Gustavo
9ed0bf57c2
- Tabela LOG_PAINEL (nova, ja criada no banco de dev) + app/db/log.py: toda criacao/edicao/exclusao de cliente e contato fica registrada (usuario, acao, sucesso/erro, detalhe). Tela /log mostra esse historico. - app/n8n_client.py: leitura opcional (N8N_API_URL/N8N_API_KEY) da Data Table pagamentos_processados do n8n, mostrando os envios automaticos de chave na mesma tela /log. Degrada de forma segura (lista vazia) se nao configurado ou se a chamada falhar. - Lista de clientes ganha ordenacao configuravel (codigo/razao/ fantasia/CNPJ) via whitelist, alem da busca que ja existia. - CODIGO duplicado agora BLOQUEIA de verdade na criacao/edicao (sem bypass) — antes so avisava com opcao de confirmar mesmo assim. - Formulario de novo cliente sugere o proximo CODIGO sequencial (editavel), ignorando a faixa reservada para dados de teste (>= 900000) para nao ser contaminado por sobra de teste no banco. - IMPLANTACAO/MENSALIDADE/JUROS_MORA/JUROS_MULTA/DATA_CONTRATO/ VENCIMENTO_CONTRATO deixam de ser obrigatorios — em branco, gravam default (0,00 / hoje) em vez de bloquear o cadastro. Só CODIGO/CNPJ/ RAZAO/FANTASIA continuam obrigatorios. - Limpeza: removidas 10 linhas de teste vazadas (CODIGO 999902) que ficaram no banco de dev por sessoes de teste interrompidas. 69/69 testes passando (16 novos).
45 lines
1.6 KiB
Python
45 lines
1.6 KiB
Python
"""
|
|
Painel de Clientes — monta os routers de CLIENTE, CLIENTE_CONTATO e o
|
|
gerador de chave manual. Ver docs/superpowers/specs/2026-08-13-painel-clientes-web-design.md.
|
|
"""
|
|
from fastapi import Depends, FastAPI, Request
|
|
from fastapi.responses import RedirectResponse
|
|
from fastapi.staticfiles import StaticFiles
|
|
|
|
from .auth import exigir_login
|
|
from .csrf import CSRF_COOKIE_NAME, gerar_token
|
|
from .routers import chave_manual, clientes, contatos, log
|
|
|
|
app = FastAPI(title="Painel de Clientes", docs_url=None, redoc_url=None, openapi_url=None)
|
|
app.mount("/static", StaticFiles(directory="app/static"), name="static")
|
|
app.include_router(clientes.router)
|
|
app.include_router(contatos.router)
|
|
app.include_router(chave_manual.router)
|
|
app.include_router(log.router)
|
|
|
|
|
|
@app.middleware("http")
|
|
async def csrf_cookie_middleware(request: Request, call_next):
|
|
"""
|
|
Garante que todo navegador que acessa o painel tenha um cookie
|
|
csrf_token (gerado uma vez, HttpOnly). Disponibiliza o valor em
|
|
request.state.csrf_token para os templates embutirem em formulários —
|
|
ver app/csrf.py para a validação do lado do POST.
|
|
"""
|
|
token_existente = request.cookies.get(CSRF_COOKIE_NAME)
|
|
precisa_definir_cookie = token_existente is None
|
|
request.state.csrf_token = token_existente or gerar_token()
|
|
|
|
response = await call_next(request)
|
|
|
|
if precisa_definir_cookie:
|
|
response.set_cookie(
|
|
CSRF_COOKIE_NAME, request.state.csrf_token, httponly=True, samesite="strict"
|
|
)
|
|
return response
|
|
|
|
|
|
@app.get("/")
|
|
def raiz(usuario: str = Depends(exigir_login)):
|
|
return RedirectResponse(url="/clientes")
|