Игорь Надеин
6b7ca64ce4
Календарь (rightbar) : • Цвет события по умолчанию (#0d6efd) + удобная палитра (input[type=color] + быстрые свотчи). • Детали события в модале (центрирование, перенос модала в <body> при необходимости), кнопки Редактировать/Удалить. • Редактирование: заполнение формы из деталки, PATCH по API, возврат к календарю, безопасные обработчики (навешиваются один раз). • Еженедельная лента теперь собирает события со всех доступных календарей (компания + отделы пользователя), дедупликация по id. • В ленте недели: учитывается цвет события, показ источника (Компания / Отдел: N), location и краткое описание (≤20 символов). • Устранены дубли отделов в селекторе календарей; нормализованы id; аккуратные ошибки/403; безопасная работа без токена. Список отделов: • Поиск по названию и руководителю (data-haystack); счётчик сотрудников обновляется только по видимым строкам. • Кнопка «Создать отдел» в стиле списка (вся строка — кликабельна), видна только при наличии прав/статуса. • Чёткое центрирование текста и иконки без кастомных стилей (Bootstrap-утилиты), стрелка фиксирована справа. • Прокрутка только у списка (#deptList): шапка, поиск и кнопка остаются на месте; высота как в employees_list.html. Auth / Регистрация / Логин / Верификация email / Сброс пароля: • Шаблоны приведены к единой теме: уважаем переключатель тем из base.html, устранён «мигание» темы. • RegistrationForm: валидация контактов (хотя бы один из Telegram/WhatsApp/WeChat), пароли совпадают. • Поля телефона (регистрация/логин): inputmode='numeric', pattern для E.164, подсказки; на бэке по-прежнему нормализуется. • Регистрация: превью аватара с заглушкой, radio для пола; убраны поля навыков/должности из формы (они не нужны здесь). • API регистрации: принимаем avatar через Base64ImageField и сохраняем user.avatar при создании; остальная логика без изменений. • Сообщение об ошибке «нужно хотя бы одно контактное поле» возвращается в ключе detail (совместимо с тестом). • Логин/верификация/сброс: единые заголовки, floating labels, иконки, соответствие теме. Техническое: • Аккуратные утилиты JS: извлечение токена, формирование URL с диапазонами дат, нормализация событий, один раз навешиваемые обработчики. • Безопасные fallbacks для отсутствующих узлов/данных; кросс-браузерные мелочи (overflow-scrolling, aria-атрибуты). Примечания: • Миграций БД нет. Изменены шаблоны, фронтовый JS и вью/сериализатор регистрации. • Если пути файлов в проекте отличаются, коммит всё равно включает все изменённые файлы (git add -A).
67 lines
2.9 KiB
Python
67 lines
2.9 KiB
Python
# backend/eusrr_backend/middleware.py
|
||
from django.conf import settings
|
||
from django.shortcuts import redirect
|
||
from django.urls import reverse, NoReverseMatch
|
||
|
||
class AuthRequiredMiddleware:
|
||
"""
|
||
Разрешает доступ НЕавторизованным только к страницам логина/регистрации/верификации
|
||
и к API (или его частям), чтобы DRF/JWT сами возвращали 200/401 JSON, а не 302 HTML.
|
||
"""
|
||
|
||
# Префиксы, которые всегда пропускаем (настройка через settings при желании)
|
||
EXEMPT_PREFIXES = (
|
||
"/api/",
|
||
"/auth/reset/",
|
||
# "/static/", # статика
|
||
# "/media/", # медиа
|
||
# "/__debug__/", # django-debug-toolbar, если используется
|
||
)
|
||
|
||
# Именованные маршруты, которые можно посещать анонимно (точные пути)
|
||
EXEMPT_NAMES = (
|
||
"auth_front:login",
|
||
"auth_front:password_reset",
|
||
"auth_front:register",
|
||
"auth_front:verify_email",
|
||
"auth_front:resend_email",
|
||
"auth_front:password_reset_done",
|
||
|
||
"auth_front"
|
||
)
|
||
|
||
def __init__(self, get_response):
|
||
self.get_response = get_response
|
||
# Разрешённые точные пути (резолвим имена; если имя отсутствует — просто пропускаем)
|
||
allowed_exact = set()
|
||
for name in self.EXEMPT_NAMES:
|
||
try:
|
||
allowed_exact.add(reverse(name))
|
||
except NoReverseMatch:
|
||
# ничего страшного, просто такого имени сейчас нет
|
||
pass
|
||
self.allowed_exact = tuple(allowed_exact)
|
||
|
||
# Префиксы можно расширять из settings, если нужно
|
||
self.allowed_prefixes = tuple(
|
||
getattr(settings, "AUTH_REQUIRED_EXEMPT_PREFIXES", self.EXEMPT_PREFIXES)
|
||
)
|
||
|
||
def __call__(self, request):
|
||
# уже залогинен — пропускаем
|
||
if request.user.is_authenticated:
|
||
return self.get_response(request)
|
||
|
||
path = request.path_info # нормализованный путь без домена/квери
|
||
|
||
# 1) Пропускаем всё, что под разрешёнными префиксами (включая /api/)
|
||
if any(path.startswith(p) for p in self.allowed_prefixes):
|
||
return self.get_response(request)
|
||
|
||
# 2) Пропускаем точные разрешённые пути (логин/регистрация и т.п.)
|
||
if path in self.allowed_exact:
|
||
return self.get_response(request)
|
||
|
||
# 3) Иначе — редирект на страницу логина
|
||
return redirect(settings.LOGIN_URL) # у тебя name="login" -> /auth/login/
|