better access cntrl

Author: mluukkai

src/client/components/Courses/Course/index.tsx

@@ -122,6 +122,18 @@ const Course = () => {
   if (isLoading || courseLoading || !course || isUserLoading || !user)
     return null
 
+  const amongResponsibles = course.responsibilities
+    ? course.responsibilities.some((r) => r.user.id === user.id)
+    : false
+
+  if (!user.isAdmin && !amongResponsibles) {
+    return (
+      <Box>
+        <Typography variant="h5">{t('noAccess')}</Typography>
+      </Box>
+    )
+  }
+
   const mandatoryPromptId = prompts.find((prompt) => prompt.mandatory)?.id
 
   const handleSave = () => {

src/client/locales/en.json

@@ -1,5 +1,6 @@
 {
   "common": {
+    "noAccess": "No access",
     "courseStats": "Course stats",
     "appName": "CurreChat",
     "admin": "Admin",
@@ -49,7 +50,7 @@
   },
   "info": {
     "title": "## Attention",
-    "disclaimer": "### When using AI tools avoid sharing any information, if you have not made sure you are allowed to share it. That is, when you are entering prompts to an AI tool, make sure that you consider any possible confidentiality restrictions and that you have acquired the necessary copyright permits, licenses etc. for sharing the entered information. Any unauthorized use of information within AI systems may lead to infringement of third-party IP rights. \n \n ### CurreChat utilizes large language models developed by OpenAI, which are located in the Microsoft Azure cloud service of the University of Helsinki within the EU region. The information input into the service is not used to further train the language model. Additionally, no user identification information is passed on to the language model. \n \n ### Each user has 75,000 tokens available for the GPT-4 language model. This balance resets every month. To reduce token consumption, it is advisable to clear the conversation using the CLEAR button whenever you change the topic of conversation. \n \n ### You can see the token consumption and the language model in use underneath the conversation window. \n ### You can learn more about tokens used by large language models here: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### You can find more information about the use of artificial intelligence in teaching at: [https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching](https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching). \n ### Please contact [[email protected]](mailto:[email protected]) with any questions regarding CurreChat."
+    "disclaimer": "### When using AI tools avoid sharing any information, if you have not made sure you are allowed to share it. That is, when you are entering prompts to an AI tool, make sure that you consider any possible confidentiality restrictions and that you have acquired the necessary copyright permits, licenses etc. for sharing the entered information. Any unauthorized use of information within AI systems may lead to infringement of third-party IP rights. \n \n ### CurreChat utilizes large language models developed by OpenAI, which are located in the Microsoft Azure cloud service of the University of Helsinki within the EU region. The information input into the service is not used to further train the language model. Additionally, no user identification information is passed on to the language model. \n \n ### Each user has 75,000 tokens available for the GPT-4o language model. This balance resets every month. To reduce token consumption, it is advisable to clear the conversation using the CLEAR button whenever you change the topic of conversation. \n \n ### You can see the token consumption and the language model in use underneath the conversation window. \n ### You can learn more about tokens used by large language models here: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### You can find more information about the use of artificial intelligence in teaching at: [https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching](https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching). \n ### Please contact [[email protected]](mailto:[email protected]) with any questions regarding CurreChat."
   },
   "footer": {
     "contactSupport": "Contact support: <mailTo>{{supportEmail}}</mailTo>"

src/client/locales/fi.json

@@ -1,5 +1,6 @@
 {
   "common": {
+    "noAccess": "Ei oikeuksia",
     "courseStats": "Kurssitilastot",
     "appName": "CurreChat",
     "admin": "Ylläpito",
@@ -48,7 +49,7 @@
   },
   "info": {
     "title": "## Huomio",
-    "disclaimer": "### Kun käytät tekoälytyökaluja, vältä tietojen jakamista, joiden jakamisen luvallisuudesta sinulla ei ole varmuutta. Kun syötät tietoja tekoälytyökaluun, varmista, että otat huomioon mahdolliset luottamuksellisuusrajoitukset ja olet hankkinut tarvittavat tekijänoikeusluvat jne. annettujen tietojen jakamiseksi. Minkä tahansa luvattoman tiedon käyttö tekoälyjärjestelmissä voi johtaa kolmansien osapuolien immateriaalioikeuksien loukkaamiseen. \n \n ### CurreChat käyttää OpenAI:n kehittämiä suuria kielimalleja, jotka sijaitsevat Helsingin yliopiston Microsoft Azure -pilvipalvelussa EU-alueella. Palveluun syötettyjä tietoja ei käytetä kielimallin jatkokouluttamiseen. Käyttäjistä ei myöskään välity tunnistetietoja kielimallille. \n \n ### Jokaisella käyttäjällä on käytössään 75 000 tokenia GPT-4 -kielimalliin. Tämä saldo nollautuu kuukauden välein. Vähentääksesi tokenien kulutusta, kannattaa keskustelu tyhjentää TYHJENNÄ -painikkeesta aina, kun vaihdat keskustelun aihetta. \n \n ### Näet tokenien kulutuksen ja käytössä olevan kielimallin keskusteluikkunan alapuolella. \n ### Voit lukea suurten kielimallien käyttämistä tokeneista tarkemmin täältä: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### Lisätietoa tekoälyn käytöstä opetuksessa löydät: [https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa](https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa). \n ### Voit olla yhteydessä CurreChat -palveluun liittyyvissä kysymyksissä osoitteeseen [[email protected]](mailto:[email protected])"
+    "disclaimer": "### Kun käytät tekoälytyökaluja, vältä tietojen jakamista, joiden jakamisen luvallisuudesta sinulla ei ole varmuutta. Kun syötät tietoja tekoälytyökaluun, varmista, että otat huomioon mahdolliset luottamuksellisuusrajoitukset ja olet hankkinut tarvittavat tekijänoikeusluvat jne. annettujen tietojen jakamiseksi. Minkä tahansa luvattoman tiedon käyttö tekoälyjärjestelmissä voi johtaa kolmansien osapuolien immateriaalioikeuksien loukkaamiseen. \n \n ### CurreChat käyttää OpenAI:n kehittämiä suuria kielimalleja, jotka sijaitsevat Helsingin yliopiston Microsoft Azure -pilvipalvelussa EU-alueella. Palveluun syötettyjä tietoja ei käytetä kielimallin jatkokouluttamiseen. Käyttäjistä ei myöskään välity tunnistetietoja kielimallille. \n \n ### Jokaisella käyttäjällä on käytössään 75 000 tokenia GPT-4o -kielimalliin. Tämä saldo nollautuu kuukauden välein. Vähentääksesi tokenien kulutusta, kannattaa keskustelu tyhjentää TYHJENNÄ -painikkeesta aina, kun vaihdat keskustelun aihetta. \n \n ### Näet tokenien kulutuksen ja käytössä olevan kielimallin keskusteluikkunan alapuolella. \n ### Voit lukea suurten kielimallien käyttämistä tokeneista tarkemmin täältä: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### Lisätietoa tekoälyn käytöstä opetuksessa löydät: [https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa](https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa). \n ### Voit olla yhteydessä CurreChat -palveluun liittyyvissä kysymyksissä osoitteeseen [[email protected]](mailto:[email protected])"
   },
   "footer": {
     "contactSupport": "Ota yhteyttä tukeen: <mailTo>{{supportEmail}}</mailTo>"

src/client/locales/sv.json

@@ -1,6 +1,7 @@
 {
   "common": {
-    "courseStats": "",
+    "noAccess": "Ingen åtkomst",
+    "courseStats": "Kursstatistik",
     "appName": "CurreChat",
     "admin": "Admin",
     "send": "Skicka till",

src/server/db/seeders/infotexts.ts

@@ -4,9 +4,9 @@ const infoTexts = [
   {
     name: 'disclaimer',
     text: {
-      fi: '### Kun käytät tekoälytyökaluja, vältä tietojen jakamista, joiden jakamisen luvallisuudesta sinulla ei ole varmuutta. Kun syötät tietoja tekoälytyökaluun, varmista, että otat huomioon mahdolliset luottamuksellisuusrajoitukset ja olet hankkinut tarvittavat tekijänoikeusluvat jne. annettujen tietojen jakamiseksi. Minkä tahansa luvattoman tiedon käyttö tekoälyjärjestelmissä voi johtaa kolmansien osapuolien immateriaalioikeuksien loukkaamiseen. \n \n ### CurreChat käyttää OpenAI:n kehittämiä suuria kielimalleja, jotka sijaitsevat Helsingin yliopiston Microsoft Azure -pilvipalvelussa EU-alueella. Palveluun syötettyjä tietoja ei käytetä kielimallin jatkokouluttamiseen. Käyttäjistä ei myöskään välity tunnistetietoja kielimallille. \n \n ### Jokaisella käyttäjällä on käytössään 75 000 tokenia GPT-4 -kielimalliin. Tämä saldo nollautuu kuukauden välein. Vähentääksesi tokenien kulutusta, kannattaa keskustelu tyhjentää TYHJENNÄ -painikkeesta aina, kun vaihdat keskustelun aihetta. \n \n ### Näet tokenien kulutuksen ja käytössä olevan kielimallin keskusteluikkunan alapuolella. \n ### Voit lukea suurten kielimallien käyttämistä tokeneista tarkemmin täältä: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### Lisätietoa tekoälyn käytöstä opetuksessa löydät: [https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa](https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa). \n ### Voit olla yhteydessä CurreChat -palveluun liittyyvissä kysymyksissä osoitteeseen [[email protected]](mailto:[email protected])',
+      fi: '### Kun käytät tekoälytyökaluja, vältä tietojen jakamista, joiden jakamisen luvallisuudesta sinulla ei ole varmuutta. Kun syötät tietoja tekoälytyökaluun, varmista, että otat huomioon mahdolliset luottamuksellisuusrajoitukset ja olet hankkinut tarvittavat tekijänoikeusluvat jne. annettujen tietojen jakamiseksi. Minkä tahansa luvattoman tiedon käyttö tekoälyjärjestelmissä voi johtaa kolmansien osapuolien immateriaalioikeuksien loukkaamiseen. \n \n ### CurreChat käyttää OpenAI:n kehittämiä suuria kielimalleja, jotka sijaitsevat Helsingin yliopiston Microsoft Azure -pilvipalvelussa EU-alueella. Palveluun syötettyjä tietoja ei käytetä kielimallin jatkokouluttamiseen. Käyttäjistä ei myöskään välity tunnistetietoja kielimallille. \n \n ### Jokaisella käyttäjällä on käytössään 75 000 tokenia GPT-4o -kielimalliin. Tämä saldo nollautuu kuukauden välein. Vähentääksesi tokenien kulutusta, kannattaa keskustelu tyhjentää TYHJENNÄ -painikkeesta aina, kun vaihdat keskustelun aihetta. \n \n ### Näet tokenien kulutuksen ja käytössä olevan kielimallin keskusteluikkunan alapuolella. \n ### Voit lukea suurten kielimallien käyttämistä tokeneista tarkemmin täältä: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### Lisätietoa tekoälyn käytöstä opetuksessa löydät: [https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa](https://teaching.helsinki.fi/ohjeet/artikkeli/tekoaly-opetuksessa). \n ### Voit olla yhteydessä CurreChat -palveluun liittyyvissä kysymyksissä osoitteeseen [[email protected]](mailto:[email protected])',
       sv: '### När du använder AI-verktyg, undvik att dela data som du inte är säker på att du har rätt att dela. När du matar in data i ett AI-verktyg ska du se till att du tar hänsyn till eventuella sekretessbegränsningar och att du har fått nödvändiga upphovsrättstillstånd etc. för att dela de data som tillhandahålls. Användning av obehöriga data i AI-system kan leda till intrång i tredje parts immateriella rättigheter. \n \n ### CurreChat använder stora språkmodeller som utvecklats av OpenAI och som finns på Microsoft Azure-molntjänsten vid Helsingfors universitet i EU. De uppgifter som matas in i tjänsten kommer inte att användas för ytterligare utbildning av språkmodellen. Dessutom överförs inga användaridentifieringsdata till språkmodellen. \n \n ### Varje användare har tillgång till 75 000 tokens för språkmodellen GPT-4. Detta saldo återställs varje månad. För att minska förbrukningen av tokens bör du rensa konversationen med CLEAR-knappen varje gång du byter ämne för konversationen. \n \n ### Du kan se förbrukningen av tokens och den språkmodell som används längst ner i konversationsfönstret. \n ### Du kan läsa mer om de tokens som används av de viktigaste språkmodellerna här: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### Mer information om användningen av AI inom utbildning finns på: [https://teaching.helsinki.fi/instruktioner/artikel/artificiell-intelligens-i-undervisningen](https://teaching.helsinki.fi/instruktioner/artikel/artificiell-intelligens-i-undervisningen).',
-      en: '### When using AI tools avoid sharing any information, if you have not made sure you are allowed to share it. That is, when you are entering prompts to an AI tool, make sure that you consider any possible confidentiality restrictions and that you have acquired the necessary copyright permits, licenses etc. for sharing the entered information. Any unauthorized use of information within AI systems may lead to infringement of third-party IP rights. \n \n ### CurreChat utilizes large language models developed by OpenAI, which are located in the Microsoft Azure cloud service of the University of Helsinki within the EU region. The information input into the service is not used to further train the language model. Additionally, no user identification information is passed on to the language model. \n \n ### Each user has 75,000 tokens available for the GPT-4 language model. This balance resets every month. To reduce token consumption, it is advisable to clear the conversation using the CLEAR button whenever you change the topic of conversation. \n \n ### You can see the token consumption and the language model in use underneath the conversation window. \n ### You can learn more about tokens used by large language models here: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### You can find more information about the use of artificial intelligence in teaching at: [https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching](https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching). \n ### Please contact [[email protected]](mailto:[email protected]) with any questions regarding CurreChat.',
+      en: '### When using AI tools avoid sharing any information, if you have not made sure you are allowed to share it. That is, when you are entering prompts to an AI tool, make sure that you consider any possible confidentiality restrictions and that you have acquired the necessary copyright permits, licenses etc. for sharing the entered information. Any unauthorized use of information within AI systems may lead to infringement of third-party IP rights. \n \n ### CurreChat utilizes large language models developed by OpenAI, which are located in the Microsoft Azure cloud service of the University of Helsinki within the EU region. The information input into the service is not used to further train the language model. Additionally, no user identification information is passed on to the language model. \n \n ### Each user has 75,000 tokens available for the GPT-4o language model. This balance resets every month. To reduce token consumption, it is advisable to clear the conversation using the CLEAR button whenever you change the topic of conversation. \n \n ### You can see the token consumption and the language model in use underneath the conversation window. \n ### You can learn more about tokens used by large language models here: [https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them](https://help.openai.com/en/articles/4936856-what-are-tokens-and-how-to-count-them). \n \n ### You can find more information about the use of artificial intelligence in teaching at: [https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching](https://teaching.helsinki.fi/instructions/article/artificial-intelligence-teaching). \n ### Please contact [[email protected]](mailto:[email protected]) with any questions regarding CurreChat.',
     },
   },
   {

src/server/routes/prompt.ts

@@ -1,7 +1,7 @@
 import express from 'express'
 
-import { Message } from '../types'
-import { Prompt, ChatInstance } from '../db/models'
+import { Message, RequestWithUser } from '../types'
+import { Prompt, ChatInstance, Responsibility } from '../db/models'
 
 const promptRouter = express.Router()
 
@@ -32,7 +32,40 @@ promptRouter.get('/:courseId', async (req, res) => {
   return res.send(prompts)
 })
 
-promptRouter.post('/', async (req, res) => {
+const authorizeUser = async (
+  req: express.Request,
+  res: express.Response,
+  next: express.NextFunction
+) => {
+  const request = req as RequestWithUser
+  const data = req.body as NewPromptData
+  const { user } = request
+  const { id } = req.params
+
+  const chatInstanceId = id
+    ? (await Prompt.findByPk(id)).chatInstanceId
+    : data.chatInstanceId
+
+  const chatInstance = (await ChatInstance.findByPk(chatInstanceId, {
+    include: [
+      {
+        model: Responsibility,
+        as: 'responsibilities',
+      },
+    ],
+  })) as ChatInstance & { responsibilities: Responsibility[] }
+
+  const isAmongActiveCourses = chatInstance?.responsibilities.some(
+    (r) => r.userId === user.id
+  )
+
+  if (!isAmongActiveCourses && !user.isAdmin)
+    return res.status(403).send('Not allowed')
+
+  return next()
+}
+
+promptRouter.post('/', authorizeUser, async (req, res) => {
   const data = req.body as NewPromptData
 
   const newPrompt = await Prompt.create(data)
@@ -42,7 +75,7 @@ promptRouter.post('/', async (req, res) => {
 
 export default promptRouter
 
-promptRouter.delete('/:id', async (req, res) => {
+promptRouter.delete('/:id', authorizeUser, authorizeUser, async (req, res) => {
   const { id } = req.params
 
   const prompt = await Prompt.findByPk(id)
@@ -54,7 +87,7 @@ promptRouter.delete('/:id', async (req, res) => {
   return res.status(204).send()
 })
 
-promptRouter.put('/:id', async (req, res) => {
+promptRouter.put('/:id', authorizeUser, authorizeUser, async (req, res) => {
   const { id } = req.params
   const data = req.body as Prompt
   const { systemMessage, name, hidden, mandatory } = data