Jj3 dZddlZddlZddlZddlZddlZddlZejej e Z ej de dZ dZdZdZdZdZd2d Zd Zd Zd Zd3dZdZd4dZdZdZdZdZdZdZdZ dZ!dZ"dZ#dZ$dZ%dZ&dZ'e(d krddl)Z*e*j+Z,ee,ee,e-d!ee,rd"nd#ze-d$d%zee,D]EZ.e-e.d&d'd(e.d)d*d(e.d+d,d(e.d-rd"nd#d.d(e.d/rd0nd1 Fe,/dSdS)5u PLANNING TEAM - comptes, mots de passe et sessions. Prepare la mise en ligne (lot 4). Tant que l'outil tourne en local, la connexion peut rester desactivee ; elle devra imperativement etre activee AVANT de publier quoi que ce soit, puisque la page portera des donnees RH nominatives. Deux roles : * gestion — Jerome et Aurore : tout voir, tout modifier, valider les demandes ; * equipe — les salaries : leur propre planning, la presence des collegues sans leurs heures ni leurs conges, et leurs propres demandes. Les mots de passe ne sont jamais stockes : on garde une empreinte PBKDF2-HMAC-SHA256 avec un sel tire au hasard pour chacun, 240 000 iterations. Tout est dans la bibliotheque standard, aucune dependance a installer. Ni)gestionequipea CREATE TABLE IF NOT EXISTS compte ( id INTEGER PRIMARY KEY, salarie_id INTEGER NOT NULL UNIQUE REFERENCES salarie(id) ON DELETE CASCADE, identifiant TEXT NOT NULL UNIQUE, empreinte TEXT, -- NULL tant qu'aucun mot de passe n'est defini sel TEXT, role TEXT NOT NULL DEFAULT 'equipe', actif INTEGER NOT NULL DEFAULT 1, doit_changer INTEGER NOT NULL DEFAULT 1, cree_le TEXT NOT NULL, derniere_connexion TEXT ); -- Invitation de premiere connexion : un lien a usage unique, valable 14 jours, par -- lequel chacun choisit lui-meme son mot de passe. Jerome ne connait donc jamais les -- mots de passe de l'equipe. CREATE TABLE IF NOT EXISTS invitation ( jeton TEXT PRIMARY KEY, compte_id INTEGER NOT NULL REFERENCES compte(id) ON DELETE CASCADE, creee_le TEXT NOT NULL, expire_le TEXT NOT NULL, utilisee_le TEXT ); CREATE TABLE IF NOT EXISTS session ( jeton TEXT PRIMARY KEY, compte_id INTEGER NOT NULL REFERENCES compte(id) ON DELETE CASCADE, ouverte_le TEXT NOT NULL, expire_le TEXT NOT NULL ); CREATE TABLE IF NOT EXISTS reglage ( cle TEXT PRIMARY KEY, valeur TEXT NOT NULL ); )compte invitationsessionreglagecd|dDtfdtDrdS|t|dS)Nch|] }|d S)r.0ls %/opt/planning-team/travail/comptes.py zcreer_schema..Ms.@@@!1@@@z3SELECT name FROM sqlite_master WHERE type = 'table'c3 K|]}|vV dSNr )rt presentess r zcreer_schema..Os' * *a1 > * * * * * *r)executeallTABLES executescriptSCHEMAcommit)cxrs @r creer_schemarLs@@rzz= ? ?@@@I * * * *6 * * ***VIIKKKKKrct||d|f}|r|dn|S)Nz(SELECT valeur FROM reglage WHERE cle = ?valeur)rrfetchone)rcledefautrs rr r WsE =vFFOOQQA '1X;;'rct||d|t|f|dS)NzyINSERT INTO reglage (cle, valeur) VALUES (?, ?) ON CONFLICT(cle) DO UPDATE SET valeur = excluded.valeur)rrstrr)rr#r!s rdefinir_reglager']sMJJMS[[!###IIKKKKKrc,t|dddkS)u Faut-il se connecter pour utiliser l'outil ? Reste a « non » tant qu'on travaille en local. **A passer a « oui » avant toute mise en ligne** : sans cela, n'importe qui atteignant l'adresse verrait les heures, les conges et les absences de toute l'equipe. connexion_exigeenonoui)r rs rr)r)es 2)5 1 1U ::rctjd|dt|t S)Nsha256zutf-8)hashlib pbkdf2_hmacencodebytesfromhex ITERATIONShex) mot_de_passesels r _empreinter8rsD  x)<).sVVVQ<VVVrzSELECT salarie_id FROM comptech|] }|d S)rMr r s rrz*creer_comptes_manquants..s S S SAm  S S SrzSELECT identifiant FROM comptezzSELECT id, prenom, initiale, hors_planning FROM salarie WHERE actif = 1 ORDER BY hors_planning DESC, ordreidprenom r:-z%s%dr= hors_planningAurorerrz^INSERT INTO compte (salarie_id, identifiant, role, cree_le) VALUES (?, ?, ?, ?)uComptes créés : %sz, c3 K|] }d|zV dS)z%s (%s)Nr )rcs rrz*creer_comptes_manquants..s&77A)a-777777r) rdatetimenow isoformatr _sans_accentrIreplaceaddappendrprintjoin) rbavard maintenant existantspriscreessbase_idrMnroles rcreer_comptes_manquantsrqs "&&((22I2FFJVV"**5T*U*UVVVI S Sbjj1Q&R&R S S SD E ZZ FGG** T7i   q{++1133;;CDDLLSRTUU !Q T!!#wl2AEKT!! /Y1X;(3J3JyyQY  &()$dJ'O Q Q Q  k4())))IIKKK 9%9 ) 77777778 9 9 9 Lrchdddddddddddddddd fd |DS) Neaiour^E)éèêëàâîïôùûçÉÈr:c3DK|]}||VdSr)get)rr^tables rrz_sans_accent..s/22q599Q??222222r)rg)texters @rrbrbsYC#cC#cC# E EE 772222E222 2 22rct||d}d|DS)Na>SELECT c.id, c.identifiant, c.role, c.actif, c.doit_changer, c.derniere_connexion, c.empreinte IS NOT NULL AS a_mot_de_passe, s.id AS salarie_id, s.prenom, s.groupe, s.couleur FROM compte c JOIN salarie s ON s.id = c.salarie_id ORDER BY c.role DESC, s.ordrecPg|]"fdD#S)c"i|] }|| Sr r )rkrs r z$liste...s ' ' 'Q! ' ' 'r)keysr s @r zliste..s6 8 8 8A ' ' ' 'affhh ' ' ' 8 8 8r)rrfetchall)rligness rlistersL ZZ -.. /7hjj  9 8 8 8 88rc|tvrtd|z|d||f|dS)Nurôle inconnu : %sz'UPDATE compte SET role = ? WHERE id = ?)ROLESr@rr)rrCrps r definir_rolersL 5047888JJ84:KLLLIIKKKKKrc|d|rdnd|f|s|d|f|dS)Nz(UPDATE compte SET actif = ? WHERE id = ?r=rr>rr)rrCactifs ractiverrs]JJ9!9-/// L .s4 L L L1AkNAgJ L L Lrz_SELECT compte_id, jeton FROM invitation WHERE utilisee_le IS NULL AND expire_le > ?)rr_r`rar)rris rinvitations_en_coursrsu"&&((22I2FFJ L L  ;=GM1K1K L L LLrcgd}dtj|tj|tjddzfzS)zNUn mot de passe lisible, a communiquer de vive voix, a changer a la connexion.) tilleulmenthelavanderomarinsureauaubepine valerianemelisse camomillegentianearnicabardanez%s-%s-%dZ )rAchoice randbelow)motss rmot_de_passe_provisoirersS R R RD --w~d/C/C *2..35 55rc tjd}tj}|d|||d|tjtzdf|d|d|f||S)N z\INSERT INTO session (jeton, compte_id, ouverte_le, expire_le) VALUES (?, ?, ?, ?)rPrQrz5UPDATE compte SET derniere_connexion = ? WHERE id = ?) rArr_r`rrarDUREE_SESSION_JOURSrrs rrr's  !" % %E"&&((JJJ "  :///CC x)/BCCC C )Y) ' ' )*** JJF$$i$88)DFFFIIKKK Lrcr|sdSt||d|f}|dS|dtjdkr-|d|f|dSt|S)zGLe compte derriere un jeton, ou None si le jeton est inconnu ou perime.Na0SELECT c.id AS compte_id, c.identifiant, c.role, c.doit_changer, c.salarie_id, s.prenom, s.initiale, e.expire_le FROM session e JOIN compte c ON c.id = e.compte_id JOIN salarie s ON s.id = c.salarie_id WHERE e.jeton = ? AND c.actif = 1rrPrQ#DELETE FROM session WHERE jeton = ?)rrr"r_r`rarrLrs rrr6s t  1 49(  < < =EHJJ  yt~)--//9999MMMM 85(CCC t 77Nrc\|d|f|dS)Nrr)rrs rfermer_sessionrKs*JJ4uh???IIKKKKKrc|dtjdf|dS)Nz'DELETE FROM session WHERE expire_le < ?rPrQ)rr_r`rarr,s rpurger_sessionsrPsUJJ8!%%''1191EEGIIIIIKKKKKr__main__u Connexion exigée : %sr+r*z %-14s %-12s %-9s %-8s %s) IdentifiantuPrénomuRôleActifz Mot de passerM14rXrW12rp9r8a_mot_de_passeudéfiniu—r)F)T)0__doc__r_r/rJosrAsyspathdirnameabspath__file__BASEinsertr4rrrrrr r'r)r8rErNrqrbrrrrrrrrrrrrr__name__basebd connexionrrfr^closer rrrs7"   wrwx00114  $ N 8(((( ;;;EEE (!!!!H333999(& 1 1 1LLL555   *   z BLB E '5E5Eb5I5I+U66v VWWW E ' Q RSSS U2YYCC =!!!!1X;;;;& W:1611!"#3!4@&@B C C C CHHJJJJJr