Gustavo
bb8fd596b1
CSRF: novo app/csrf.py + middleware em app/main.py garantem um cookie csrf_token por navegador; todo formulario que muda estado (criar/editar/ excluir cliente, adicionar/editar/excluir contato) embute esse valor como campo oculto, e Depends(exigir_csrf) confere no POST que o valor enviado bate com o cookie antes de deixar a rota executar. Verificado ponta a ponta com o app real rodando (curl): token errado -> 403, token correto -> 303. Paginacao: db_clientes.listar_clientes ganha offset, nova contar_clientes(); GET /clientes aceita ?pagina=N (100 clientes por pagina), template mostra Anterior/Proxima e o total. 53/53 testes passando (8 novos).
50 lines
2.5 KiB
HTML
50 lines
2.5 KiB
HTML
<!-- app/templates/cliente_form.html -->
|
|
{% extends "base.html" %}
|
|
{% block titulo %}{{ "Editar" if cliente else "Novo" }} cliente{% endblock %}
|
|
{% block conteudo %}
|
|
<h1>{{ "Editar" if cliente else "Novo" }} cliente</h1>
|
|
{% if aviso_codigo_duplicado %}
|
|
<div class="mensagem warning">
|
|
O código {{ dados.CODIGO }} já está em uso por outro cliente.
|
|
<form method="post">
|
|
<input type="hidden" name="csrf_token" value="{{ csrf_token }}">
|
|
{% for campo, valor in dados.items() %}<input type="hidden" name="{{ campo }}" value="{{ valor }}">{% endfor %}
|
|
<input type="hidden" name="confirmar_codigo_duplicado" value="1">
|
|
<input type="hidden" name="confirmar_dv_invalido" value="{{ '1' if (aviso_dv_invalido or confirmar_dv_invalido) else '' }}">
|
|
<button type="submit">Cadastrar mesmo assim</button>
|
|
</form>
|
|
</div>
|
|
{% endif %}
|
|
{% if aviso_dv_invalido %}
|
|
<div class="mensagem warning">
|
|
O dígito verificador do documento ({{ dados.CNPJ }}) não confere — confirme se digitou certo antes de salvar.
|
|
<form method="post">
|
|
<input type="hidden" name="csrf_token" value="{{ csrf_token }}">
|
|
{% for campo, valor in dados.items() %}<input type="hidden" name="{{ campo }}" value="{{ valor }}">{% endfor %}
|
|
<input type="hidden" name="confirmar_dv_invalido" value="1">
|
|
<input type="hidden" name="confirmar_codigo_duplicado" value="{{ '1' if (aviso_codigo_duplicado or confirmar_codigo_duplicado) else '' }}">
|
|
<button type="submit">Cadastrar mesmo assim</button>
|
|
</form>
|
|
</div>
|
|
{% endif %}
|
|
{% if erro_gravacao %}
|
|
<div class="mensagem danger">
|
|
Não foi possível salvar: {{ erro_gravacao }}
|
|
</div>
|
|
{% endif %}
|
|
<form method="post">
|
|
<input type="hidden" name="csrf_token" value="{{ csrf_token }}">
|
|
{% for campo in campos %}
|
|
<label for="{{ campo }}">{{ campo }}</label>
|
|
{% if campo in ["DATA_CONTRATO", "VENCIMENTO_CONTRATO"] %}
|
|
<input type="date" id="{{ campo }}" name="{{ campo }}" value="{{ dados[campo] if dados else '' }}" required>
|
|
{% elif campo in ["IMPLANTACAO", "MENSALIDADE", "JUROS_MORA", "JUROS_MULTA"] %}
|
|
<input type="number" step="0.01" id="{{ campo }}" name="{{ campo }}" value="{{ dados[campo] if dados else '' }}" required>
|
|
{% else %}
|
|
<input type="text" id="{{ campo }}" name="{{ campo }}" value="{{ dados[campo] if dados else '' }}" required>
|
|
{% endif %}
|
|
{% endfor %}
|
|
<button type="submit">Salvar</button>
|
|
</form>
|
|
{% endblock %}
|