GustavoandClaude Sonnet 5
0d839949fe
- Fix 1 (critico): cliente_form.html agora tem required/type por campo (date/number) e o router captura DataError/IntegrityError em criar/editar, reexibindo o form com erro_gravacao em vez de 500. - Fix 2 (importante): auth.py falha fechado quando ADMIN_USER/ ADMIN_PASSWORD nao estao configurados (nao tenta mais compare_digest com string vazia). - Fix 3 (importante): avisos de codigo duplicado e DV invalido agora carregam a flag de confirmacao um do outro adiante, quebrando o loop quando ambos disparam no mesmo cliente. - Fix 4 (menor): corrige precedencia 'or 42' -> 'and 42' no lambda de teste de criar_cliente. - Fix 5 (menor): desabilita /docs, /redoc, /openapi.json no FastAPI(). - Fix 6 (menor): comentario explicando o valor de Prorrogacao no fixture de teste de chaves. - Fix 7 (menor): .env.example usa host.docker.internal por padrao, docker-compose.yml ganha extra_hosts para Linux, README.md novo com quickstart real. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
35 lines
1.2 KiB
Python
35 lines
1.2 KiB
Python
"""
|
|
Login simples via HTTP Basic Auth, usuário/senha vindos de variável de
|
|
ambiente. Sem cadastro de usuários, sem perfis, sem sessão/cookie.
|
|
"""
|
|
import os
|
|
import secrets
|
|
|
|
from fastapi import Depends, HTTPException, status
|
|
from fastapi.security import HTTPBasic, HTTPBasicCredentials
|
|
|
|
_security = HTTPBasic()
|
|
|
|
|
|
def exigir_login(credenciais: HTTPBasicCredentials = Depends(_security)) -> str:
|
|
usuario_esperado = os.environ.get("ADMIN_USER", "")
|
|
senha_esperada = os.environ.get("ADMIN_PASSWORD", "")
|
|
|
|
if not usuario_esperado or not senha_esperada:
|
|
raise HTTPException(
|
|
status_code=status.HTTP_401_UNAUTHORIZED,
|
|
detail="Usuário ou senha inválidos.",
|
|
headers={"WWW-Authenticate": "Basic"},
|
|
)
|
|
|
|
usuario_ok = secrets.compare_digest(credenciais.username, usuario_esperado)
|
|
senha_ok = secrets.compare_digest(credenciais.password, senha_esperada)
|
|
|
|
if not (usuario_ok and senha_ok):
|
|
raise HTTPException(
|
|
status_code=status.HTTP_401_UNAUTHORIZED,
|
|
detail="Usuário ou senha inválidos.",
|
|
headers={"WWW-Authenticate": "Basic"},
|
|
)
|
|
return credenciais.username
|