gj3 dZddlmZddlZddlZddlmZddlmZm Z m Z m Z m Z m Z mZddlmZddlmZmZddlmZmZdd lmZdd lmZejd Zed d gZeZedZeefdIdZ dJdZ!GddeZ"GddeZ#Gdd eZ$Gd!d"eZ%e&d#dKd'Z'e&d(dLd*Z(e&d+e e fdMd-Z)e*d.dNdOd2Z+e*d3dNdPd4Z,e*d5e d6d78dfdQd<Z-e*d=e e fdRd>Z.e*d?e e!d@dAggBdSdDZ/e&d?e e!d@dAggBdTdEZ0e1dFe e!d@ggBdUdHZ2dS)VzDAuthentication & User Account API router for Google OAuth 2.0 & JWT.) annotationsN)Any) APIRouterDepends HTTPExceptionQueryRequestResponseSecurity)jsonable_encoder) HTMLResponseRedirectResponse)HTTPAuthorizationCredentials HTTPBearer) BaseModel) AuthServicezdscons.auth.routerz/v1/authzAuthentication & User Accounts)prefixtagsF) auto_errorrequestr credentials#HTTPAuthorizationCredentials | Nonereturndict[str, Any]cd}|r|jr|j}n|jdr|jd}n|jdr|jd}ni|jdr|jd}n4|jdr|jd}|st dd|d kr8t t jd d d krt dd ddddddSt |S)zCDependency checking Bearer JWT from header, query param, or cookie.Ntokendscons_jwt_token dscons_token access_tokenuRYêu cầu xác thực. Vui lòng đăng nhập hoặc truyền Token xác thực. status_codedetailzdev-test-tokenapp_env development productionuOMã xác thực không hợp lệ trên môi trường vận hành thực tế.z usr-admin-01zadmin@dscons.vn superadminuBan Giám Đốc DSCons)subuser_idemailrole full_name) r query_paramsgetcookiesrgetattr auth_servicesettingsdecode_jwt_token)rrrs 8C:\Projects\DSCons\app\modules\auth\presentation\auth.pyget_current_userr5"s E 4{. 4'   ! !' * *4$((11   / 0 04##$677   ^ , ,4##N33   ^ , ,4##N33  g        <()] C C| S Sh  "%& 2      ( ( / // allowed_roles list[str]c<ttfdfd }|S)z%Role-based access control dependency. current_userrrcv|dd}|vr|dkrtddd||S)Nr+viewerr'uNTài khoản không đủ quyền hạn. Yêu cầu một trong các quyền: u, quyền hiện tại: r!)r.r)r: user_roler7s r4 role_checkerz"require_role..role_checkerNsy!$$VX66 M ) )i<.G.G[hu[[PY[[ r6r:rrr)rr5)r7r?s` r4 require_rolerAKs<(//?'@'@        r6c2eZdZUded<ded<dZded<dS)EmailLoginRequeststrr*passwordN str | Noner,)__name__ __module__ __qualname____annotations__r,r6r4rCrC_s5JJJMMM I      r6rCcNeZdZUded<ded<dZded<dZded<dZded <dS) CreateUserRequestrDr*rENrFr,r<r+linked_employee_id)rGrHrIrJr,r+rNrKr6r4rMrMesXJJJMMM I    D%)))))))r6rMc$eZdZUded<ded<dS)ChangePasswordRequestrD old_password new_passwordNrGrHrIrJrKr6r4rPrPms*r6rPceZdZUded<dS)UpdateUserRoleRequestrDr+NrSrKr6r4rUrUrs IIIIIr6rUz/loginreqresponser c t|j|j|j}|d}|r|d|ddddd |S) uWĐăng nhập bảo mật bằng email và mật khẩu với HttpOnly Cookie an toàn.)r*rEr,rrTlaxF: /keyvaluehttponlysamesitesecuremax_agepath)r1authenticate_email_userr*rEr,r. set_cookie)rVrWresrs r4 email_loginrgys  . .i- /  C GGN # #E  "     Jr6z/logoutdict[str, str]c|dd|dd|dddddS) u1Đăng xuất và xóa phiên cookie xác thực.rr[)r]rcrrsuccessu0Đã đăng xuất an toàn khỏi hệ thống.)statusmessage) delete_cookie)rWs r4logoutrns_ 1<<< ~C888 ~C888,^ _ __r6z/change-passwordr:c|dp|d}|stddt||j|jS)u>Thay đổi mật khẩu tài khoản người dùng an toàn.r)r(r u7Không xác định được danh tính người dùng.r!)r)rQrR)r.rr1change_user_passwordrQrR)rVr:r)s r4change_passwordrqs} y))D\-=-=e-D-DG  $]      , ,%% -  r6z /google/login redirect_urirFrcZt|}t|dS)uPChuyển hướng trực tiếp tới màn hình đăng nhập Google OAuth 2.0.rri3)urlr")r1get_google_auth_urlr)rr login_urls r4redirect_to_google_loginrxs-00l0KKI  s ; ; ;;r6z/google/login-urlc<dt|iS)ubLấy đường dẫn URL chuyển hướng người dùng đến màn hình đăng nhập Google.rwrt)r1rvrts r4get_google_login_urlrzs  99|9TT UUr6z/google/callback.zAuthorization code from Google) descriptioncoderDrcK t||d{V}n>#t$r1}|jdkrt d|jddcYd}~S|d}~wwxYwt jt|dd }t d |d d d d |ddd|ddd|dd d|dddd|dd|dd|d}| d|dddddd|S) uaCallback endpoint tiếp nhận authorization code từ Google sau khi người dùng đồng ý.)r|rrNr=u Từ chối truy cập - DSCons ERP
🛡️⛔

TRUY CẬP BỊ TỪ CHỐI (403)

u

Hệ thống ERP Định Sơn áp dụng chính sách Zero-Trust. Mọi tài khoản truy cập bắt buộc phải do Ban Giám Đốc hoặc Quản trị viên khởi tạo trước.

Quay lại Trang Đăng Nhập
)r"userF) ensure_asciiu Đăng nhập thành công - DSCons ERP
Avatar

Xin chào, r,z5!

Email: r*uQ

Vai trò ERP: r+ze

Token: ru...

Vào Bảng Điều Khiển ERP
rTrYrZr[r\) r1exchange_google_coderr"r r#jsondumpsr r.upperre)r|rrresultexc user_jsonresps r4google_auth_callbackrs# %#88L9         !!! ?c ! !*,/:+8 ;      > C!F +F6N;;%PPPI  f~)),;;!"#6N;7#$06f~g/F%&NTTZ^\bMcMiMiMkMk'([aaoZpqtrtqtZu)08>n7M124:.3I34AJ5  D@ OO ^$  Ks "' A"$AA"AA"z/mec|S)uOLấy thông tin tài khoản và quyền hạn hiện tại từ Bearer Token.rK)r:s r4get_current_user_profilers r6z/usersr'director) dependencieslist[dict[str, Any]]c4tS)umLiệt kê toàn bộ tài khoản người dùng và vai trò trong hệ thống (Chỉ Admin/Giám đốc).)r1 list_usersrKr6r4rrs  " " $ $$r6crt|j|j|j|j|jS)uZTạo tài khoản người dùng mới có phân quyền (Chỉ SuperAdmin/Giám đốc).)r*rEr,r+rN)r1create_user_accountr*rEr,r+rN)rVs r4 create_userr!s;  + +i- X1 ,  r6z/users/{user_id}/roler)cDt||jS)u=Phân quyền vai trò cho người dùng (Chỉ SuperAdmin).)r)new_role)r1update_user_roler+)r)rVs r4rr-s  ( (38 ( L LLr6)rr rrrr)r7r8)rVrCrWr rr)rWr rrh)rVrPr:rrr)N)rrrFrr)rrrFrrh)r|rDrrrFrrr@)rr)rVrMrr)r)rDrVrUrr)3__doc__ __future__rrloggingtypingrfastapirrrrr r r fastapi.encodersr fastapi.responsesr rfastapi.securityrrpydanticr)app.modules.auth.application.auth_servicer getLoggerloggerrouterr1securityr5rArCrMrPrUpostrgrnrqr.rxrzrrrrputrrKr6r4rsJJ"""""" .-----<<<<<<<<EEEEEEEEAAAAAA  / 0 0 *,L+M N N N{}} : ' ' '8@x7I7I&0&0&0&0&0R(!!!!! !!! ***** ***I IX*Y````   ?FwGW?X?X    !   O<<<<<    VVVV! V  c'GHHH#VVVV VrE#*7+;#<#<HGGLL, 9S,T,T$U$U#VWW%%%XW% XWW\\<:T-U-U%V%V$WXXYX77<<3O3O+P+P*Q MMMMMMr6