ziadZddlmZmZmZddlmZddlmZddlZddl m Z ddl m Z e dgd Z d ed efd Zd eded efdZedZdededed efdZded efdZded efdZGddeZdeded efdZy)u 資安核心:密碼雜湊 + JWT 簽發/驗證。 設計重點: 1. 密碼用 bcrypt(慢、抗暴力破解、業界標準) 2. JWT 含 sub(使用者 id)、type(access / refresh)、exp(到期時間) 3. access / refresh 用同一把密鑰簽,但 type 欄位區分,避免互相混用 )datetime timedeltatimezone)Literal)UUIDN) CryptContext)settingsbcryptauto)schemes deprecatedplain_passwordreturnc,tj|S)u@把明文密碼轉成 bcrypt 雜湊字串(資料庫存這個)。) _pwd_contexthash)rs 5/volume1/homes/robertsu/coba/app/app/core/security.py hash_passwordrs   ^ ,, password_hashc.tj||S)u3驗證明文密碼是否符合資料庫的雜湊。)rverify)rrs rverify_passwordr s   ~} ==r)accessrefreshuser_id token_type expires_deltac2tjtj}t ||t |j t ||zj d}tj|tjtjS)u#簽發 JWT 的內部共用函式。)subtypeiatexp) algorithm) rnowrutcstrint timestampjwtencoder JWT_SECRET_KEY JWT_ALGORITHM)rrrr%payloads r _create_tokenr/+sj ,,x|| $C7|3==?#C-'2245 G ::gx66(BXBX YYrcNt|dttjS)u2簽一個 access token(短效,用來呼叫 API)。r)minutesrr)r/rr ACCESS_TOKEN_EXPIRE_MINUTESrs rcreate_access_tokenr57s# (L(LM rcNt|dttjS)u?簽一個 refresh token(長效,用來換新的 access token)。r)daysr2)r/rr REFRESH_TOKEN_EXPIRE_DAYSr4s rcreate_refresh_tokenr9@s# X%G%GH rceZdZdZy) TokenErroru>JWT 驗證失敗(過期、簽章錯、type 不對)時丟出。N)__name__ __module__ __qualname____doc__rrr;r;IsHrr;token expected_typec tj|tjtjg}|jd|k7rt d||jd}|s t d t|S#tj $r}t d|d}~wtj$r}t d|d}~wwxYw#t$r}t d |d}~wwxYw) u驗證並解析 JWT,回傳 user_id。 Args: token : JWT 字串 expected_type : 期望的 token 類型("access" 或 "refresh") 例如保護 API 的 endpoint 只能收 access token, /auth/refresh 只能收 refresh token,避免亂用。 Raises: TokenError: token 過期、簽章不對、type 不符等 ) algorithmsutoken 已過期Nu無效的 tokenr!utoken 類型錯誤,需要 r utoken 缺少 sub 欄位utoken sub 不是合法 UUID) r*decoder r,r-ExpiredSignatureErrorr;InvalidTokenErrorgetr ValueError)rArBr.er s r decode_tokenrKMs3**UH$;$;I_I_H`a {{6m+5m_EFF ++e C 233?Cy  $ $3*+2  3*+23 ?67Q>?s;5B8 C C  B""C 8 CC  C& C!!C&)r?rrrtypingruuidrr*passlib.contextr app.configr rr'rboolr TokenTyper/r5r9 Exceptionr;rKr@rrrSs32 (XJ6B -#-#- >C>>> ' (  Z4 ZY Zy ZUX Z#$3II??I?$?r