mirror of
https://github.com/Zproger/Aurum.git
synced 2026-10-12 18:46:40 +07:00
f9413aa6e1
Конфигурация и эксплуатационный слой: - nginx: client_max_body_size 64m — восстановление из бэкапа не работало вовсе, дефолтный лимит в 1 МБ резал дампы (реальный экспорт ~3.4 МБ) с 413 ещё до backend; - nginx: заголовки безопасности (nosniff, Referrer-Policy, Permissions-Policy) и полный Content-Security-Policy. Ради него inline-скрипт темы вынесен в public/theme-init.js; - nginx: limit_req на /api/ — перебор пароля Basic Auth шёл со скоростью сети, ни блокировки, ни задержки не было; - nginx: server_tokens off; - порт web привязан к 127.0.0.1, адрес настраивается через AURUM_BIND_ADDRESS (раньше слушался на всех интерфейсах); - backend работает от непривилегированного пользователя, no-new-privileges для backend и web; - дефолты пароля Postgres сведены к одному значению в обоих сервисах, в .env.example описана ловушка с инициализацией тома. Приложение: - версия убрана из неавторизованного /api/health и отдаётся как app_version в GET /api/settings; - /api/docs, /api/redoc и /api/openapi.json отключаются через AURUM_ENABLE_DOCS; - текст исключения при неудачном восстановлении уходит в лог, а не клиенту; - max_length для notes в схемах транзакций, активов и регулярных платежей (и в соответствующих полях UI); - срок «запомнить меня» сокращён с 30 дней до 7; - pytest обновлён до 9.0.3 (PYSEC-2026-1845), pytest-asyncio до 1.4.0; - CI: permissions contents:read для GITHUB_TOKEN.
28 lines
1.1 KiB
Python
28 lines
1.1 KiB
Python
from fastapi import APIRouter, Depends
|
|
from sqlalchemy.ext.asyncio import AsyncSession
|
|
|
|
from app.api.deps import get_session
|
|
from app.models.settings import AppSettings
|
|
from app.schemas.settings import AppSettingsRead, AppSettingsUpdate
|
|
from app.services.settings_service import get_or_create_app_settings
|
|
|
|
router = APIRouter(prefix="/settings", tags=["settings"])
|
|
|
|
|
|
# Both routes still return the ORM row as-is: AppSettingsRead.app_version
|
|
# isn't a stored column, it defaults to APP_VERSION when FastAPI validates
|
|
# the response (see schemas/settings.py).
|
|
@router.get("", response_model=AppSettingsRead)
|
|
async def read_settings(session: AsyncSession = Depends(get_session)) -> AppSettings:
|
|
return await get_or_create_app_settings(session)
|
|
|
|
|
|
@router.patch("", response_model=AppSettingsRead)
|
|
async def update_settings(payload: AppSettingsUpdate, session: AsyncSession = Depends(get_session)) -> AppSettings:
|
|
settings = await get_or_create_app_settings(session)
|
|
for field, value in payload.model_dump(exclude_unset=True).items():
|
|
setattr(settings, field, value)
|
|
await session.commit()
|
|
await session.refresh(settings)
|
|
return settings
|