73 lines
2.8 KiB
Python
73 lines
2.8 KiB
Python
"""
|
|
Painel de Clientes — monta os routers de CLIENTE, CLIENTE_CONTATO, o
|
|
gerador de chave manual, login/logoff, funcionários, minha conta e log.
|
|
Ver docs/superpowers/specs/2026-08-13-painel-clientes-web-design.md e
|
|
docs/superpowers/specs/2026-08-13-permissoes-login-sessao-design.md.
|
|
"""
|
|
from fastapi import Depends, FastAPI, Request
|
|
from fastapi.responses import RedirectResponse
|
|
from fastapi.staticfiles import StaticFiles
|
|
|
|
from . import session
|
|
from .auth import NaoAutenticado, UsuarioLogado, exigir_login
|
|
from .csrf import CSRF_COOKIE_NAME, gerar_token
|
|
from .routers import auth, chave_manual, clientes, contatos, funcionarios, log, minha_conta
|
|
|
|
app = FastAPI(title="Painel de Clientes", docs_url=None, redoc_url=None, openapi_url=None)
|
|
app.mount("/static", StaticFiles(directory="app/static"), name="static")
|
|
app.include_router(auth.router)
|
|
app.include_router(clientes.router)
|
|
app.include_router(contatos.router)
|
|
app.include_router(chave_manual.router)
|
|
app.include_router(funcionarios.router)
|
|
app.include_router(minha_conta.router)
|
|
app.include_router(log.router)
|
|
|
|
|
|
@app.exception_handler(NaoAutenticado)
|
|
def _redirecionar_para_login(request: Request, exc: NaoAutenticado):
|
|
return RedirectResponse(url=f"/login?next={exc.caminho_original}", status_code=303)
|
|
|
|
|
|
@app.middleware("http")
|
|
async def csrf_cookie_middleware(request: Request, call_next):
|
|
"""
|
|
Garante que todo navegador que acessa o painel tenha um cookie
|
|
csrf_token (gerado uma vez, HttpOnly). Disponibiliza o valor em
|
|
request.state.csrf_token para os templates embutirem em formulários —
|
|
ver app/csrf.py para a validação do lado do POST.
|
|
"""
|
|
token_existente = request.cookies.get(CSRF_COOKIE_NAME)
|
|
precisa_definir_cookie = token_existente is None
|
|
request.state.csrf_token = token_existente or gerar_token()
|
|
|
|
response = await call_next(request)
|
|
|
|
if precisa_definir_cookie:
|
|
response.set_cookie(
|
|
CSRF_COOKIE_NAME, request.state.csrf_token, httponly=True, samesite="strict"
|
|
)
|
|
return response
|
|
|
|
|
|
@app.middleware("http")
|
|
async def carregar_usuario_middleware(request: Request, call_next):
|
|
"""
|
|
Decodifica o cookie de sessão (se houver) e guarda o resultado em
|
|
request.state.usuario — só para os templates (base.html) decidirem o
|
|
que mostrar na navegação (ex: esconder "Funcionários" de quem não é
|
|
admin). NÃO é o mecanismo de proteção das rotas — isso continua sendo
|
|
Depends(exigir_login)/Depends(exigir_admin) em cada router.
|
|
"""
|
|
token = request.cookies.get(session.SESSION_COOKIE_NAME)
|
|
dados = session.ler_token(token)
|
|
request.state.usuario = (
|
|
UsuarioLogado(login=dados["login"], nome=dados["nome"], perfil=dados["perfil"]) if dados else None
|
|
)
|
|
return await call_next(request)
|
|
|
|
|
|
@app.get("/")
|
|
def raiz(usuario: UsuarioLogado = Depends(exigir_login)):
|
|
return RedirectResponse(url="/clientes")
|