Gustavo
8d83122e98
- Tabela FUNCIONARIO_PAINEL (nova, ja criada no banco de dev) + app/db/funcionarios.py: nome/login/senha (hash scrypt, stdlib, sem dependencia nova) por funcionario, nunca excluido de verdade (so ativo/inativo). - app/senha.py: gerar_hash/verificar_senha com hashlib.scrypt + salt aleatorio por senha. - app/auth.py: login passa a checar duas fontes, nessa ordem - ADMIN_USER/ADMIN_PASSWORD (bootstrap, continua exigindo as duas preenchidas) e depois FUNCIONARIO_PAINEL (so contas ATIVO=1). O nome retornado (usado no log) passa a ser o nome de verdade do funcionario, nao mais sempre 'admin'. - Tela /funcionarios: listar, criar (com confirmacao de senha e checagem de login duplicado), editar nome/login, redefinir senha (form separado) e ativar/desativar. Tudo logado em LOG_PAINEL. - Testado ponta a ponta contra o app real: funcionario criado via tela consegue logar de verdade, e a acao aparece no /log com o nome de quem fez. 93/93 testes passando (23 novos).
27 lines
878 B
Python
27 lines
878 B
Python
from app.senha import gerar_hash, verificar_senha
|
|
|
|
|
|
def test_hash_confere_com_senha_correta():
|
|
h = gerar_hash("minhaSenha123")
|
|
assert verificar_senha("minhaSenha123", h) is True
|
|
|
|
|
|
def test_hash_rejeita_senha_errada():
|
|
h = gerar_hash("minhaSenha123")
|
|
assert verificar_senha("senhaErrada", h) is False
|
|
|
|
|
|
def test_hashes_de_senhas_iguais_sao_diferentes():
|
|
# Salt aleatório por chamada — dois hashes da mesma senha não são iguais.
|
|
h1 = gerar_hash("mesmaSenha")
|
|
h2 = gerar_hash("mesmaSenha")
|
|
assert h1 != h2
|
|
assert verificar_senha("mesmaSenha", h1) is True
|
|
assert verificar_senha("mesmaSenha", h2) is True
|
|
|
|
|
|
def test_hash_malformado_nao_lanca():
|
|
assert verificar_senha("qualquer", "isso-nao-e-um-hash-valido") is False
|
|
assert verificar_senha("qualquer", "") is False
|
|
assert verificar_senha("qualquer", "md5$abc$def") is False
|