ScarriffleandClaude Opus 5
254737086e
Die Anmeldung galt fest 7 Tage - und die Frist lief ab dem *Anmelden*, nicht ab der letzten Nutzung. Wer die App taeglich benutzte, flog trotzdem punktgenau nach einer Woche hinaus. Beides ist jetzt geregelt: - Einstellungen -> Anmeldung: 7 Tage bis 1 Jahr oder unbegrenzt. Gilt fuer Website und App gemeinsam, weil beide dasselbe Token bekommen - auch nach Single Sign-on. - POST /auth/refresh schiebt die Frist beim Start nach vorn. Damit zaehlt die eingestellte Dauer ab dem letzten Besuch, und eine geaenderte Einstellung greift ohne Neuanmeldung. "Unbegrenzt" heisst ein Token ganz ohne exp. Das ist bewusst folgenreich: Es gibt keine Sperrliste, eine erteilte Anmeldung laesst sich nicht einzeln zurueckziehen. Die Oberflaeche sagt das dazu und nennt den einzigen Ausweg (JWT_SECRET aendern). /auth/refresh nimmt bewusst nur JWTs an, keine langlebigen API-Token: aus einem jederzeit widerrufbaren Zugang (Home Assistant) waere sonst ein unwiderruflicher geworden. Der Rueckfallwert aus der Umgebung steigt von 7 auf 30 Tage - er gilt nur noch, solange nichts eingestellt ist. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
46 lines
1.5 KiB
Python
46 lines
1.5 KiB
Python
from functools import lru_cache
|
||
|
||
from pydantic_settings import BaseSettings, SettingsConfigDict
|
||
|
||
|
||
class Settings(BaseSettings):
|
||
model_config = SettingsConfigDict(env_file=".env", extra="ignore")
|
||
|
||
# Database
|
||
database_url: str = "postgresql+psycopg2://vorrania:vorrania@localhost:5432/vorrania"
|
||
|
||
# Auth / JWT
|
||
jwt_secret: str = "change-me-in-production"
|
||
jwt_algorithm: str = "HS256"
|
||
# Rueckfallwert fuer die Sitzungsdauer. Im Betrieb entscheidet die
|
||
# Einstellung "session_days" (Verwaltung -> Einstellungen); dieser Wert gilt
|
||
# nur, solange dort nichts gesetzt ist.
|
||
jwt_expire_minutes: int = 60 * 24 * 30 # 30 Tage
|
||
|
||
# First admin, created on startup if no users exist
|
||
admin_username: str = "admin"
|
||
admin_password: str = "changeme"
|
||
|
||
# Oeffentliche Adresse der Instanz, z.B. "https://vorrania.example.com".
|
||
# Wird fuer die OIDC-Rueckleit-Adresse gebraucht und laesst sich NICHT aus dem
|
||
# Request ableiten: das /api-Praefix entsteht erst in nginx, und es gibt weder
|
||
# root_path noch ProxyHeadersMiddleware.
|
||
public_base_url: str = ""
|
||
|
||
# Open Food Facts (Lebensmittel)
|
||
off_base_url: str = "https://world.openfoodfacts.org"
|
||
# Open Products Facts (allgemeine Produkte / Gegenstände) – gleiche API-Struktur.
|
||
opf_base_url: str = "https://world.openproductsfacts.org"
|
||
off_timeout_seconds: float = 8.0
|
||
|
||
# Behaviour
|
||
expiry_warning_days_default: int = 7
|
||
|
||
# CORS (comma separated); "*" allows all
|
||
cors_origins: str = "*"
|
||
|
||
|
||
@lru_cache
|
||
def get_settings() -> Settings:
|
||
return Settings()
|