B f1@szddlZddlZddlZddlZddlZddlmZddlmZddl Tddl m Z ddl m Z Gdddejje ZdS) N)abort)rollback_all_ds)*)normalize_email_address) ResponseMixinc@seZdZdZdZddZddZejj ddZ d d Z ejj d d Z ejj d dZ ejj ddZejj ddZejj ddZdS) SigninViewz/signincCs4tjd}|s0tjr0ttj}|r0|d}|S)N access_token)requestcookiesgetdataujsonloads)selfr Zjson_resr./modules/auth/views/signin.py_get_access_tokens     zSigninView._get_access_tokencCs|}|rtj|SdS)N)rmodelsCmfAuthZrsa_verify_unpack_jwt)rr rrr_jwt_from_requestszSigninView._jwt_from_requestc Cs|}|rZy0|dd}|dd}t|dd}d}Wn6ttttfk rttdd}d}d}d}YnXd}|sd}|rtj j |dgd }|sd}|r|j |krd}|rTt j t j |j}|dkrd tjkrTtd |d |d tjd nLd|kr"tjkrTnn.ttd tjkr@tjd nd}|||Std}tj d} | rtj| \}} |rtj dsttd tjkrtjd nd}|||Stj } g} xr?r@rArBrCrDrEiZpassword_changedzSigned in successfully)!urllibparseZunquoter r)rrTcmfutil disable_aclrrget_by_challenge_respdpcommitrFalertrr]timerGZpassword_max_daysZpassword_changed_dater&Z timedeltavaluer'r rQrRZ set_pass_hashZsaver,r.) rr_rr[r5 abort_kwargsZneed_change_passwordZ expire_datehashZsaltr6rrrpostsP           zSigninView.postcCsdS)Nr8r)rrrrget_server_challengeszSigninView.get_server_challengecCs^tjstdtdStjjj}tjj |ddgd}|sBtdS|j j rftd|j td|d St d d |j jD}|std |j td|d St|d krtdx&t |D]}td|r||qWt|dkrBtd|}td|tj}tjr4tj|r4tdtj}|j ||d Std|j td|d S)uu Определить по куке куда отправить пользователя автоматически. u71. Нет куки - форма авторизации.z /auth/signinrr)rrz"/auth/signout?next_url=auth/signinuO2.1. У пользователя нет scope - форма создания VM.z /auth/assign)r5cSsg|]}|ddqS):r)split).0rrrr sz&SigninView.proceed..uO2.2. У пользователя нет scope - форма создания VM.r^ur3.2. У пользователя два scope, проверим, не системный ли один из нихz^acrm[0-9]{5,6}$r<uo3. У пользователя один единственный scope - на эту CRM и отправить.zhttps://uc4. У пользователя несколько scope - отправить на список CRM.r)rFr5r%infor-Zemailrhrrr rZis_nullr.rPrnr4rematchdiscardpopr/ZAUTH_SESSION_COOKIE_DOMAINr0 startswith)rrr5Zscopesrr6rrrproceeds8         zSigninView.proceedc Cstttjd}tjd}tFtj||}tjj |sbi}t j rXt j d|d<t d|WdQRX| S)u> Ручка для авторизации rpasswordr\riN)rr r)rarbrrrcrdrerFrfrZrsa_sign_pack_jwt)rrrxr5rirrrsignin_with_login_passwords   z%SigninView.signin_with_login_passwordN)__name__ __module__ __qualname__Z__url__r+rrcmfviewsactionr rTrYrkrlrwryrrrrrsC7&r)r&rrLrNrgrXrZcmf.data_providers.baserZ cmf.includeZmodules.auth.models.emailrZmodules.auth.views.responserr}r~ZBaseViewrrrrrs