5940f54d2b
- tbl_account 예시 인증 제거, supplier_users 기반으로 일원화(generic 네이밍 재사용) - DBType USER/PARTNER 분리, AccountStatus/UserRole/TokenType enum 추가 - 보호 요청 시 su_id DB 존재/활성 검증(stateless JWT 빈틈 보완), 공급사명(partner.suppliers) 응답 포함 - 로그인 시 단일 세션 access/refresh 토큰을 supplier_user_tokens 에 저장(재로그인 시 교체) - greenlet 의존성 추가, 인증 e2e 테스트(test_auth.py) 재작성 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
45 lines
2.3 KiB
Python
45 lines
2.3 KiB
Python
from fastapi import APIRouter, Depends, Request
|
|
|
|
from common.models.gmodel import UserInfo
|
|
from router.v1.validator.dependencies import IsValidAccessToken, IsValidRefreshToken, RemoveNoneResponse
|
|
from services.auth_service import AuthService
|
|
from .protocol import Req_CreateAccount, Req_Login, Res_CreateAccount, Res_Login, Res_Me, Res_RefreshToken
|
|
|
|
# 라우터(MVC 의 컨트롤러). 요청 검증 -> service 호출 -> RemoveNoneResponse 반환만 담당.
|
|
router = APIRouter(prefix="/v1/auth", tags=["Auth"], responses={404: {"description": "Not found"}})
|
|
|
|
|
|
@router.post(path="/login", response_model=Res_Login, summary="로그인", description="id/pw 로 로그인하고 JWT 토큰을 발급한다.")
|
|
async def login(request: Request, req: Req_Login, service: AuthService = Depends()):
|
|
return RemoveNoneResponse(await service.attempt_login(req.id, req.pw, request.client.host))
|
|
|
|
|
|
# TODO: 계정 생성은 관리자/매니저 권한으로 제한할 가능성이 있음(현재는 비보호).
|
|
@router.post(path="/create", response_model=Res_CreateAccount, summary="계정 생성", description="supplier_id 소속의 유저를 생성한다(공급사 존재를 앱에서 검증).")
|
|
async def create_account(request: Request, req: Req_CreateAccount, service: AuthService = Depends()):
|
|
return RemoveNoneResponse(
|
|
await service.create_account(
|
|
req.supplier_id, req.id, req.pw, req.name, req.email, req.contact_number, req.role, request.client.host
|
|
)
|
|
)
|
|
|
|
|
|
@router.post(
|
|
path="/refresh_token",
|
|
response_model=Res_RefreshToken,
|
|
summary="액세스 토큰 갱신",
|
|
description="refresh 토큰으로 access 토큰을 재발급한다. su_id DB 존재/활성은 service 에서 확인한다.",
|
|
)
|
|
async def refresh_token(user_info: UserInfo = Depends(IsValidRefreshToken), service: AuthService = Depends()):
|
|
return RemoveNoneResponse(await service.refresh_token(user_info))
|
|
|
|
|
|
@router.get(
|
|
path="/me",
|
|
response_model=Res_Me,
|
|
summary="내 정보 (보호된 엔드포인트)",
|
|
description="access 토큰 검증(validator) 후 su_id DB 존재/활성을 service 에서 확인해 반환한다.",
|
|
)
|
|
async def me(user_info: UserInfo = Depends(IsValidAccessToken), service: AuthService = Depends()):
|
|
return RemoveNoneResponse(await service.get_me(user_info))
|