Gustavo
8d83122e98
- Tabela FUNCIONARIO_PAINEL (nova, ja criada no banco de dev) + app/db/funcionarios.py: nome/login/senha (hash scrypt, stdlib, sem dependencia nova) por funcionario, nunca excluido de verdade (so ativo/inativo). - app/senha.py: gerar_hash/verificar_senha com hashlib.scrypt + salt aleatorio por senha. - app/auth.py: login passa a checar duas fontes, nessa ordem - ADMIN_USER/ADMIN_PASSWORD (bootstrap, continua exigindo as duas preenchidas) e depois FUNCIONARIO_PAINEL (so contas ATIVO=1). O nome retornado (usado no log) passa a ser o nome de verdade do funcionario, nao mais sempre 'admin'. - Tela /funcionarios: listar, criar (com confirmacao de senha e checagem de login duplicado), editar nome/login, redefinir senha (form separado) e ativar/desativar. Tudo logado em LOG_PAINEL. - Testado ponta a ponta contra o app real: funcionario criado via tela consegue logar de verdade, e a acao aparece no /log com o nome de quem fez. 93/93 testes passando (23 novos).
27 lines
1.3 KiB
HTML
27 lines
1.3 KiB
HTML
<!-- app/templates/funcionario_form.html -->
|
|
{% extends "base.html" %}
|
|
{% block titulo %}{{ "Editar" if funcionario else "Novo" }} funcionário{% endblock %}
|
|
{% block conteudo %}
|
|
<h1>{{ "Editar" if funcionario else "Novo" }} funcionário</h1>
|
|
{% if erro %}
|
|
<div class="mensagem danger">{{ erro }}</div>
|
|
{% endif %}
|
|
<form method="post" action="{{ '/funcionarios/' + funcionario.ID|string + '/editar' if funcionario else '/funcionarios/novo' }}">
|
|
<input type="hidden" name="csrf_token" value="{{ csrf_token }}">
|
|
<label for="nome">Nome</label>
|
|
<input type="text" id="nome" name="nome" value="{{ dados.NOME if dados else (funcionario.NOME if funcionario else '') }}" required>
|
|
<label for="login">Login</label>
|
|
<input type="text" id="login" name="login" value="{{ dados.LOGIN if dados else (funcionario.LOGIN if funcionario else '') }}" required>
|
|
{% if not funcionario %}
|
|
<label for="senha">Senha</label>
|
|
<input type="password" id="senha" name="senha" required>
|
|
<label for="confirmar_senha">Confirmar senha</label>
|
|
<input type="password" id="confirmar_senha" name="confirmar_senha" required>
|
|
{% endif %}
|
|
<button type="submit">Salvar</button>
|
|
</form>
|
|
{% if funcionario %}
|
|
<p><small>Para trocar a senha, use "Redefinir senha" na lista de funcionários.</small></p>
|
|
{% endif %}
|
|
{% endblock %}
|