Untone
1b48675b92
Some checks failed
Deploy on push / deploy (push) Failing after 2m22s
### 🔄 Изменения - **SQLAlchemy KeyError** - исправление ошибки `KeyError: Reaction` при инициализации - **Исправлена ошибка SQLAlchemy**: Устранена проблема `InvalidRequestError: When initializing mapper Mapper[Shout(shout)], expression Reaction failed to locate a name (Reaction)` ### 🧪 Тестирование - **Исправление тестов** - адаптация к новой структуре моделей - **RBAC инициализация** - добавление `rbac.initialize_rbac()` в `conftest.py` - **Создан тест для getSession**: Добавлен комплексный тест `test_getSession_cookies.py` с проверкой всех сценариев - **Покрытие edge cases**: Тесты проверяют работу с валидными/невалидными токенами, отсутствующими пользователями - **Мокирование зависимостей**: Использование unittest.mock для изоляции тестируемого кода ### 🔧 Рефакторинг - **Упрощена архитектура**: Убраны сложные конструкции с отложенными импортами, заменены на чистую архитектуру - **Перемещение моделей** - `Author` и связанные модели перенесены в `orm/author.py`: Вынесены базовые модели пользователей (`Author`, `AuthorFollower`, `AuthorBookmark`, `AuthorRating`) из `orm.author` в отдельный модуль - **Устранены циклические импорты**: Разорван цикл между `auth.core` → `orm.community` → `orm.author` через реструктуризацию архитектуры - **Создан модуль `utils/password.py`**: Класс `Password` вынесен в utils для избежания циклических зависимостей - **Оптимизированы импорты моделей**: Убран прямой импорт `Shout` из `orm/community.py`, заменен на строковые ссылки ### 🔧 Авторизация с cookies - **getSession теперь работает с cookies**: Мутация `getSession` теперь может получать токен из httpOnly cookies даже без заголовка Authorization - **Убрано требование авторизации**: `getSession` больше не требует декоратор `@login_required`, работает автономно - **Поддержка dual-авторизации**: Токен может быть получен как из заголовка Authorization, так и из cookie `session_token` - **Автоматическая установка cookies**: Middleware автоматически устанавливает httpOnly cookies при успешном `getSession` - **Обновлена GraphQL схема**: `SessionInfo` теперь содержит поля `success`, `error` и опциональные `token`, `author` - **Единообразная обработка токенов**: Все модули теперь используют централизованные функции для работы с токенами - **Улучшена обработка ошибок**: Добавлена детальная валидация токенов и пользователей в `getSession` - **Логирование операций**: Добавлены подробные логи для отслеживания процесса авторизации ### 📝 Документация - **Обновлена схема GraphQL**: `SessionInfo` тип теперь соответствует новому формату ответа - Обновлена документация RBAC - Обновлена документация авторизации с cookies
58 lines
1.8 KiB
Python
58 lines
1.8 KiB
Python
"""
|
||
Модуль для работы с паролями
|
||
Отдельный модуль для избежания циклических импортов
|
||
"""
|
||
|
||
from binascii import hexlify
|
||
from hashlib import sha256
|
||
|
||
import bcrypt
|
||
|
||
|
||
class Password:
|
||
@staticmethod
|
||
def _to_bytes(data: str) -> bytes:
|
||
return bytes(data.encode())
|
||
|
||
@classmethod
|
||
def _get_sha256(cls, password: str) -> bytes:
|
||
bytes_password = cls._to_bytes(password)
|
||
return hexlify(sha256(bytes_password).digest())
|
||
|
||
@staticmethod
|
||
def encode(password: str) -> str:
|
||
"""
|
||
Кодирует пароль пользователя
|
||
|
||
Args:
|
||
password (str): Пароль пользователя
|
||
|
||
Returns:
|
||
str: Закодированный пароль
|
||
"""
|
||
password_sha256 = Password._get_sha256(password)
|
||
salt = bcrypt.gensalt(rounds=10)
|
||
return bcrypt.hashpw(password_sha256, salt).decode("utf-8")
|
||
|
||
@staticmethod
|
||
def verify(password: str, hashed: str) -> bool:
|
||
r"""
|
||
Verify that password hash is equal to specified hash. Hash format:
|
||
|
||
$2a$10$Ro0CUfOqk6cXEKf3dyaM7OhSCvnwM9s4wIX9JeLapehKK5YdLxKcm
|
||
\__/\/ \____________________/\_____________________________/
|
||
| | Salt Hash
|
||
| Cost
|
||
Version
|
||
|
||
More info: https://passlib.readthedocs.io/en/stable/lib/passlib.hash.bcrypt.html
|
||
|
||
:param password: clear text password
|
||
:param hashed: hash of the password
|
||
:return: True if clear text password matches specified hash
|
||
"""
|
||
hashed_bytes = Password._to_bytes(hashed)
|
||
password_sha256 = Password._get_sha256(password)
|
||
|
||
return bcrypt.checkpw(password_sha256, hashed_bytes)
|