‌بهینه برای خواندن کالاها (حل باگ N+1 با دستور select_related)
+    products_qs = Product.objects.select_related('ProductCategory').filter(id__in=all_pids)
+
+    # اعمال فیلتر متنی جستجو در سطح دیتابیس
+    if searchQS:
+        products_qs = products_qs.filter(product_name__icontains=searchQS)
         searchStatus = True
-    else:
-        productSum = Product.objects.filter(productinstore__StoreRoom=storeO ,productinstore__year=1400).annotate(mojodi=( Sum('productinstore__s_in') - Sum('productinstore__s_out') ))
-        if mojodi == "0":
-            searchStatus = True
-            productSum = productSum.filter(mojodi__lte=0)
-    data = {'storeO': storeO,'productSum': productSum, 's_id': s_id, 'searchStatus': searchStatus, "mojodi": mojodi, 'djsearchQS':searchQS, 'productCategory': productCategory}
+
+    # 🛠️ اصلاح فرآیند ترتیب: استفاده از 'id' جهت انطباق ۱۰۰٪ با ترتیب پیش‌فرض و سنتی دیتابیس شما
+    # نکته: اگر مایلید بر اساس زمان ایجاد مرتب شود، می‌توانید آن را به 'createdDT' یا '-createdDT' تغییر دهید.
+    products_list = list(products_qs.order_by('id'))
+
+    # ۶. معماری زمان ثابت O(1): چسباندن پرسرعت دیتاها در حافظه رم سرور
+    for prd in products_list:
+        prd.mojodi = stock_dict.get(prd.id, 0)
+        prd.pending_out = pending_out_dict.get(prd.id, 0)
+        prd.pending_in = pending_in_dict.get(prd.id, 0)
+
+    # ۷. اعمال فیلترهای منطقی موجودی در لایه پایتون
+    if mojodi == "0":
+        products_list = [p for p in products_list if p.mojodi <= 0]
+        searchStatus = True
+    elif mojodi == "1":
+        products_list = [p for p in products_list if p.mojodi > 0]
+        searchStatus = True
+
+    data = {
+        'storeO': storeO,
+        'productSum': products_list, 
+        's_id': s_id, 
+        'searchStatus': searchStatus, 
+        "mojodi": mojodi, 
+        'djsearchQS': searchQS, 
+        'productCategory': productCategory
+    }
     return render(request, 'admin_panel/store.html', data)
 
 @login_required(login_url='/panel/p_login/')
-#@permission_required('admin_panel.ViewStore', raise_exception=True)
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def operations(request, s_id):
     page = request.GET.get('page', 1)
     productCategory = ProductCategory.objects.all()
@@ -942,7 +1004,7 @@ def operations(request, s_id):
 
 
 @login_required(login_url='/panel/p_login/')
-@permission_required('admin_panel.ViewStore', raise_exception=True)
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def operationProduct(request, s_id, p_id):
     productCategory = ProductCategory.objects.all()
     storeO = get_object_or_404(StoreRoom, id=s_id) 
@@ -961,7 +1023,7 @@ def operationProduct(request, s_id, p_id):
     return render(request, 'admin_panel/operations.html', data)
 
 @login_required(login_url='/panel/p_login/')
-@permission_required('admin_panel.ViewStore', raise_exception=True)
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def newOperation(request, s_id, p_id):
     productCategory = ProductCategory.objects.all()
     storeO = StoreRoom.objects.get(id=s_id) 
@@ -970,6 +1032,92 @@ def newOperation(request, s_id, p_id):
     data = {'s_id': s_id,'p_id': p_id, 'allStores': allStores, 'storeO': storeO, 'product':product, 'productCategory': productCategory}
     return render(request, 'admin_panel/newOperation.html', data )
 
+@login_required(login_url='/panel/p_login/')
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
+def store_transfers(request, s_id):
+    """
+    داشبورد و کارتابل جامع مدیریت انتقال‌های انبار
+    """
+    storeO = get_object_or_404(StoreRoom, id=s_id)
+    
+    # ۱. کارتابل ورودی (بارهایی که به سمت این انبار آمده و منتظر تایید ما هستند)
+    # استفاده از select_related برای جلوگیری از صدها کوئری اضافی به دیتابیس
+    incoming_pending = StoreTransferRequest.objects.filter(
+        target_store=storeO,
+        status=StoreTransferRequest.Status.PENDING
+    ).select_related('product', 'source_store', 'requester').order_by('-created_at')
+
+    # ۲. کارتابل خروجی (بارهایی که ما فرستادیم و منتظر تایید انبار مقصد هستیم)
+    outgoing_pending = StoreTransferRequest.objects.filter(
+        source_store=storeO,
+        status=StoreTransferRequest.Status.PENDING
+    ).select_related('product', 'target_store', 'requester').order_by('-created_at')
+
+    # ۳. تاریخچه انتقالات اخیر (۵۰ مورد آخر تعیین تکلیف شده برای این انبار)
+    history_list = StoreTransferRequest.objects.filter(
+        Q(source_store=storeO) | Q(target_store=storeO)
+    ).exclude(
+        status=StoreTransferRequest.Status.PENDING
+    ).select_related('product', 'source_store', 'target_store', 'approver').order_by('-action_date')[:50]
+
+    data = {
+        'storeO': storeO,
+        's_id': s_id,
+        'incoming_pending': incoming_pending,
+        'outgoing_pending': outgoing_pending,
+        'history_list': history_list,
+    }
+    return render(request, 'admin_panel/store_transfers.html', data)
+
+
+@login_required(login_url='/panel/p_login/')
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
+@require_POST
+def process_transfer_action(request, transfer_id):
+    """
+    پردازش امن اقدامات انباردار (تایید، رد، انصراف) با تراکنش‌های اتمیک
+    """
+    action = request.POST.get('action')
+    reason = request.POST.get('reason', '').strip()
+    
+    # دریافت درخواست انتقال
+    transfer = get_object_or_404(StoreTransferRequest, id=transfer_id)
+    
+    # تعیین انباری که کاربر از آنجا اقدام کرده جهت ریدایرکت صحیح
+    redirect_store_id = transfer.target_store_id if action in ['approve', 'reject'] else transfer.source_store_id
+
+    try:
+        if action == 'approve':
+            approve_transfer_request(request_id=transfer.id, approver=request.user)
+            messages.success(request, f"انتقال {transfer.quantity} عدد {transfer.product.product_name} با موفقیت تایید و به موجودی انبار اضافه شد.")
+
+        elif action == 'reject':
+            if not reason:
+                messages.error(request, "برای رد کردن بار، وارد کردن علت رد الزامی است.")
+                return redirect('admin_panel:store_transfers', s_id=redirect_store_id)
+                
+            reject_transfer_request(request_id=transfer.id, rejector=request.user, reason=reason)
+            messages.warning(request, f"درخواست انتقال بار رد شد و به انبار مبدا اطلاع داده شد.")
+
+        elif action == 'cancel':
+            cancel_transfer_request(request_id=transfer.id, user=request.user)
+            messages.info(request, "درخواست انتقال توسط شما لغو گردید.")
+
+        else:
+            messages.error(request, "دستور ارسالی نامعتبر است.")
+
+    except ValidationError as e:
+        # نمایش خطاهای منطقی (مثلاً کمبود موجودی انبار مبدا در لحظه تایید)
+        error_text = ' '.join(e.messages) if hasattr(e, 'messages') else str(e)
+        messages.error(request, f"خطا در انجام عملیات: {error_text}")
+    except PermissionError as e:
+        messages.error(request, str(e))
+    except Exception as e:
+        logger.error(f"Error processing transfer action #{transfer_id}: {str(e)}", exc_info=True)
+        messages.error(request, "خطای سیستمی در پردازش تراکنش رخ داد.")
+
+    return redirect('admin_panel:store_transfers', s_id=redirect_store_id)
+
 @login_required(login_url='/panel/p_login/')
 @permission_required('admin_panel.ViewStore', raise_exception=True)
 def newStore(request):
@@ -981,7 +1129,7 @@ def newStore(request):
     return redirect('/panel/store/')
 
 @login_required(login_url='/panel/p_login/')
-@permission_required('admin_panel.ViewStore', raise_exception=True)
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def productAdd(request):
     namePrd = request.POST.get('namePrd', '')
     category = request.POST.get('category', '')
@@ -1031,109 +1179,118 @@ def productDel(request, p_id, s_id):
     return redirect('/panel/store/'+str(s_id))
 
 @login_required(login_url='/panel/p_login/')
-@permission_required('admin_panel.ViewStore', raise_exception=True)
+@permission_required('admin_panel.OnlyAnbar', raise_exception=True)
 def operation(request):
     if request.method != 'POST':
         return HttpResponseBadRequest("متد ارسالی نامعتبر است.")
 
-    # استفاده از توابع امن اختصاصی پروژه شما برای جداسازی مقادیر عددی
+    # استفاده از توابع امن اختصاصی پروژه برای جداسازی مقادیر عددی
     prd_id = _safe_int(request.POST.get('prd_id'))
-    actionType = request.POST.get('actionType', '')
+    action_type = request.POST.get('actionType', '')
     tedad = _safe_int(request.POST.get('tedad'))
     azanbar = _safe_int(request.POST.get('azanbar'))
     beanbar = _safe_int(request.POST.get('beanbar'))
-    desc = request.POST.get('desc', '')
+    desc = request.POST.get('desc', '').strip()
 
     if tedad <= 0:
         return HttpResponseBadRequest("تعداد وارد شده باید بیشتر از صفر باشد.")
 
-    sRoom = get_object_or_404(StoreRoom, id=azanbar)
-    productO = get_object_or_404(Product, id=prd_id)
+    s_room = get_object_or_404(StoreRoom, id=azanbar)
+    product_obj = get_object_or_404(Product, id=prd_id)
 
     try:
-        with transaction.atomic():
-            
-            # ساخت کوئری پایه برای دریافت تراکنش‌های سال جاری کالا
-            qs = ProductInStore.objects.filter(
-                Product=productO, StoreRoom=sRoom, year=1400
-            )
-
-            # بررسی هوشمند پشتیبانی دیتابیس از قابلیت قفل ردیف (سازگار با SQLite و PostgreSQL)
-            if connection.features.has_select_for_update:
-                qs = qs.select_for_update()
-
-            # بارگذاری امن تراکنش‌ها در حافظه (RAM) جهت جلوگیری از خطای توابع تجمیعی همزمان با قفل دیتابیس
-            locked_records = list(qs)
-
-            # --- عملیات ورود دستی ---
-            if actionType == 'vorod':
-                pInStore = ProductInStore(
-                    StoreRoom=sRoom,
-                    Product=productO,
-                    year=1400
-                )
-                pInStore.s_in = tedad
-                pInStore.desc = "ورود: "+str(tedad)+" به انبار " + str(sRoom.store_name) + "#" + str(desc)
-                pInStore.movement_type = ProductInStore.MovementType.DIRECT_IN
-                pInStore.save()
-
-            # --- عملیات خروج دستی یا انتقال بین انبارها ---
-            elif actionType in ['khoroj', 'transfer']:
+        # =====================================================================
+        # بخش اول: انتقال بین انبارها (واگذاری کامل به لایه سرویس)
+        # =====================================================================
+        if action_type == 'transfer':
+            if not beanbar:
+                return HttpResponse("انبار مقصد مشخص نشده است.")
                 
-                # محاسبات دقیق و سریع موجودی کالا در سطح پایتون بدون درگیر کردن دیسک
-                total_in = sum(item.s_in for item in locked_records if item.s_in)
-                total_out = sum(item.s_out for item in locked_records if item.s_out)
-                mojodi_prd = total_in - total_out
+            target_store = get_object_or_404(StoreRoom, id=_safe_int(beanbar))
+            
+            # فراخوانی لایه سرویس برای ثبت درخواست انتقال (بدون تغییر مستقیم موجودی)
+            create_transfer_request(
+                source_store=s_room,
+                target_store=target_store,
+                product=product_obj,
+                quantity=tedad,
+                requester=request.user,
+                desc=desc or f"درخواست انتقال از انبار {s_room.store_name} به {target_store.store_name}"
+            )
+            
+            logger.info(
+                f"Transfer request created: {tedad}x {product_obj.product_name} from Store #{s_room.id} to Store #{target_store.id} by User #{request.user.id}"
+            )
+            return redirect('/panel/store/' + str(s_room.id))
 
-                if mojodi_prd < tedad:
-                    # تطابق ۱۰۰ درصدی پاسخ کدهای قدیمی با فرانت‌اند شما
-                    return HttpResponse("موجودی کافی نیست، موجودی فعلی: "+ str(mojodi_prd))
+        # =====================================================================
+        # بخش دوم: ورود و خروج دستی (کنترل مستقیم با Transaction و Lock)
+        # =====================================================================
+        elif action_type in ['vorod', 'khoroj']:
+            with transaction.atomic():
+                # ساخت کوئری پایه برای دریافت تراکنش‌های سال جاری کالا
+                qs = ProductInStore.objects.filter(
+                    Product=product_obj, StoreRoom=s_room, year=1400
+                )
 
-                # الف) خروج دستی ساده
-                if actionType == 'khoroj':
-                    pInStore = ProductInStore(
-                        StoreRoom=sRoom,
-                        Product=productO,
-                        year=1400
-                    )
-                    pInStore.s_out = tedad
-                    pInStore.desc = "خروج: "+str(tedad)+" از انبار " + str(sRoom.store_name) + "#" + str(desc)
-                    pInStore.movement_type = ProductInStore.MovementType.DIRECT_OUT
-                    pInStore.save()
+                # قفل‌گذاری ردیف‌ها برای جلوگیری از Race Condition (در دیتابیس‌های پشتیبان)
+                if connection.features.has_select_for_update:
+                    qs = qs.select_for_update()
 
-                # ب) انتقال بین دو انبار مجزا
-                elif actionType == 'transfer':
-                    if not beanbar:
-                        return HttpResponse("انبار مقصد مشخص نشده است.")
-                        
-                    beanbarOjb = get_object_or_404(StoreRoom, id=_safe_int(beanbar))
-                    
-                    # ردیف اول: ثبت تراکنش خروج از انبار مبدأ
-                    pInStore = ProductInStore(
-                        StoreRoom=sRoom,
-                        Product=productO,
-                        year=1400
-                    )
-                    pInStore.s_out = tedad
-                    pInStore.desc = "خروج: "+str(tedad)+" از انبار " + str(sRoom.store_name) + " جهت انتقال به انبار " + str(beanbarOjb.store_name) + "#" + str(desc)
-                    pInStore.movement_type = ProductInStore.MovementType.TRANSFER
-                    pInStore.save()
+                locked_records = list(qs)
 
-                    # ردیف دوم: ثبت تراکنش ورود به انبار مقصد (محافظت شده در بلاک اتمیک)
+                # --- الف) عملیات ورود دستی ---
+                if action_type == 'vorod':
                     ProductInStore.objects.create(
-                        StoreRoom=beanbarOjb,
-                        Product=productO,
+                        StoreRoom=s_room,
+                        Product=product_obj,
                         s_in=tedad,
+                        s_out=0,
                         year=1400,
-                        desc="ورود: "+str(tedad)+" از انبار " + str(sRoom.store_name) + "#" + str(desc),
-                        movement_type=ProductInStore.MovementType.TRANSFER
+                        desc=f"ورود: {tedad} به انبار {s_room.store_name}#{desc}",
+                        movement_type=ProductInStore.MovementType.DIRECT_IN
                     )
 
+                # --- ب) عملیات خروج دستی ---
+                elif action_type == 'khoroj':
+                    # محاسبه سریع موجودی در رم بدون فشار مجدد به دیتابیس
+                    total_in = sum(item.s_in for item in locked_records if item.s_in)
+                    total_out = sum(item.s_out for item in locked_records if item.s_out)
+                    mojodi_prd = total_in - total_out
+
+                    if mojodi_prd < tedad:
+                        # تطابق ۱۰۰ درصدی با پاسخ متنی مورد انتظار فرانت‌اند
+                        return HttpResponse("موجودی کافی نیست، موجودی فعلی: " + str(mojodi_prd))
+
+                    ProductInStore.objects.create(
+                        StoreRoom=s_room,
+                        Product=product_obj,
+                        s_in=0,
+                        s_out=tedad,
+                        year=1400,
+                        desc=f"خروج: {tedad} از انبار {s_room.store_name}#{desc}",
+                        movement_type=ProductInStore.MovementType.DIRECT_OUT
+                    )
+
+        else:
+            return HttpResponseBadRequest("نوع عملیات نامعتبر است.")
+
+    except ValidationError as e:
+        # مدیریت خطاهای اعتبارسنجی (مثل کمبود موجودی در لایه سرویس یا یکسان بودن انبارها)
+        error_msg = ' '.join(e.messages) if hasattr(e, 'messages') else str(e)
+        logger.warning(f"Validation error in store operation: {error_msg}")
+        return HttpResponse(error_msg)
+
+    except PermissionDenied as e:
+        # مدیریت خطای دسترسی کاربر به انبار
+        logger.warning(f"Permission denied in store operation for user {request.user.id}: {str(e)}")
+        return HttpResponse("شما دسترسی لازم برای انجام این عملیات در این انبار را ندارید.", status=403)
+
     except Exception as e:
-        logger.error(f"Error in store operation view: {str(e)}", exc_info=True)
-        return HttpResponse("خطای سیستمی رخ داد. تراکنش لغو شد.")
+        logger.error(f"Critical error in store operation view: {str(e)}", exc_info=True)
+        return HttpResponse("خطای سیستمی رخ داد. تراکنش لغو شد.", status=500)
 
-    return redirect('/panel/store/'+str(sRoom.id))
+    return redirect('/panel/store/' + str(s_room.id))
 
 @login_required(login_url='/panel/p_login/')
 def newFactor(request, c_id):