ԟjZ. dZddlmZddlZddlZddlmZddlmZm Z m Z m Z m Z m Z mZddlmZddlmZmZddlmZmZdd lmZdd lmZejd Zed d gZeZedZeefdIdZ dJdZ!GddeZ"GddeZ#Gdd eZ$Gd!d"eZ%e&d#dKd'Z'e&d(dLd*Z(e&d+e e fdMd-Z)e*d.dNdOd2Z+e*d3dNdPd4Z,e*d5e d6d78dfdQd<Z-e*d=e e fdRd>Z.e*d?e e!d@dAggBdSdDZ/e&d?e e!d@dAggBdTdEZ0e1dFe e!d@ggBdUdHZ2dS)VzDAuthentication & User Account API router for Google OAuth 2.0 & JWT.) annotationsN)Any) APIRouterDepends HTTPExceptionQueryRequestResponseSecurity)jsonable_encoder) HTMLResponseRedirectResponse)HTTPAuthorizationCredentials HTTPBearer) BaseModel) AuthServicezdscons.auth.routerz/v1/authzAuthentication & User Accounts)prefixtagsF) auto_errorrequestr credentials#HTTPAuthorizationCredentials | Nonereturndict[str, Any]cd}|r|jr|j}n|jdr|jd}n|jdr|jd}ni|jdr|jd}n4|jdr|jd}|st dd|d kr8t t jd d d krt dd ddddddSt |S)zCDependency checking Bearer JWT from header, query param, or cookie.Ntokendscons_jwt_token dscons_token access_tokenuRYêu cầu xác thực. Vui lòng đăng nhập hoặc truyền Token xác thực. status_codedetailzdev-test-tokenapp_env development productionuOMã xác thực không hợp lệ trên môi trường vận hành thực tế.z usr-admin-01zadmin@dscons.vn superadminuBan Giám Đốc DSCons)subuser_idemailrole full_name) r query_paramsgetcookiesrgetattr auth_servicesettingsdecode_jwt_token)rrrs *C:\Projects\DSCons\app\api\routers\auth.pyget_current_userr5"s E 4{. 4'   ! !' * *4$((11   / 0 04##$677   ^ , ,4##N33   ^ , ,4##N33  g        <()] C C| S Sh  "%& 2      ( ( / // allowed_roles list[str]c<ttfdfd }|S)z%Role-based access control dependency. current_userrrcv|dd}|vr|dkrtddd||S)Nr+viewerr'iuNTài khoản không đủ quyền hạn. Yêu cầu một trong các quyền: u, quyền hiện tại: r!)r.r)r: user_roler7s r4 role_checkerz"require_role..role_checkerNsy!$$VX66 M ) )i<.G.G[hu[[PY[[ r6r:rrr)rr5)r7r>s` r4 require_roler@Ks<(//?'@'@        r6c2eZdZUded<ded<dZded<dS)EmailLoginRequeststrr*passwordN str | Noner,)__name__ __module__ __qualname____annotations__r,r6r4rBrB_s5JJJMMM I      r6rBcNeZdZUded<ded<dZded<dZded<dZded <dS) CreateUserRequestrCr*rDNrEr,r<r+linked_employee_id)rFrGrHrIr,r+rMrJr6r4rLrLesXJJJMMM I    D%)))))))r6rLc$eZdZUded<ded<dS)ChangePasswordRequestrC old_password new_passwordNrFrGrHrIrJr6r4rOrOms*r6rOceZdZUded<dS)UpdateUserRoleRequestrCr+NrRrJr6r4rTrTrs IIIIIr6rTz/loginreqresponser c t|j|j|j}|d}|r|d|ddddd |S) uWĐăng nhập bảo mật bằng email và mật khẩu với HttpOnly Cookie an toàn.)r*rDr,rrTlaxF: /keyvaluehttponlysamesitesecuremax_agepath)r1authenticate_email_userr*rDr,r. set_cookie)rUrVresrs r4 email_loginrfys  . .i- /  C GGN # #E  "     Jr6z/logoutdict[str, str]c|dd|dd|dddddS) u1Đăng xuất và xóa phiên cookie xác thực.rrZ)r\rbrrsuccessu0Đã đăng xuất an toàn khỏi hệ thống.)statusmessage) delete_cookie)rVs r4logoutrms_ 1<<< ~C888 ~C888,^ _ __r6z/change-passwordr:c|dp|d}|stddt||j|jS)u>Thay đổi mật khẩu tài khoản người dùng an toàn.r)r(r u7Không xác định được danh tính người dùng.r!)r)rPrQ)r.rr1change_user_passwordrPrQ)rUr:r)s r4change_passwordrps} y))D\-=-=e-D-DG  $]      , ,%% -  r6z /google/login redirect_urirErcZt|}t|dS)uPChuyển hướng trực tiếp tới màn hình đăng nhập Google OAuth 2.0.rqi3)urlr")r1get_google_auth_urlr)rq login_urls r4redirect_to_google_loginrws-00l0KKI  s ; ; ;;r6z/google/login-urlc<dt|iS)ubLấy đường dẫn URL chuyển hướng người dùng đến màn hình đăng nhập Google.rvrs)r1rurss r4get_google_login_urlrys  99|9TT UUr6z/google/callback.zAuthorization code from Google) descriptioncoderCrcKt||d{V}tjt |dd}t d|dddd |dd d |dd d |ddd|dddd|dd|dd|d}|d|dddddd|S)uaCallback endpoint tiếp nhận authorization code từ Google sau khi người dùng đồng ý.)r{rqNuserF) ensure_asciiu Đăng nhập thành công - DSCons ERP
Avatar

Xin chào, r,z5!

Email: r*uQ

Vai trò ERP: r+ze

Token: ru...

Vào Bảng Điều Khiển ERP
rTrXrYrZr[) r1exchange_google_codejsondumpsr r r.upperrd)r{rqresult user_jsonresps r4google_auth_callbackrs  44  5F +F6N;;%PPPI  f~)),;;!"#6N;7#$06f~g/F%&NTTZ^\bMcMiMiMkMk'([aaoZpqtrtqtZu)08>n7M124:.3I34AJ5  D@ OO ^$  Kr6z/mec|S)uOLấy thông tin tài khoản và quyền hạn hiện tại từ Bearer Token.rJ)r:s r4get_current_user_profilers r6z/usersr'director) dependencieslist[dict[str, Any]]c.t5}|5}|d|cdddcdddS#1swxYwY ddddS#1swxYwYdS)umLiệt kê toàn bộ tài khoản người dùng và vai trò trong hệ thống (Chỉ Admin/Giám đốc).a SELECT u.id, u.email, u.full_name, u.avatar_url, u.role, u.is_active, u.last_login_at, u.failed_login_attempts, u.locked_until, u.password_changed_at, e.employee_code, e.department, e.job_title FROM erp_users u LEFT JOIN employees e ON u.linked_employee_id = e.id ORDER BY u.created_at DESC; N)r1get_connectioncursorexecutefetchall)conncurs r4 list_usersrs,  $ $ & & "$ [[]] "c KK   <<>> " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " " "s4B )A1 B 1A5 5B 8A5 9B  BBcrt|j|j|j|j|jS)uZTạo tài khoản người dùng mới có phân quyền (Chỉ SuperAdmin/Giám đốc).)r*rDr,r+rM)r1create_user_accountr*rDr,r+rM)rUs r4 create_userrs;  + +i- X1 ,  r6z/users/{user_id}/roler)ct5}|5}|d|j|f|}|st dd|dt|d|ddcd d d cd d d S#1swxYwY d d d d S#1swxYwYd S) u=Phân quyền vai trò cho người dùng (Chỉ SuperAdmin).zMUPDATE erp_users SET role = %s, updated_at = NOW() WHERE id = %s RETURNING *;iu/Không tìm thấy tài khoản người dùng.r!riidr+)rjr)new_roleN) r1rrrr+fetchonercommitrC)r)rUrrr}s r4update_user_rolers  $ $ & &$ [[]] c KK_7#   <<>>D # #,] KKMMM#tDz?? L                s5CA7B?& C?C CC CCC)rr rrrr)r7r8)rUrBrVr rr)rVr rrg)rUrOr:rrr)N)rqrErr)rqrErrg)r{rCrqrErrr?)rr)rUrLrr)r)rCrUrTrr)3__doc__ __future__rrloggingtypingrfastapirrrrr r r fastapi.encodersr fastapi.responsesr rfastapi.securityrrpydanticrapp.services.auth_servicer getLoggerloggerrouterr1securityr5r@rBrLrOrTpostrfrmrpr.rwryrrrrputrrJr6r4rsJJ"""""" .-----<<<<<<<<EEEEEEEE111111  / 0 0 *,L+M N N N{}} : ' ' '8@x7I7I&0&0&0&0&0R(!!!!! !!! ***** ***I IX*Y````   ?FwGW?X?X    !   O<<<<<    VVVV! V  c'GHHH#2222 2jE#*7+;#<#<HGGLL, 9S,T,T$U$U#VWW " " "XW "XWW\\<:T-U-U%V%V$WXXYX77<<3O3O+P+P*Q r6