tradein/auth 1: Foundation — bcrypt, password.py, session-настройки config #2550

New issue

Closed

opened 2026-07-30 06:17:10 +00:00 by lekss361 · 0 comments

lekss361 commented

2026-07-30 06:17:10 +00:00

Owner

Часть эпика #2549 (шаг 1/8). Parallel-safe, без DB-зависимостей. Worker: backend-engineer.

Scope

tradein-mvp/backend/pyproject.toml: bcrypt>=4.2.0 + cd backend && uv lock (коммитить uv.lock, иначе worker crash on start).
app/core/config.py: session_secret: str, session_cookie_name (default tradein_session), session_ttl_hours (default 720), auth_mode: Literal["dual","db_only"] = "dual", login_rate_limit / login_rate_limit_window_s.
app/core/password.py (новый): hash_password() / verify_password(), bcrypt cost≥12.
tests/test_password.py: roundtrip hash→verify, неверный пароль отклонён, пароль >72 байт → явный ValueError (bcrypt тихо обрезает — не допускать silent truncation).

Что НЕ делать

Сессии/login-роуты/DB — это шаги 2-3. Только примитивы + config.

DoD: pytest зелёный, ruff/mypy чистые, diff ~100-150 строк.

Часть эпика #2549 (шаг 1/8). Parallel-safe, без DB-зависимостей. Worker: backend-engineer. ## Scope - `tradein-mvp/backend/pyproject.toml`: `bcrypt>=4.2.0` + `cd backend && uv lock` (коммитить uv.lock, иначе worker crash on start). - `app/core/config.py`: `session_secret: str`, `session_cookie_name` (default `tradein_session`), `session_ttl_hours` (default 720), `auth_mode: Literal["dual","db_only"] = "dual"`, `login_rate_limit` / `login_rate_limit_window_s`. - `app/core/password.py` (новый): `hash_password()` / `verify_password()`, bcrypt cost≥12. - `tests/test_password.py`: roundtrip hash→verify, неверный пароль отклонён, пароль >72 байт → явный ValueError (bcrypt тихо обрезает — не допускать silent truncation). ## Что НЕ делать Сессии/login-роуты/DB — это шаги 2-3. Только примитивы + config. DoD: pytest зелёный, ruff/mypy чистые, diff ~100-150 строк.