mirror of
https://github.com/Zproger/Aurum.git
synced 2026-10-14 03:26:40 +07:00
14948aff1d
- TLS через подключаемый overlay docker-compose.tls.yml + Caddyfile: Caddy сам получает и продлевает сертификат Let's Encrypt, HSTS добавляется на уровне прокси — намеренно там, а не в nginx.conf, иначе установки без TLS заперли бы сами себя; - проверка заголовка Host против DNS rebinding: AURUM_ALLOWED_HOSTS, по умолчанию localhost и 127.0.0.1, чужой Host получает 421 с подсказкой, какую переменную поправить; - «запомнить меня на 7 дней» вернулось в безопасном виде: пароль шифруется AES-GCM ключом с extractable: false в IndexedDB, вместо прежнего base64 в localStorage, который разворачивался обратно в пароль одним atob. Требует secure context, поэтому по обычному HTTP к LAN-адресу чекбокс не показывается, а не притворяется рабочим; - аудит-лог необратимых операций (восстановление бэкапа, массовое создание транзакций, удаление счёта) в лог контейнера. Не в БД сознательно: таблица аудита исчезла бы ровно в том событии, которое должна объяснять; - README: раздел про TLS и таблица двух переменных, решающих, кто может достучаться до инстанса.
32 lines
1.2 KiB
Python
32 lines
1.2 KiB
Python
from fastapi import APIRouter, Depends
|
|
from sqlalchemy.ext.asyncio import AsyncSession
|
|
|
|
from app.api.deps import get_session
|
|
from app.core.audit import log_destructive
|
|
from app.schemas.backup import BackupPayload
|
|
from app.services.backup_service import build_backup, restore_backup
|
|
|
|
router = APIRouter(prefix="/backup", tags=["backup"])
|
|
|
|
|
|
@router.get("/export", response_model=BackupPayload)
|
|
async def export_backup(session: AsyncSession = Depends(get_session)) -> BackupPayload:
|
|
return await build_backup(session)
|
|
|
|
|
|
@router.post("/import")
|
|
async def import_backup(payload: BackupPayload, session: AsyncSession = Depends(get_session)) -> dict[str, str]:
|
|
# Logged before the fact as well as after: if the restore dies partway
|
|
# (it rolls back, but the process could also be killed outright), the
|
|
# "started" line is the only evidence it was ever attempted.
|
|
log_destructive(
|
|
"backup.restore.started",
|
|
exported_at=payload.exported_at,
|
|
source_app_version=payload.app_version,
|
|
accounts=len(payload.accounts),
|
|
transactions=len(payload.transactions),
|
|
)
|
|
await restore_backup(session, payload)
|
|
log_destructive("backup.restore.completed", transactions=len(payload.transactions))
|
|
return {"status": "ok"}
|