mirror of
https://github.com/Zproger/Aurum.git
synced 2026-10-12 18:46:40 +07:00
f9413aa6e1
Конфигурация и эксплуатационный слой: - nginx: client_max_body_size 64m — восстановление из бэкапа не работало вовсе, дефолтный лимит в 1 МБ резал дампы (реальный экспорт ~3.4 МБ) с 413 ещё до backend; - nginx: заголовки безопасности (nosniff, Referrer-Policy, Permissions-Policy) и полный Content-Security-Policy. Ради него inline-скрипт темы вынесен в public/theme-init.js; - nginx: limit_req на /api/ — перебор пароля Basic Auth шёл со скоростью сети, ни блокировки, ни задержки не было; - nginx: server_tokens off; - порт web привязан к 127.0.0.1, адрес настраивается через AURUM_BIND_ADDRESS (раньше слушался на всех интерфейсах); - backend работает от непривилегированного пользователя, no-new-privileges для backend и web; - дефолты пароля Postgres сведены к одному значению в обоих сервисах, в .env.example описана ловушка с инициализацией тома. Приложение: - версия убрана из неавторизованного /api/health и отдаётся как app_version в GET /api/settings; - /api/docs, /api/redoc и /api/openapi.json отключаются через AURUM_ENABLE_DOCS; - текст исключения при неудачном восстановлении уходит в лог, а не клиенту; - max_length для notes в схемах транзакций, активов и регулярных платежей (и в соответствующих полях UI); - срок «запомнить меня» сокращён с 30 дней до 7; - pytest обновлён до 9.0.3 (PYSEC-2026-1845), pytest-asyncio до 1.4.0; - CI: permissions contents:read для GITHUB_TOKEN.
72 lines
2.3 KiB
Python
72 lines
2.3 KiB
Python
from datetime import date as date_
|
|
from decimal import Decimal
|
|
|
|
from pydantic import BaseModel, Field, field_validator
|
|
|
|
from app.core.text import capitalize_first_letter
|
|
from app.models.enums import RecurringFrequency, TransactionType
|
|
|
|
|
|
class RecurringTransactionCreate(BaseModel):
|
|
account_id: int
|
|
category_id: int | None = None
|
|
transfer_account_id: int | None = None
|
|
type: TransactionType
|
|
amount: Decimal = Field(gt=0)
|
|
description: str = Field(min_length=1, max_length=255)
|
|
merchant: str | None = None
|
|
notes: str | None = Field(default=None, max_length=2000)
|
|
frequency: RecurringFrequency
|
|
anchor_date: date_
|
|
|
|
# Keeps templates consistent with regular transactions — see
|
|
# app/schemas/transaction.py for the same rule.
|
|
@field_validator("description")
|
|
@classmethod
|
|
def _capitalize_description(cls, value: str) -> str:
|
|
return capitalize_first_letter(value)
|
|
|
|
|
|
class RecurringTransactionUpdate(BaseModel):
|
|
account_id: int | None = None
|
|
category_id: int | None = None
|
|
transfer_account_id: int | None = None
|
|
type: TransactionType | None = None
|
|
amount: Decimal | None = Field(default=None, gt=0)
|
|
description: str | None = Field(default=None, min_length=1, max_length=255)
|
|
merchant: str | None = None
|
|
notes: str | None = Field(default=None, max_length=2000)
|
|
frequency: RecurringFrequency | None = None
|
|
anchor_date: date_ | None = None
|
|
is_active: bool | None = None
|
|
|
|
@field_validator("description")
|
|
@classmethod
|
|
def _capitalize_description(cls, value: str | None) -> str | None:
|
|
return capitalize_first_letter(value) if value is not None else None
|
|
|
|
|
|
class RecurringTransactionRead(BaseModel):
|
|
id: int
|
|
account_id: int
|
|
account_name: str
|
|
category_id: int | None
|
|
category_name: str | None
|
|
category_color: str | None
|
|
category_icon: str | None
|
|
transfer_account_id: int | None
|
|
transfer_account_name: str | None
|
|
type: TransactionType
|
|
amount: Decimal
|
|
description: str
|
|
merchant: str | None
|
|
notes: str | None
|
|
frequency: RecurringFrequency
|
|
anchor_date: date_
|
|
last_posted_date: date_ | None
|
|
is_active: bool
|
|
# Computed, not stored — see services/recurring_service.py.
|
|
next_due_date: date_
|
|
is_due: bool
|
|
days_until_due: int
|