AdamThomasandClaude Sonnet 5
8a879ca5c3
Deux systèmes d'authentification, une même session JWT :
- COORDINATION : login e-mail + mot de passe (bcrypt), POST .../auth/login ;
POST .../auth/change-password pour le compte courant
- RÉFÉRENTS / BÉNÉVOLES : lien magique inchangé, mais refusé pour un compte
qui a un mot de passe
- Account.password_hash (nullable) + migration 0002 ; propriété auth_method
("password" / "magic_link") exposée dans AccountRead
- app/auth/passwords.py : hash/verify bcrypt, longueur mini 10
- Création de compte : password requis pour COORDINATOR, interdit sinon
- seed : la coordination de démo a un mot de passe, affiché dans le résumé
- 12 tests (login ok/ko, séparation des deux systèmes, change-password,
validation à la création) ; 129 tests au total ; alembic check vert
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
22 lines
548 B
Python
22 lines
548 B
Python
"""Hachage des mots de passe (connexion des admins)."""
|
|
|
|
import bcrypt
|
|
|
|
# bcrypt ignore au-delà de 72 octets : on tronque explicitement.
|
|
_MAX_BYTES = 72
|
|
MIN_LENGTH = 10
|
|
|
|
|
|
def hash_password(plain: str) -> str:
|
|
payload = plain.encode("utf-8")[:_MAX_BYTES]
|
|
return bcrypt.hashpw(payload, bcrypt.gensalt()).decode("ascii")
|
|
|
|
|
|
def verify_password(plain: str, hashed: str) -> bool:
|
|
try:
|
|
return bcrypt.checkpw(
|
|
plain.encode("utf-8")[:_MAX_BYTES], hashed.encode("ascii")
|
|
)
|
|
except ValueError:
|
|
return False
|