U
d2k @ s d Z ddlZddlZddlmZ ddlZddlmZ ddl T ddl
m Z ddl m
Z
dd lmZmZ dd
lmZ dd lmZ G d d
d
ejje
ZdS )u
Документация по выдаче VM: https://bcrm.carbonsoft.ru/project/Document/DOC-000884
Если кратко:
+----------+--------+-----------------------+
| Этап | View | Supervisor |
+----------+--------+-----------------------+
| Register | Signup | --- |
| Assign | CRM | cloud_assign_vm.sh |
| Prepare | CRM | vm_assign_prepare.sh |
| Branding | CRM | vm_assign_branding.sh |
+----------+--------+-----------------------+
N)abort)
commit_all_ds)*)
acrm_register)
ResponseMixin )
send_emailnormalize_email_address)normalize_phone)
Supervisorc @ s e Zd ZdZdej dZdej dZe j
j dd Z e j
j dd Z
ed
d Zd d
Zedd Ze j
j dd Ze j
j dd Zdd Ze j
j dd Ze j
j dd Zdd Zd S )
SignupViewz/signupu, Обратитесь в техническую поддержку.u Перейти в Ваш профиль?c C s t jr
dS | dS )N{ Регистрация без приглашения не поддерживается в коробочной версииz signup.html)configIS_BOX_VERSIONrender)self r )/opt/account/modules/auth/views/signup.pyget$ s zSignupView.getc C sv t jr
dS ttjd }tjd }tjd }tjd }tj|||}|sZtd t d ||_
| |j
dS ) Nr
loginhashsaltphoneznot auth Signed up successfully)r r r requestvaluesmodelsCmfAuthnew_from_login_hash_saltr r r savedpcommit)r r _hashr r authr r r post* s
zSignupView.postc C s* t j| | ||d}| }| ||fS )N)r emailorg_namer )r r reset_passwordr )r r' r r$ passwordr r r _create_auth= s zSignupView._create_authc C sJ t jj|d}|}|r2td| d| dtj }td|i}| ||S )u
TODO: избавиться от этого хака. Пока оставил для работы одноэтапной регистрации и продолжения в случае бага
TODO: в нормальном коде мы просто отдаём "всё хорошо, всё плохо", а вызывающая сторона при необходимости
TODO: отпралвяет нас на /auth/signin?action=proceed, где мы уже сами разрулим, куда человеку надо в зависимости
TODO: от того что у него в куке.
Подготавливаем ответ для лендинга/продолжения выдачи, обрабатывая ошибки вызова супервизора
:param hostname: адрес, на который отправялем клиента
:param login: email клиента, по нему найдём учётку, по которой выставим/удалим куки.
:param out: выхлоп (stderr + stdout (в идеале)) от вызова супервизора по SSH.
По хорошему не отправлять это на фронт! По идее как-то проверять содержимое выхлопа или
навести порядок в кодах возврата (нет свободных VM, известная ошибка при выдаче, ошибка кодинга)
:param res: код возврата от вызова супервизора по SSH.
:return: ResponseMixin with a hostname to redirect user to
r zERROR(z):accounthostname)r r r printr AUTH_SESSION_COOKIE_DOMAINjsonify_ok)r r- r outresr$ redirect_toresponser r r cloud_assign_responseD s
z SignupView.cloud_assign_responsec s d}t fdd|D S )N) z ^node[0-9]+z ^account$z^(pd)?ns[0-9]+z ^acrm[0-9]+z
^whatsapp$z^docs$z ^supervisor$z^static$z^files$z^www$z^$z[.]c 3 s | ]}t | V qd S )N)refindall).0regexr' r r t s z5SignupView.cloud_assign_prohibited..)any)r' Zprohibited_org_namesr r; r cloud_assign_prohibitedd s z"SignupView.cloud_assign_prohibitedc
C s t jr
dS tddd ddddd}| D ]"\}}|tjkr,| d | S q,ttjd
}tjd }t
|r| d d S t j j
|d
}|r| d dS tj
d}t|}tjd dddd}t j j
|d} | r| d d| j S z2t |||\} }
tf tj | |
| jj W nB tk
rf } z"td | dt| W Y S d} ~ X Y nX | sz| d dS t t ||||\} }
}tddd | | ||
|S )u
Оригинальная версия регистрации в один этап. Сохранена для совместимости и постепенно выкатки.
В будущем можно будет удалить.
Запускаем все процессы и просим пользователя подождать
15 секунд (а сами работаем секунд 20-25).
Регистрируем пользователя и создаем виртуалку с CRM (запрос приходит с лендинга)
:return: билеты авторизации и hostname виртуалки
r
z=========================zcloud_assign done8 Укажите логин для регистрации.0 Укажите адрес входа для CRM.N Укажите название компании для регистрацииuH Укажите номер телефона для регистрации)r r' companyr r r r' i Данный адрес нельзя зарегистрировать. Попробуйте другой.r; uO Доменное имя уже занято, попробуйте другое.r rB " 'r+ uK Такой пользователь уже зарегистрирован. u> Не удалось создать учётную запись N8 Не удалось зарегистрироваться) r r r. itemsr r _errorr stripr r> r r r r
replace __profile__r* r
send_passwordr& value Exceptionlogging exceptionstrr r cloud_assignr6 )r error_messageskeymessager r' is_org_name_usedr rB r$ r) er- r2 r3 r r r rT w sJ
& zSignupView.cloud_assignc C s t jr
dS dtjkr$| jddddS ttjd }tjj|d}|rjd}|dt j d 7 }| jd|ddS z*t
|d
d
\}}t f tjd d i W n( t
d
| dd| j Y S X z| ||jj W n t
d| Y nX |s| dd| j S | d|S )u6
Регистрируем пользователя по одному лишь email
Заодно создаём "отложенного" лида.
:request.param: login - email.
:return: билеты авторизации с пустым scope, но с логинам.
r
r r r?
problem_fieldr+ uv Этот e-mail уже зарегистрирован. Попробуйте другой или перейдите в z Ваш профильNZ lead_typeZ
email_onlyu? Не удалось создать учётную запись.rG u@ Не удалось создать учётную запись. ur Не удалось отправить человеку %s пароль. Потом сам восстановит.rH u3 Удалось зарегистрироваться)r r r r rJ r r r r AUTH_SERVER_URLr r* r rQ rR __support__rN r& rO r1 )r r r$ Z
error_textr) r r r register s.
zSignupView.registerc C s t jd }zt| W n4 tjk
rP | jdd| tj ddd Y S X t t j
d}t jd dd d
d }t jd }t j
j
|d }|r| jd| tj d
ddS t|r| jd| tj d
ddS t j
j
tjjddddgd}z$||_||_| tf t j W n\ tk
rP td| | jdddd Y S tk
rz td | dd Y S X |s| dd| j S t zt | W n td Y nX zt |||jj || W n( td | dd| j! Y S X t j
j
tjjd}|s:t"d | dd | j S |j#j$rbt"d | dd | j S tj% d d d d }| &t'd!|d" i|S )#Nr' r u Доменное имя u; некорректно, попробуйте другое.rZ r rB rD rE rF Zlead_contact_namer; Z уже занято, попробуйте другое название компании.r scoper fieldsuE Введён некорректный номер телефона %s.u@ Введите корректный номер телефона.uN Не удалось обновить данные учётной записи.rG u Не удалось обновить данные учётной записи. Пожалуйста, повторите попытку.u: Не удалось зарегистрироваться. ug Произошла ошибка при prepare VM, возможно prepare уже выполнялсяuD Произошла ошибка при брендировании VMu' Ошибка сервера. Код #6.r+ uq Пользователь пропал из БД в процессе выдачи ВМ. Надо дебажить.u( Ошибка сервера. Код #7. uy Такое бывает при замаскированной ошибке в процессе CmfPerson.sync_accounts().u( Ошибка сервера. Код #8. zhttps://zhttp://r- /auth/signin?action=proceed)(r jsonrK idnaencode IDNAErrorrJ r r/ r
r rL r r r r> gr$ r r r' r r CmfValidationErrorrQ rR rP r] r r preparebrandingrO Z __proceed__errorr` is_nullr\ r1 r0 )r r' r rB user_namerX r$ urlr r r )_cloud_assign_continue_crm_already_exists s
z4SignupView._cloud_assign_continue_crm_already_existsc
C s t jr
dS tjs | ddS tjjj}tjj |d}|sD| ddS |j
sP|j rX| S |j
j}ddd}| D ]$\}}tj |sr| d| S qrtjd d
d d d }tjd
}|stj drtj d}t|}||_
| tjj |d} | r"| jd| t j dd
dS t|r:| ddS t zt||||\}
} } W n2 tk
r }
zt d |
W 5 d}
~
X Y nX | |
|| | S )u
Запрос приходит от авторизованного пользователя из account.evacrm.ru
Позволяем продолжить выдачу виртуалки в случае если первая попытка провалилась, но учётку создали
Не отправляем запрос напрямую в cloud_assign_supervisor_call, здесь валидируем то что:
1. Юзер авторизован.
2. Его учётка есть в БД.
3. У него нет виртуалки (иногда происходит, сделали хак _cloud_assign_continue_crm_already_exists).
r
r uV Зарегистрируйтесь, чтобы получить демо-версию.r+ uL Ваша учётная запись, похоже, была удалена.r@ rA )r' rB rB rD rE rF r' r r; r_ rZ rC uD Не удалось выдать виртуальную машинуN) r r rh r$ rJ r& rO r r r r` groupsrp r rI r rd rL rK r
r r/ r r> r r rT rP rQ rR r6 )r r r$ r rU rV rW rB r' rX r- r2 r3 errr r r cloud_assign_continue sP
z SignupView.cloud_assign_continuec
C s0 t tjd }tjdd}tjd }tj|}t|d d }zt
|}W n* t k
r| t
d | dd Y S X tj||}|st d || ||dt|d
|dt|d
krtjr|dt|d
}ztjj|d gd }|r`|jjr>td
|| | } |jdd}
| | |jj n td|| tj d| }
nNtd|| tj||d}| } |rd|_ |jdd}
| | |jj dtj } | j d|
dg} t!| | |jj W nH t"k
r$ }
z(t
d | ddt#|
W Y S d}
~
X Y nX t$ dS )u
Приглашение по email. В эту функцию долбится CRM с уже подготовленным JWT-токеном.
:return:
r& invite_must_change_passwordN invite_tokenpayloadissuJ Не удалось прочитать публичный ключ EvaTeamrG uN Не удалось валидировать токен для %s от CRM %s!r pass_hashra u INVITE. Отправляем существующему пользователю {} письмо с инвайтом в crm {} и высылаем ему письмо с паролемZinvite)endpointu~ INVITE. Отправляем существующему пользователю {} письмо с инвайтом в crm {}z /auth/signin?next_url=https://uz INVITE. Создаем пользователя {} для crm {} и высылаем ему письмо с паролем)r r& u& Ссылка для доступа к zinvite_by_email.html)Z
invite_urlrH u: Не удалось зарегистрироваться: r )%r r r r r r rsa_unpack_jwtshlexquoter read_crm_pub_key RuntimeErrorrQ rR rJ rsa_verify_jwtrl lenr r rx rm r. formatr( reset_pass_linkrN r& rO r\ password_expires_must_change PROJECT_NAMErender_with_paramsr rP rS r )r r& rt ru jwtrw crm_pub_keyverifyr$ r) ro subject msg_contentsrY r r r invite_by_emailX sZ
2
,zSignupView.invite_by_emailc C s8 t j d}| jd||d}dt j }t||| dS )u
Некрасивый дубль models.CmfAuth.send_password(), потому что неясно как делать вызов View -> Model -> View
rc zsend_password.html)r) proceed_linku& Пароль для доступа к N)r r\ r r r )r r) r& r r r r r r rN s zSignupView.send_passwordN)__name__
__module__ __qualname____url__r r/ r] r\ rM cmfviewsactionr r% staticmethodr* r6 r> rT r^ rp rs r rN r r r r r s,
5
$G
>
?r )__doc__r| re flaskr cmf.viewsr cmf.data_providers.baser cmf.includeZ common.acrmr modules.auth.views.responser Z models.emailr r Z models.phoner
Zmodels.supervisorr r BaseViewr r r r r s