GustavoandClaude Sonnet 5
0d839949fe
- Fix 1 (critico): cliente_form.html agora tem required/type por campo (date/number) e o router captura DataError/IntegrityError em criar/editar, reexibindo o form com erro_gravacao em vez de 500. - Fix 2 (importante): auth.py falha fechado quando ADMIN_USER/ ADMIN_PASSWORD nao estao configurados (nao tenta mais compare_digest com string vazia). - Fix 3 (importante): avisos de codigo duplicado e DV invalido agora carregam a flag de confirmacao um do outro adiante, quebrando o loop quando ambos disparam no mesmo cliente. - Fix 4 (menor): corrige precedencia 'or 42' -> 'and 42' no lambda de teste de criar_cliente. - Fix 5 (menor): desabilita /docs, /redoc, /openapi.json no FastAPI(). - Fix 6 (menor): comentario explicando o valor de Prorrogacao no fixture de teste de chaves. - Fix 7 (menor): .env.example usa host.docker.internal por padrao, docker-compose.yml ganha extra_hosts para Linux, README.md novo com quickstart real. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
48 lines
1.4 KiB
Python
48 lines
1.4 KiB
Python
import base64
|
|
|
|
from fastapi import Depends, FastAPI
|
|
from fastapi.testclient import TestClient
|
|
|
|
from app.auth import exigir_login
|
|
|
|
app_teste = FastAPI()
|
|
|
|
|
|
@app_teste.get("/protegido")
|
|
def rota_protegida(usuario: str = Depends(exigir_login)):
|
|
return {"usuario": usuario}
|
|
|
|
|
|
client = TestClient(app_teste)
|
|
|
|
|
|
def _basic(usuario: str, senha: str) -> dict:
|
|
token = base64.b64encode(f"{usuario}:{senha}".encode()).decode()
|
|
return {"Authorization": f"Basic {token}"}
|
|
|
|
|
|
def test_sem_credenciais_retorna_401():
|
|
resposta = client.get("/protegido")
|
|
assert resposta.status_code == 401
|
|
|
|
|
|
def test_credenciais_erradas_retorna_401():
|
|
resposta = client.get("/protegido", headers=_basic("admin", "senha_errada"))
|
|
assert resposta.status_code == 401
|
|
|
|
|
|
def test_credenciais_corretas_retorna_200():
|
|
# ADMIN_USER/ADMIN_PASSWORD vêm de tests/conftest.py ("admin"/"teste123")
|
|
resposta = client.get("/protegido", headers=_basic("admin", "teste123"))
|
|
assert resposta.status_code == 200
|
|
assert resposta.json() == {"usuario": "admin"}
|
|
|
|
|
|
def test_admin_user_e_senha_vazios_nao_autentica_com_credenciais_vazias(monkeypatch):
|
|
# Sem ADMIN_USER/ADMIN_PASSWORD configurados, o painel não pode ficar
|
|
# aberto para uma requisição com usuário/senha vazios (Basic Og==).
|
|
monkeypatch.setenv("ADMIN_USER", "")
|
|
monkeypatch.setenv("ADMIN_PASSWORD", "")
|
|
resposta = client.get("/protegido", headers=_basic("", ""))
|
|
assert resposta.status_code == 401
|