U ԒFj"@sJdZddlmZddlZddlZddlZddlmZm Z m Z m Z m Z m Z ddlmZmZmZddlmZddlmZmZmZddlmZmZmZdd lmZmZmZed e Z!d d d dZ"d dddZ#dd ddZ$ddddZ%e!j&ddgdddZ'e!j&ddgddd Z(e!j&d!d"gdd#d$Z)e!j&dd"gdd%d&Z*dS)'uM Rotas de autenticação (login) — blueprint separado do monólito app.py. ) annotationsN) Blueprintjsonifyrender_templaterequestsessionurl_for)collect_empty_login_fieldsparse_login_jsonvalidate_login_csrf)conectar)AUTH_CREDENTIALS_INVALID_MSGUsuarioAuthRownormalize_funcao)OTP_MSG_GENERICsolicitar_codigo_whatsappvalidar_codigo_whatsapp) hash_passwordpassword_is_bcryptverify_passwordauthstr)returncCstd}|td<|S)N login_csrf)secrets token_urlsafertokenr'/var/www/html/LojaOnline/auth_routes.py_issue_login_csrfs r!)usuarioc Csd}z|d|f|}Wntjjk r}z`t|dddkrFz|d|f|}Wn.tjjk r|d|f|}YnXW5d}~XYnX|S)Nz SELECT usuario, senha, id_cliente, funcao, ativo FROM usuarios WHERE usuario = %s LIMIT 1 errnoizRSELECT usuario, senha, id_cliente, funcao FROM usuarios WHERE usuario = %s LIMIT 1zJSELECT usuario, senha, id_cliente FROM usuarios WHERE usuario = %s LIMIT 1)executefetchonemysql connectorErrorgetattr)cursorr"rowZcol_errrrr _fetch_user_row s.   r,boolcCs4|dkst|tsdS|d}|dk o2t|dkS)NFativor) isinstancedictgetint)r+Z ativo_valrrr _user_is_inactive=s r3r)usercCs|jtd<|jtd<t|jtd<tdd|j}d}d}z,t}|jdd}| d|f| }W5|rv||r|X|st ddd |d St dd |d S) Nusuario_logado id_clientefuncaorT dictionaryz5SELECT 1 FROM dadosloja WHERE id_cliente = %s LIMIT 1z /dados-lojazComplete os dados da loja)sucessoZ redirecionarmensagemr6zLogin realizado com sucesso)r:r;r6) r"rr6rr7popcloser r*r$r%r)r4r6Zconn2Zcursor2Zdadosloja_existerrr _complete_login_responseDsB      r>z/loginGET)methodscCstddtddS)uUSplash e redirecionamento para o formulário em /login/form (token CSRF emitido lá).z splash.htmlizauth.login_form)Zdelay_ms redirect_url)rrrrrr login_pagems rBz /login/formcCst}td|dS)u+Página de login com token CSRF na sessão.z login.html) csrf_token)r!rrrrr login_formwsrDz/login/solicitar-codigoPOSTcCstjddpi}t|dpd}|dp8|d}|sVtddd dgd d fSttd |sztdd dddfSt|t}dt d}|dr|dr|d|d<t|S|d}|dkrtd|dddfS|dkrtd|dddfS|dkrtd|dddfSt|S)uREnvia OTP por WhatsApp (instância central). Resposta genérica anti-enumeração.Tsilentr"rCZcsrfFcampos_obrigatoriosuInforme o usuário.r:codigoerroZcampos_invalidosr csrf_invalidoESessão de segurança expirada. Atualize a página e tente novamente.r:rKrL)r:r;ZenviadoZwhatsapp_mascara codigo_erroZwhatsapp_desconectadouqWhatsApp do sistema está desconectado. Use login por senha ou peça ao suporte para reconectar no painel uazapi.iZwhatsapp_nao_configuradouJEnvio por WhatsApp não configurado no servidor (UZAPI_URL / UZAPI_TOKEN).Z rate_limitu2Aguarde 1 minuto antes de solicitar outro código.i) rget_jsonrr1striprr rrr)datar"rCresultbodyrRrrr login_solicitar_codigo~sp        rXc Cs2ttjdd}t|j|j|j|jd}|rT|jdkr:dnd}tdd||d d fSt t d |j sztdd d ddfSd}d}zz.t}|jdd}t||j}t|}t|rtdtddfWW>S|jdkr.|dkst|j|jstdtddfWWS|dk s tt|WWS|dk oDt|j|j}|sdtdtddfWWS|dk srt|jrt|jst|j}|d||jf|t|WWZStjjk r } z0t d| t!"tddddfWYWSd} ~ XYnXW5|r| |r,| XdS)u-Autenticação por senha ou código WhatsApp.TrF)metodorKwhatsappuPreencha usuário e código.uPreencha usuário e senha.FrIrJrMrrNrOrPrQNr8)r:rLiz1UPDATE usuarios SET senha = %s WHERE usuario = %sz[DB ERROR LOGIN]u?Não foi possível validar o login no momento. Tente novamente.i)#r rrSr r"senharYrKrr rr1rCr=r r*r,rZ from_db_rowr3r rAssertionErrorr>rrrr$commitr&r'r(print traceback print_exc) payloadZvaziosmsgconnr*r+r4Zsenha_okZ novo_hashdb_errrrr logins              " re)+__doc__ __future__rrr_mysql.connectorr&flaskrrrrrrZauth_validationr r r databaser modelsr rrZservices.login_otprrrZservices.passwordsrrr__name__auth_bpr!r,r3r>routerBrDrXrerrrr s.    )   D