Gustavo
bb8fd596b1
CSRF: novo app/csrf.py + middleware em app/main.py garantem um cookie csrf_token por navegador; todo formulario que muda estado (criar/editar/ excluir cliente, adicionar/editar/excluir contato) embute esse valor como campo oculto, e Depends(exigir_csrf) confere no POST que o valor enviado bate com o cookie antes de deixar a rota executar. Verificado ponta a ponta com o app real rodando (curl): token errado -> 403, token correto -> 303. Paginacao: db_clientes.listar_clientes ganha offset, nova contar_clientes(); GET /clientes aceita ?pagina=N (100 clientes por pagina), template mostra Anterior/Proxima e o total. 53/53 testes passando (8 novos).
71 lines
2.9 KiB
Python
71 lines
2.9 KiB
Python
"""
|
|
Rotas de gestão de CLIENTE_CONTATO — sempre no contexto de um cliente
|
|
(cliente_id na URL). Redireciona de volta para /clientes/{cliente_id}
|
|
(a tela de detalhe do cliente, montada na Task 8).
|
|
"""
|
|
from urllib.parse import urlencode
|
|
|
|
from fastapi import APIRouter, Depends, Form
|
|
from fastapi.responses import RedirectResponse
|
|
|
|
from ..auth import exigir_login
|
|
from ..csrf import exigir_csrf
|
|
from ..db import clientes as db_clientes
|
|
from ..db import contatos as db_contatos
|
|
from ..normalize import normalizar_telefone
|
|
|
|
router = APIRouter(prefix="/clientes")
|
|
|
|
|
|
def _redirect_com_mensagem(cliente_id: int, mensagem: str, tipo: str = "success") -> RedirectResponse:
|
|
query = urlencode({"mensagem": mensagem, "mensagem_tipo": tipo})
|
|
return RedirectResponse(f"/clientes/{cliente_id}?{query}", status_code=303)
|
|
|
|
|
|
@router.post("/{cliente_id}/contatos", dependencies=[Depends(exigir_csrf)])
|
|
def adicionar(
|
|
cliente_id: int,
|
|
nome: str = Form(""),
|
|
telefone: str = Form(...),
|
|
email: str = Form(""),
|
|
usuario: str = Depends(exigir_login),
|
|
):
|
|
if db_clientes.obter_cliente(cliente_id) is None:
|
|
return _redirect_com_mensagem(cliente_id, "Cliente não encontrado.", "danger")
|
|
|
|
telefone_normalizado = normalizar_telefone(telefone)
|
|
if not telefone_normalizado:
|
|
return _redirect_com_mensagem(cliente_id, "Telefone obrigatório.", "danger")
|
|
|
|
if db_contatos.contato_duplicado(cliente_id, telefone_normalizado):
|
|
return _redirect_com_mensagem(cliente_id, f"O telefone {telefone_normalizado} já está cadastrado para este cliente.", "warning")
|
|
|
|
db_contatos.inserir_contato(cliente_id, nome.strip() or None, telefone_normalizado, email.strip() or None)
|
|
return _redirect_com_mensagem(cliente_id, "Contato adicionado.")
|
|
|
|
|
|
@router.post("/{cliente_id}/contatos/{contato_id}/editar", dependencies=[Depends(exigir_csrf)])
|
|
def editar(
|
|
cliente_id: int,
|
|
contato_id: int,
|
|
nome: str = Form(""),
|
|
telefone: str = Form(...),
|
|
email: str = Form(""),
|
|
usuario: str = Depends(exigir_login),
|
|
):
|
|
telefone_normalizado = normalizar_telefone(telefone)
|
|
if not telefone_normalizado:
|
|
return _redirect_com_mensagem(cliente_id, "Telefone obrigatório.", "danger")
|
|
|
|
if db_contatos.contato_duplicado(cliente_id, telefone_normalizado, ignorar_id=contato_id):
|
|
return _redirect_com_mensagem(cliente_id, f"O telefone {telefone_normalizado} já está cadastrado para este cliente.", "warning")
|
|
|
|
db_contatos.atualizar_contato(contato_id, cliente_id, nome.strip() or None, telefone_normalizado, email.strip() or None)
|
|
return _redirect_com_mensagem(cliente_id, "Contato atualizado.")
|
|
|
|
|
|
@router.post("/{cliente_id}/contatos/{contato_id}/excluir", dependencies=[Depends(exigir_csrf)])
|
|
def excluir(cliente_id: int, contato_id: int, usuario: str = Depends(exigir_login)):
|
|
db_contatos.excluir_contato(contato_id, cliente_id)
|
|
return _redirect_com_mensagem(cliente_id, "Contato excluído.")
|