Добавил проверку на наличие скоупа print.file.send #88
Conversation
В коде добавил опциональность для ввода номера билета, а так же проверку на наличие скоупа внутри имеющихся у юзера. в выводе оставил только имя юзера.
|
💩 Code linting failed, use |
Coverage Report
Summary
|
|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
линтинг упал, пропиши |
|
тебе нужен был файл |
В POST запросе check_union_member вернул код в состояние до первого комита. Для функции send написал одну дополнительную функцию, чтоб проверять наличие скоупа через Depends, добавил опциональный ввод поля number и проверку его наличия уже в самой функции send
|
💩 Code linting failed, use |
print_service/routes/file.py
Outdated
| if not has_send_scope and inp.number is None: | ||
| raise HTTPException( | ||
| status_code=400, | ||
| detail="Поле number обязательно для пользователей без скоупа print.file.send", |
There was a problem hiding this comment.
не юзер френдли ошибка. Она же на фронт пойдет, зачем нам писать служебную информацию?
И наверное это 403 всё-таки
print_service/routes/file.py
Outdated
| else: | ||
| user = user.filter( | ||
| func.upper(UnionMember.surname) == inp.surname.upper(), | ||
| ) | ||
| if not user: |
There was a problem hiding this comment.
вот тут добавим также проверку на наличие скоупа
There was a problem hiding this comment.
то есть если у чела не прописаны ни номер билета, ни фио, ни студак, но при этом есть скоуп, то все хорошо, ошибку не рейзим
print_service/routes/file.py
Outdated
| @@ -96,6 +98,10 @@ class ReceiveOutput(BaseModel): | |||
|
|
|||
|
|
|||
| # endregion | |||
| def has_send_scope( | |||
There was a problem hiding this comment.
давай не будем это выносить в отдельную функцию
| async def send( | ||
| inp: SendInput, | ||
| has_send_scope: bool = Depends(has_send_scope), | ||
| settings: Settings = Depends(get_settings), |
There was a problem hiding this comment.
депендс пропишем прям тут, это норм
There was a problem hiding this comment.
депендс от юнионаутха я имею в виду
There was a problem hiding this comment.
назовем его user, тогда в дальнейшем оттуда мы сможем еще получать user_id
| @@ -63,7 +64,8 @@ class SendInput(BaseModel): | |||
| description='Фамилия', | |||
There was a problem hiding this comment.
смотри, surname тоже становится необязательным для пользователей со скоупом, давай учтем это
print_service/routes/user.py
Outdated
| @@ -46,10 +46,11 @@ class UpdateUserList(BaseModel): | |||
| ) | |||
| async def check_union_member( | |||
| surname: constr(strip_whitespace=True, to_upper=True, min_length=1), | |||
| number: constr(strip_whitespace=True, to_upper=True, min_length=1), | |||
| number: Optional[str] = constr(strip_whitespace=True, to_upper=True, min_length=1), | |||
There was a problem hiding this comment.
не уверен, что тут надо делать поле опциональным
т.к. для пользователей со скоупом в принципе не планируется прокидывание проверки на присутствие в профсоюзе
Сделал все для ревью
|
💩 Code linting failed, use |
print_service/routes/file.py
Outdated
| func.upper(UnionMember.surname) == inp.surname.upper(), | ||
| ).one_or_none() | ||
|
|
||
| if inp.number is not None: |
print_service/routes/file.py
Outdated
| func.upper(UnionMember.surname) == inp.surname.upper(), | ||
| ).one_or_none() | ||
| else: | ||
| if not "print.file.send" in [scope["name"] for scope in user.get('session_scopes')]: |
Осталось только разобраться с базой данных и тестами
Сделал локальную проверку на наличие скоупа print.file.send Пришлось вынести user = user.one_or_none() так как при разных условиях возвращаются разные типы данных (запрос в базу или UnionMember), а далее для создания пина нужен именно UnionMember. Изменение в файле __main__.py предложил сделать Стас, чтоб автоматически при обновлениях кода обновлялось и приложение в вебе
В коде добавил опциональность для ввода номера билета, а так же проверку на наличие скоупа внутри имеющихся у юзера. в выводе оставил только имя юзера.