GuidoandClaude Opus 4.8
2c795a57c8
Grundgerüst für Certain Finance: - Backend: FastAPI + SQLAlchemy + SQLite, Alembic-Migrationen (Batch-Mode), argon2-Passwort-Hashing, server-seitige Sitzungen im Cookie, Erst-Admin, Benutzerverwaltung mit Temporär-Passwort, Einstellungen je Benutzer. - Ein Prozess, ein Port: uvicorn liefert API (/api) und gebautes SPA aus, inkl. SPA-Deeplink-Fallback. - Frontend: React 18 + Vite + JSX, Design-Tokens (Light/Dark), i18n DE/EN, Inline-SVG-Icons (keine Emojis), Login, Passwort-ändern, Dashboard-Platzhalter, Benutzer- und Einstellungsseiten. - Deploy: nativer LXC-Installer + Update-Skript (systemd), env-Vorlage, Doku. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
27 lines
730 B
Python
27 lines
730 B
Python
"""Startup-Seeds. Phase 0: nur der erste Admin-Benutzer.
|
|
|
|
Fachliche Startdaten (Standard-Kategorien usw.) folgen in späteren Phasen.
|
|
"""
|
|
|
|
from sqlalchemy.orm import Session
|
|
|
|
from .config import get_settings
|
|
from .models import Role, User
|
|
from .security import hash_password
|
|
|
|
|
|
def ensure_first_admin(db: Session) -> None:
|
|
"""Legt einen Admin an, solange noch gar kein Benutzer existiert."""
|
|
if db.query(User).first() is not None:
|
|
return
|
|
settings = get_settings()
|
|
admin = User(
|
|
username=settings.admin_username,
|
|
password_hash=hash_password(settings.admin_password),
|
|
role=Role.admin,
|
|
is_active=True,
|
|
must_change_password=False,
|
|
)
|
|
db.add(admin)
|
|
db.commit()
|