Gustavo
8d83122e98
- Tabela FUNCIONARIO_PAINEL (nova, ja criada no banco de dev) + app/db/funcionarios.py: nome/login/senha (hash scrypt, stdlib, sem dependencia nova) por funcionario, nunca excluido de verdade (so ativo/inativo). - app/senha.py: gerar_hash/verificar_senha com hashlib.scrypt + salt aleatorio por senha. - app/auth.py: login passa a checar duas fontes, nessa ordem - ADMIN_USER/ADMIN_PASSWORD (bootstrap, continua exigindo as duas preenchidas) e depois FUNCIONARIO_PAINEL (so contas ATIVO=1). O nome retornado (usado no log) passa a ser o nome de verdade do funcionario, nao mais sempre 'admin'. - Tela /funcionarios: listar, criar (com confirmacao de senha e checagem de login duplicado), editar nome/login, redefinir senha (form separado) e ativar/desativar. Tudo logado em LOG_PAINEL. - Testado ponta a ponta contra o app real: funcionario criado via tela consegue logar de verdade, e a acao aparece no /log com o nome de quem fez. 93/93 testes passando (23 novos).
32 lines
1.0 KiB
Python
32 lines
1.0 KiB
Python
"""
|
|
Hash de senha de funcionário com scrypt (hashlib da biblioteca padrão —
|
|
sem dependência extra tipo bcrypt/passlib). Formato armazenado:
|
|
"scrypt$<salt em hex>$<hash em hex>".
|
|
"""
|
|
import hashlib
|
|
import secrets
|
|
|
|
_N, _R, _P = 2**14, 8, 1
|
|
_TAMANHO_HASH = 32
|
|
|
|
|
|
def gerar_hash(senha: str) -> str:
|
|
salt = secrets.token_bytes(16)
|
|
resultado = hashlib.scrypt(senha.encode("utf-8"), salt=salt, n=_N, r=_R, p=_P, dklen=_TAMANHO_HASH)
|
|
return f"scrypt${salt.hex()}${resultado.hex()}"
|
|
|
|
|
|
def verificar_senha(senha: str, hash_armazenado: str) -> bool:
|
|
"""Nunca lança — hash malformado ou senha errada só retorna False."""
|
|
try:
|
|
algoritmo, salt_hex, hash_hex = hash_armazenado.split("$")
|
|
if algoritmo != "scrypt":
|
|
return False
|
|
salt = bytes.fromhex(salt_hex)
|
|
esperado = bytes.fromhex(hash_hex)
|
|
except (ValueError, AttributeError):
|
|
return False
|
|
|
|
calculado = hashlib.scrypt(senha.encode("utf-8"), salt=salt, n=_N, r=_R, p=_P, dklen=len(esperado))
|
|
return secrets.compare_digest(calculado, esperado)
|