Большое обновление по модулю заявок и интеграции с отделами.
## API (DRF)
* `requests_app.views.RequestViewSet`
* `create()`: валидируем write-сериализатором, **отдаём read-сериализатор** → `employee` в ответе теперь объект, а не PK (чинит падение `TypeError: 'int' object is not subscriptable`).
* `perform_create()`: для не-админов принудительно подставляем текущего пользователя.
* `perform_update()`: явные проверки финальности и владения.
* `destroy()`: подключён объектный пермишен `NotFinalOrStaff` через `get_permissions()` — **нельзя удалять финальные заявки** не-админам.
* `get_permissions()`:
* исправлены ветки `comments/approve/reject/cancel/destroy`, убран некорректный «битовый OR» классов пермишенов;
* для `comments` — специальный пермишен (владелец без прав НЕ имеет доступа), соответствует тестам.
* для `approve/reject/retrieve/comments` добавлена интеграция с `AdminOrDeptAllowed` (департаментные права) — основа для отдел-скоупа.
* `get_queryset()`: добавлен **департаментный скоуп** — «свои» + заявки отделов, где у пользователя есть право `view_request` (через `EmployeeDepartment → role.scoped_permissions`).
* `get_object()`: для `retrieve/approve/reject/comments/cancel` объект берётся из полного набора и затем прогоняется через `check_object_permissions()` → возвращаем **403, а не 404** при нехватке прав.
* `pagination_class = None` — `list` стабильно возвращает массив, без обёртки `{count, results…}` (устраняет типовую ошибку парсинга в тесте).
* `requests_app.permissions`
* `CommentsPermission`: политика «только staff/право отдела», **владелец без прав — 403**.
* `NotFinalOrStaff`: объектный пермишен для запрета удаления финальных заявок.
* `requests_app.serializers`
* `RequestWriteSerializer`:
* делаем поля `employee/status/approver/department` **необязательными**;
* в `to_internal_value()` для обычных пользователей **тихо удаляем** запрещённые поля до полевой валидации (чтобы не ловить 400 на несуществующих PK);
* в `create()` для обычных пользователей проставляется текущий пользователь; статус берётся из `default` модели.
## Фронтенд (server-rendered views)
* Добавлены FBV, работающие через наш `backend/api/client.py`:
* `my_requests`, `all_requests`, `request_create`, `request_detail`,
* `request_process` (approve/reject), `request_cancel`,
* `request_comment_add`, `request_comment_delete`.
* Проксируем аутентификацию, корректно отображаем ошибки API, поддерживаем multipart для вложений.
## Тесты
* Добавлен модуль `tests/api/v1/requests_app/test_requests_departments.py` с чек-листом интеграции заявок и отделов:
* видимость по отделам, детальный просмотр, approve/reject по отдел-правам,
* доступ к комментариям по отдел-правам,
* валидация подмены `department` при создании.
* Базовые API-тесты теперь проходят:
* `tests/api/v1/requests_app/test_requests_api.py` — **все зелёные**.
* Департаментные тесты **частично красные** (починим завтра):
```
FAILED tests/api/v1/requests_app/test_requests_departments.py::test_dept_viewer_cannot_retrieve_other_department_request - AssertionError: b'{"detail":"No Request matches the given query."}'
FAILED tests/api/v1/requests_app/test_requests_departments.py::test_dept_processor_can_approve_own_department_request - AssertionError: b'{"detail":"У вас недостаточно прав для данного действия."}'
FAILED tests/api/v1/requests_app/test_requests_departments.py::test_dept_comment_viewer_can_read_comments_in_department - AssertionError: b'{"detail":"Недостаточно прав для доступа к комментариям."}'
FAILED tests/api/v1/requests_app/test_requests_departments.py::test_dept_comment_adder_can_post_in_department - AssertionError: b'{"detail":"Недостаточно прав для доступа к комментариям."}'
```
Причины на текущем этапе:
* `retrieve` местами ещё даёт 404 вместо 403 при отсутствии отдел-прав — добьём маршрут через `get_object()`/пермишены.
* Для `approve/reject` и `comments` требуется довести проверку `AdminOrDeptAllowed(required_code=...)` до полной логики «И» по кодам и убедиться, что в тестовых фикстурах корректно создаются связки ролей/прав отдела.
## Прочее
* Мелкие чистки импортов и докстрингов; типизация (Google-style) по новым функциям/классам.
---
**Итог по прогону:**
`tests/api/v1/requests_app/` — **20 passed, 5 failed** (см. список выше). Базовые сценарии готовы, департаментные — почти готовы; добьём завтра строгую выдачу 403 и все ветки отдел-прав для `retrieve/approve/reject/comments`.
273 lines
7.5 KiB
Python
273 lines
7.5 KiB
Python
import os
|
||
from pathlib import Path
|
||
from datetime import timedelta
|
||
|
||
from dotenv import load_dotenv
|
||
|
||
load_dotenv()
|
||
|
||
BASE_DIR = Path(__file__).resolve().parent.parent
|
||
|
||
|
||
SECRET_KEY = os.getenv("DJANGO_SECRET_KEY", "dev-insecure-key")
|
||
DEBUG = os.getenv("DEBUG", "false").lower() == "true"
|
||
ALLOWED_HOSTS = os.getenv("ALLOWED_HOSTS", "localhost,127.0.0.1").split(",")
|
||
|
||
|
||
INSTALLED_APPS = [
|
||
"daphne",
|
||
"channels",
|
||
"django.contrib.admin",
|
||
"django_bootstrap5",
|
||
"django.contrib.auth",
|
||
"django.contrib.contenttypes",
|
||
"django.contrib.sessions",
|
||
"django.contrib.messages",
|
||
"django.contrib.staticfiles",
|
||
"django.contrib.postgres",
|
||
"widget_tweaks",
|
||
"simple_history",
|
||
"rest_framework",
|
||
"employees.apps.EmployeesConfig",
|
||
"api.apps.ApiConfig",
|
||
"hikcentral.apps.HikcentralConfig",
|
||
"calendar_app.apps.CalendarAppConfig",
|
||
"documents.apps.DocumentsConfig",
|
||
"requests_app.apps.RequestsAppConfig",
|
||
"feed.apps.FeedConfig",
|
||
"communications.apps.CommunicationsConfig",
|
||
"search.apps.SearchConfig",
|
||
"bots",
|
||
]
|
||
|
||
MIDDLEWARE = [
|
||
"django.middleware.security.SecurityMiddleware",
|
||
"django.contrib.sessions.middleware.SessionMiddleware",
|
||
"django.middleware.common.CommonMiddleware",
|
||
"django.middleware.csrf.CsrfViewMiddleware",
|
||
"django.contrib.auth.middleware.AuthenticationMiddleware",
|
||
"simple_history.middleware.HistoryRequestMiddleware",
|
||
"django.contrib.messages.middleware.MessageMiddleware",
|
||
"django.middleware.clickjacking.XFrameOptionsMiddleware",
|
||
"eusrr_backend.middleware.AuthRequiredMiddleware",
|
||
]
|
||
|
||
ROOT_URLCONF = "eusrr_backend.urls"
|
||
|
||
TEMPLATES_DIR = BASE_DIR / "templates"
|
||
|
||
TEMPLATES = [
|
||
{
|
||
"BACKEND": "django.template.backends.django.DjangoTemplates",
|
||
"DIRS": [TEMPLATES_DIR],
|
||
"APP_DIRS": True,
|
||
"OPTIONS": {
|
||
"context_processors": [
|
||
"django.template.context_processors.request",
|
||
"django.contrib.auth.context_processors.auth",
|
||
"django.contrib.messages.context_processors.messages",
|
||
"communications.context_processors.chat_unread_total",
|
||
],
|
||
},
|
||
},
|
||
]
|
||
|
||
WSGI_APPLICATION = "eusrr_backend.wsgi.application"
|
||
|
||
|
||
USE_SQLITE = os.getenv("USE_SQLITE", "False").lower() == "true"
|
||
|
||
DATABASES = {
|
||
"default": {},
|
||
"hikcentral": {
|
||
"ENGINE": "django.db.backends.postgresql",
|
||
"NAME": "cms",
|
||
"USER": "postgres",
|
||
"PASSWORD": None,
|
||
"HOST": "127.0.0.1",
|
||
"PORT": "5432",
|
||
"OPTIONS": {"options": "-c search_path=platform"},
|
||
},
|
||
}
|
||
|
||
if USE_SQLITE:
|
||
# Конфигурация для SQLite
|
||
DATABASES["default"] = {
|
||
"ENGINE": "django.db.backends.sqlite3",
|
||
"NAME": os.path.join(BASE_DIR, "db.sqlite3"),
|
||
}
|
||
else:
|
||
# Конфигурация для PostgreSQL
|
||
DATABASES["default"] = {
|
||
"ENGINE": "django.db.backends.postgresql",
|
||
"NAME": os.getenv("POSTGRES_DB", "django"),
|
||
"USER": os.getenv("POSTGRES_USER", "django"),
|
||
"PASSWORD": os.getenv("POSTGRES_PASSWORD", ""),
|
||
"HOST": os.getenv("DB_HOST", ""),
|
||
"PORT": os.getenv("DB_PORT", "5432"),
|
||
}
|
||
|
||
AUTH_PASSWORD_VALIDATORS = [
|
||
{
|
||
"NAME": "django.contrib.auth.password_validation.UserAttributeSimilarityValidator",
|
||
},
|
||
{
|
||
"NAME": "django.contrib.auth.password_validation.MinimumLengthValidator",
|
||
},
|
||
{
|
||
"NAME": "django.contrib.auth.password_validation.CommonPasswordValidator",
|
||
},
|
||
{
|
||
"NAME": "django.contrib.auth.password_validation.NumericPasswordValidator",
|
||
},
|
||
]
|
||
|
||
|
||
LANGUAGE_CODE = "ru"
|
||
|
||
TIME_ZONE = "Europe/Moscow"
|
||
|
||
USE_I18N = True
|
||
|
||
USE_TZ = True
|
||
|
||
|
||
STATIC_URL = "static/"
|
||
STATIC_ROOT = BASE_DIR / "staticfiles"
|
||
|
||
DEFAULT_AUTO_FIELD = "django.db.models.BigAutoField"
|
||
|
||
AUTH_USER_MODEL = "employees.Employee"
|
||
|
||
API_LOGIN_URL_NAME = "auth_front:login"
|
||
LOGIN_URL = "auth_front:login"
|
||
LOGIN_REDIRECT_URL = "/"
|
||
# LOGOUT_REDIRECT_URL = 'login'
|
||
REGISTRATION_AUTO_LOGIN = True
|
||
PASSWORD_RESET_TIMEOUT = 60 * 60 * 24
|
||
|
||
PHONE_DEFAULT_REGION = os.getenv("PHONE_DEFAULT_REGION", "RU")
|
||
|
||
MEDIA_URL = "/media/"
|
||
MEDIA_ROOT = os.path.join(BASE_DIR, "media/")
|
||
|
||
LOGGING = {
|
||
"version": 1,
|
||
"disable_existing_loggers": False,
|
||
"formatters": {
|
||
"verbose": {
|
||
"format": "[{levelname}] {asctime} {name}:{lineno} {message}",
|
||
"style": "{",
|
||
},
|
||
},
|
||
"handlers": {
|
||
"console": {
|
||
"level": "DEBUG",
|
||
"class": "logging.StreamHandler",
|
||
"formatter": "verbose",
|
||
},
|
||
},
|
||
"loggers": {
|
||
# собственные приложения
|
||
"documents": {
|
||
"handlers": ["console"],
|
||
"level": "DEBUG",
|
||
"propagate": False,
|
||
},
|
||
"bots": {
|
||
"handlers": ["console"],
|
||
"level": "DEBUG",
|
||
"propagate": False,
|
||
},
|
||
# всё, что делает Django
|
||
"django": {
|
||
"handlers": ["console"],
|
||
"level": "INFO",
|
||
"propagate": False,
|
||
},
|
||
# и библиотека aiogram
|
||
"aiogram": {
|
||
"handlers": ["console"],
|
||
"level": "INFO",
|
||
"propagate": False,
|
||
},
|
||
},
|
||
}
|
||
|
||
PHONENUMBER_DEFAULT_REGION = "RU"
|
||
|
||
CSRF_TRUSTED_ORIGINS = os.getenv(
|
||
"CSRF_TRUSTED_ORIGINS", default="https://*.sytes.net"
|
||
).split(",")
|
||
|
||
EMAIL_BACKEND = os.getenv(
|
||
"EMAIL_BACKEND", "django.core.mail.backends.smtp.EmailBackend"
|
||
)
|
||
EMAIL_HOST = os.getenv("EMAIL_HOST", "")
|
||
EMAIL_PORT = int(os.getenv("EMAIL_PORT", "465"))
|
||
EMAIL_HOST_USER = os.getenv("EMAIL_HOST_USER", "")
|
||
EMAIL_HOST_PASSWORD = os.getenv("EMAIL_HOST_PASSWORD", "")
|
||
EMAIL_USE_TLS = os.getenv("EMAIL_USE_TLS", "false").lower() == "true"
|
||
EMAIL_USE_SSL = os.getenv("EMAIL_USE_SSL", "true").lower() == "true"
|
||
DEFAULT_FROM_EMAIL = os.getenv(
|
||
"DEFAULT_FROM_EMAIL", EMAIL_HOST_USER or "webmaster@localhost"
|
||
)
|
||
ASGI_APPLICATION = "eusrr_backend.asgi.application"
|
||
|
||
AUTHENTICATION_BACKENDS = [
|
||
"eusrr_backend.auth_backends.EmailOrPhoneBackend",
|
||
"eusrr_backend.auth_backends.PositionRoleBackend",
|
||
"django.contrib.auth.backends.ModelBackend",
|
||
]
|
||
|
||
CHANNEL_LAYERS = {
|
||
"default": {
|
||
"BACKEND": "channels_redis.core.RedisChannelLayer",
|
||
"CONFIG": {
|
||
"hosts": [("127.0.0.1", 6379)],
|
||
},
|
||
}
|
||
}
|
||
|
||
REST_FRAMEWORK = {
|
||
"DEFAULT_AUTHENTICATION_CLASSES": [
|
||
"rest_framework_simplejwt.authentication.JWTAuthentication"
|
||
],
|
||
"DEFAULT_PERMISSION_CLASSES": [
|
||
"rest_framework.permissions.IsAuthenticated",
|
||
"rest_framework.permissions.DjangoModelPermissions",
|
||
],
|
||
"DEFAULT_THROTTLE_CLASSES": [
|
||
"rest_framework.throttling.AnonRateThrottle",
|
||
],
|
||
"DEFAULT_THROTTLE_RATES": {
|
||
"anon": "60/min",
|
||
},
|
||
"DEFAULT_PAGINATION_CLASS": "rest_framework.pagination.PageNumberPagination",
|
||
"PAGE_SIZE": 20,
|
||
}
|
||
|
||
SIMPLE_JWT = {
|
||
"ACCESS_TOKEN_LIFETIME": timedelta(minutes=int(os.getenv("JWT_ACCESS_MIN", "30"))),
|
||
"REFRESH_TOKEN_LIFETIME": timedelta(days=int(os.getenv("JWT_REFRESH_DAYS", "7"))),
|
||
"ALGORITHM": "HS256",
|
||
"AUTH_HEADER_TYPES": ("Bearer",),
|
||
"LEEWAY": 30, # допускаем ±30с рассинхронизации времени
|
||
}
|
||
|
||
API_BASE_URL = os.getenv("API_BASE_URL", "http://127.0.0.1:9000/api")
|
||
|
||
# LOGGING = {
|
||
# 'version': 1,
|
||
# 'handlers': {
|
||
# 'console': {
|
||
# 'class': 'logging.StreamHandler',
|
||
# },
|
||
# },
|
||
# 'loggers': {
|
||
# 'your_app': {
|
||
# 'handlers': ['console'],
|
||
# 'level': 'DEBUG',
|
||
# },
|
||
# },
|
||
# } |