From 3576d85ac9c449a54dbee8a4d95fb14945f93a95 Mon Sep 17 00:00:00 2001
From: Mark Hoekveen <mark@hoekveen.net>
Date: Fri, 20 Jun 2025 14:37:34 +0200
Subject: [PATCH] updated authentication classes

---
 backend/playlist/templates/Login.html | 135 +++++++++++++++-----------
 backend/playlist/views/api/album.py   |   8 --
 backend/playlist/views/api/vote.py    |   8 --
 3 files changed, 76 insertions(+), 75 deletions(-)
diff --git a/backend/playlist/templates/Login.html b/backend/playlist/templates/Login.html
index 04909d5..3f009f2 100644
--- a/backend/playlist/templates/Login.html
+++ b/backend/playlist/templates/Login.html
@@ -1,66 +1,83 @@
 {% load static %}
 <html>
-  <head>
-    {% include "head.html" %}
-  </head>
-  <body hx-headers='{"X-CSRFToken": "{{ csrf_token }}"}'>
-    <script>
-      a = new Audio("{% static 'startup.wav' %}");
-      a.volume = 0.5;
-      a.play();
-    </script>
-    <div class="window popup login" id="info-window">
-        <div class="title-bar">
-            <div class="title-bar-text">Welkom bij Muzak</div>
-            <div class="title-bar-controls">
-                <button aria-label="Close"></button>
+    <head>
+        {% include "head.html" %}
+    </head>
+    <body hx-headers='{"X-CSRFToken": "{{ csrf_token }}"}'>
+        <script>
+            a = new Audio("{% static 'startup.wav' %}");
+            a.volume = 0.5;
+            a.play();
+        </script>
+        <div class="window popup login" id="info-window">
+            <div class="title-bar">
+                <div class="title-bar-text">Welkom bij Muzak</div>
+                <div class="title-bar-controls">
+                    <button aria-label="Close"></button>
+                </div>
             </div>
-        </div>
-        <div class="window-body">
-            <div class="icon login"></div>
-            <div class="text">
-                <div>
-                  <p>Gebruik onderstaande knop om in te loggen.</p>
-                  <p>Als je geen inloggegevens hebt, meld je dan bij de beheerder van deze site.</p>
-                  <div class="field-row">
-                    <form action="{% url 'oidc_authentication_init' %}" method="get">
-                      <input type="submit" value="Inloggen" class="default">
-                    </form>
-                    <button onclick="bsod()">Annuleren</button>
-                    <script>
-                      function bsod() {
-                        var css = document.createElement("link")
-                        css.setAttribute("rel", "stylesheet")
-                        css.setAttribute("type", "text/css")
-                        css.setAttribute("href", "{% static 'bsod.css' %}")
-                        document.getElementsByTagName("head")[0].appendChild(css)
-                      }
-                    </script>
-                  </div>
+            <div class="window-body">
+                <div class="icon login"></div>
+                <div class="text">
+                    <div>
+                        <p>Gebruik onderstaande knop om in te loggen.</p>
+                        <p>
+                            Als je geen inloggegevens hebt, meld je dan bij de
+                            beheerder van deze site.
+                        </p>
+                        <div class="field-row">
+                            <form
+                                action="{% url 'oidc_authentication_init' %}"
+                                method="get"
+                            >
+                                <input
+                                    type="submit"
+                                    value="Inloggen"
+                                    class="default"
+                                />
+                            </form>
+                            <button onclick="bsod()">Annuleren</button>
+                            <script>
+                                function bsod() {
+                                    var css = document.createElement("link");
+                                    css.setAttribute("rel", "stylesheet");
+                                    css.setAttribute("type", "text/css");
+                                    css.setAttribute(
+                                        "href",
+                                        "{% static 'bsod.css' %}",
+                                    );
+                                    document
+                                        .getElementsByTagName("head")[0]
+                                        .appendChild(css);
+                                }
+                            </script>
+                        </div>
+                    </div>
                 </div>
             </div>
         </div>
-    </div>
-    <div id="bsod">
-      <h1>Lekkerste recept voor suikerbrood</h1>
-      <div>* 500 gram bloem</div>
-      <div>* 1 zakje gist</div>
-      <div>* 1 theelepel kaneeel</div>
-      <div>* 3 eetlepels gembersiroop</div>
-      <div>* 200 ml melk</div>
-      <div>* 250 gram kandijsuiker</div>
-      <div>
-        Neem je bloem en zakje gist en meng dit samen met je kaneel in een kom.
-        Maak een kuiltje in het midden en schenk er gembersiroop in en lauwwarme, niet te hete, melk.
-        Meng dit tot deeg, voeg een snufje zout toe en laat dat 15 minuten staan.
-        Kneed het deeg tot een bal en laat het een uur rijzen onder een vochtige theedoek.
-        Maak van het gerezen deeg een dikke lap en verdeel er je suiker over.
-        Rol het geheel weer op en doe het over de lengte in een ingeboterde en ingesuikerde cakevorm.
-        Laat het nog een uurtje rijzen.
-        Bak het in ongeveer 30 minuten in een voorverwarmde oven op 200 graden.
-        Voilà. Suikerbrood. Eet smakelijk.
-      </div>
-      <div class="continue">Druk op F5 om verder te gaan..</div>
-    </div>
-  </body>
+        <div id="bsod">
+            <h1>Lekkerste recept voor suikerbrood</h1>
+            <div>* 500 gram bloem</div>
+            <div>* 1 zakje gist</div>
+            <div>* 1 theelepel kaneeel</div>
+            <div>* 3 eetlepels gembersiroop</div>
+            <div>* 200 ml melk</div>
+            <div>* 250 gram kandijsuiker</div>
+            <div>
+                Neem je bloem en zakje gist en meng dit samen met je kaneel in
+                een kom. Maak een kuiltje in het midden en schenk er
+                gembersiroop in en lauwwarme, niet te hete, melk. Meng dit tot
+                deeg, voeg een snufje zout toe en laat dat 15 minuten staan.
+                Kneed het deeg tot een bal en laat het een uur rijzen onder een
+                vochtige theedoek. Maak van het gerezen deeg een dikke lap en
+                verdeel er je suiker over. Rol het geheel weer op en doe het
+                over de lengte in een ingeboterde en ingesuikerde cakevorm. Laat
+                het nog een uurtje rijzen. Bak het in ongeveer 30 minuten in een
+                voorverwarmde oven op 200 graden. Voilà. Suikerbrood. Eet
+                smakelijk.
+            </div>
+            <div class="continue">Druk op F5 om verder te gaan..</div>
+        </div>
+    </body>
 </html>
diff --git a/backend/playlist/views/api/album.py b/backend/playlist/views/api/album.py
index c3e47e4..5c9ba25 100644
--- a/backend/playlist/views/api/album.py
+++ b/backend/playlist/views/api/album.py
@@ -1,23 +1,15 @@
 from rest_framework.views import APIView
 from rest_framework.response import Response
-from rest_framework.authentication import SessionAuthentication
-from rest_framework.permissions import IsAuthenticated
 from playlist.models import Album
 from playlist.serializers import AlbumSerializer
 
 class AlbumListView(APIView):
-    authentication_classes = [SessionAuthentication]
-    permission_classes = [IsAuthenticated]
-
     def get(self, request):
         albums = Album.objects.all()
         serializer = AlbumSerializer(albums, many=True, context={'request': request})
         return Response(serializer.data)
 
 class AlbumDetailView(APIView):
-    authentication_classes = [SessionAuthentication]
-    permission_classes = [IsAuthenticated]
-
     def get(self, request, id):
         album = Album.objects.get(pk=id)
         serializer = AlbumSerializer(album, context={'request': request})
diff --git a/backend/playlist/views/api/vote.py b/backend/playlist/views/api/vote.py
index 34d94d1..cd2da4f 100644
--- a/backend/playlist/views/api/vote.py
+++ b/backend/playlist/views/api/vote.py
@@ -1,15 +1,10 @@
 from django.db import IntegrityError
 from rest_framework.views import APIView
 from rest_framework.response import Response
-from rest_framework.authentication import SessionAuthentication
-from rest_framework.permissions import IsAuthenticated
 from playlist.models import Vote, Profile
 from playlist.serializers import VoteSerializer, VoteSaveSerializer
 
 class VoteListView(APIView):
-    authentication_classes = [SessionAuthentication]
-    permission_classes = [IsAuthenticated]
-
     def get(self, request, user_id = None):
         if user_id:
             votes = Vote.objects.filter(user_id=user_id)
@@ -39,9 +34,6 @@ class VoteListView(APIView):
             return Response(status=403)
 
 class VoteDetailView(APIView):
-    authentication_classes = [SessionAuthentication]
-    permission_classes = [IsAuthenticated]
-
     def get(self, request, id):
         vote = Vote.objects.get(pk=id)
         serializer = VoteSerializer(vote, context={'request': request})
