7)i UdZddlmZddlZddlZddlZddlmZmZm Z ddlm Z ddl Z ddl m Z ejdZdZeZd ed <d dd Zdd Zy)u! Magic Link 自動登入(階段 8 F)。 流程: 1. Cooper 想給某個使用者「直接進工作台」連結時 → call generate_magic_link(user_id) 2. 回 https://cooper-nas.taila49e28.ts.net/auth-from-line?t= 3. 使用者手機點 → 外部瀏覽器打開 4. 後端 /auth-from-line 驗 token → 發 access + refresh JWT → 回 HTML 把 token 寫入 localStorage + redirect 到 / 主頁(已登入) 特性: - 短效:60 秒 - 一次性:JTI 記在 in-memory set,用過就 invalid - 密鑰沿用 JWT_SECRET_KEY ) annotationsN)datetime timedeltatimezone)UUID)settingszcoba.magic_linkizset[str] _USED_JTIc tjtj}t j j }t|d|t|jt|ttzjd}tj|tjtj }|d|S)uY產生 30 分鐘一次性的登入連結(進去後加到主畫面就免用 magic link)。magic)seconds)subtypejtiiatexp) algorithmz/auth-from-line?t=)rnowrutc_uuiduuid4hexstrint timestamprMAGIC_TOKEN_TTL_SECjwtencoderJWT_SECRET_KEY JWT_ALGORITHM)user_idbase_urlrrpayloadtokens ;/volume1/homes/robertsu/coba/app/app/services/magic_link.pygenerate_magic_linkr%%s ,,x|| $C ++-  C7|3==?#C),?@@KKMN G JJw 7 78CYCY ZEZ)% 11c tj|tjtjg}|jddk7r t d|jd}|s t d|tvr t d tj|ttd kDr,ttd d D]}tj||jd }|s t dt|S#tj $r t dtj$r t dwxYw)u5驗 token + 標記用過。失敗 raise ValueError。) algorithmsu 連結已過期(60 秒一次性)u 連結無效rr u不是 magic 類型的連結ru缺 jtiu這個連結已經用過了iNi r utoken 沒帶 user_id)rdecoderrrExpiredSignatureError ValueErrorInvalidTokenErrorgetr addlenlistdiscardr)r#r"rj user_id_strs r$consume_magic_tokenr44s)**UH$;$;I_I_H`a {{6g%788 ++e C ## i677 MM# 9~i$'A   a (++e$K /00  -  $ $=;<<  )(()s 5DrAsZ # 22    , -e 8 2r&