Эксклюзивно на Telega.in

eleday

Канал про Python, IT, программирование и нейросети

О канале
Полная статистика

Последние посты канала

Как читать чужой код Читать код приходится, и зачастую это оказывается сложнее, чем писать его Основные пункты, на которые стоит опираться: 1. Прочитай документацию Первым делом стоит посмотреть на README-файлы и сопутствующие документы проекта 2. Посмотри на структуру и используемые технологии Какой язык, какие зависимости, requirements.txt, package.json, pom.xml, как устроены папки, какие модули есть 3. Найди точку входа - Для веб-приложений: server.js, app.js, manage.py, app.py, wsgi.py - Для консольных скриптов: if __name__ == '__main__', main() 4. "Потыкай" Запусти проект, посмотри, что он делает, какие данные принимает, как на них отвечает, на что ругается Главное убедись, что проект своим запуском ничего не сломает на твое компьютере 5. Используй инструменты IDE Поиск по файлам, перемещение к объявлению функции, отладка, подсветка синтаксиса, иерархия вызовов 6. Посмотри на тесты Если в проекте есть папки tests/, test/, spec/, посмотри на их содержимое. Они могут дать более чёткую картинку о том, что это вообще за проект 7. Спроси у ИИ Для ускорения понимания можно: - скинуть структуру проекта (tree) и спросить, где искать тот или иной функционал или объяснить архитектуру целиком - скинуть непонятную функцию или файл и попросить прокомментировать Читайте, это полезно) @eleday

463

14:09

30.12.2025

Пишу check. Часть 2. Авторизация (OAuth) Что это такое, навигация Авторизация в привычном смысле — вход по почте/логину и паролю. Но тут я решил попробовать новую для себя технологию OAuth, потому что у нее есть немало преимуществ перед классической авторизацией OAuth (Open Authorization) — протокол авторизации, который позволяет одному приложению получить ограниченный доступ к данным на другом сервисе без передачи логина и пароля Как это работает Пользователь приходит на мой сайт и хочет зайти в аккаунт. Перед ним кнопка "Войти с помощью Яндекс" (вместо яндекса может быть любой другой сервис OAuth авторизации), он нажимает — входит в свой яндекс аккаунт, а я получаю некоторые его данные: логин, имя, фамилию и, главное, yandex_id При этом авторизация происходит не у меня, я не знаю, какой пароль вводился, не знаю других данных аккаунта. Яндекс выполняет авторизацию пользователя и передаёт запрашиваемые данные Преимущества перед классической схемой авторизации - Во-первых, простота. Мне нужно прописывать страницы и формы входа в аккаунт, париться о безопасном хранении хешей паролей. Я просто перенаправляю пользователя в Яндекс, а последний возвращает мне данные, которые нужны - Во-вторых, безопасность. Опять-таки, я не храню пароли пользователей, не провожу вход в аккаунт, то есть уменьшаю количество возможных атак и утечек Как это реализовать (для Яндекса) 1. Создаем приложение на https://oauth.yandex.ru/client/new 2. Копируем YANDEX_CLIENT_ID и YANDEX_CLIENT_SECRET в .env 3. Готово Как это работает в чеке Почти вся логика авторизации прописана в app/routes/auth.html На /oauth/yandex мы генерируем ссылку для авторизации и перенаправляем туда пользователя

    
        @bp.route("/oauth/yandex")
def oauth_yandex():
    # Собираем параметры для запроса
    params = {
        "response_type": "code",
        "client_id": app.config["YANDEX_CLIENT_ID"],
        "redirect_uri": app.config["YANDEX_REDIRECT_URI"],
        "scope": "login:info"
    }

    # Собираем ссылку
    auth_url = "https://oauth.yandex.ru/authorize?" + urlencode(params)
    # Перенаправляем пользователя
    return redirect(auth_url){}

После входа Яндекс сделает запрос на Redirect URI, который указан в настройках приложения тут Обрабатываем /oauth/yandex/callback

    
        @bp.route('/oauth/yandex/callback')
def oauth_callback():
    # Получение кода из запроса
    code = request.args.get('code')
    
    # Обмен кода на токен
    token_url = 'https://oauth.yandex.ru/token'
    token_data = {
        'grant_type': 'authorization_code',
        'code': code,
        'client_id': app.config['YANDEX_CLIENT_ID'],
        'client_secret': app.config['YANDEX_CLIENT_SECRET']
    }
    
    response = requests.post(token_url, data=token_data)
    
    token_info = response.json()
    access_token = token_info.get('access_token')
    
    # Получение информации о пользователе
    user_info_url = 'https://login.yandex.ru/info'
    headers = {'Authorization': f'OAuth {access_token}'}
    user_response = requests.get(user_info_url, headers=headers)
    user_data = user_response.json()
    
    # Поиск или создание пользователя в базе
    ...

    # Сохранение user_id в сессии
    session["user_id"] = user.id

    return redirect(url_for('main.index')){}

Яндекс дает код, который мы обмениваем на токен. А потом с помощью этого токена запрашиваем у Яндекса данные пользователя Все, что получили, сохраняем в БД, а в сессию кладем id пользователя, чтобы дальше понимать, кто заходит на страницу Следующий пост — в разработке Навигация

800

12:03

27.12.2025

Пишу check. Часть 1. Базовая структура Что это такое, навигация Пишем на python, flask, в качестве базы данных используем sqlite и flask-sqlalchemy для взаимодействия с ней. Сделаем задел на масштабируемость и безопасность Файловая структура получится типа

    
        .
├── app
│   ├── crud
│   │   └── users.py
│   ├── __init__.py
│   ├── models.py
│   ├── routes
│   │   ├── auth.py
│   │   ├── __init__.py
│   │   └── main.py
│   ├── static
│   │   └── css
│   │       ├── about.css
│   │       └── style.css
│   └── templates
│       ├── about.html
│       └── index.html
├── app.py
├── config.py
├── migrations
│   ├── alembic.ini
│   ├── env.py
│   ├── README
│   └── script.py.mako
├── README.md
└── requirements.txt
{}

1. app.py — точка входа

    
        from app import app

if __name__ == '__main__':
    app.run(debug=True){}

Из модуля app достаем объект приложения и запускаем его 2. app/ — модуль приложения 3. app/__init__.py — инициализация переменных

    
        from flask import Flask
from flask_sqlalchemy import SQLAlchemy
from flask_migrate import Migrate

from logging import Logger, getLogger

from config import Config

# Объект SQLAlchemy для работы с БД
db = SQLAlchemy()
# Объект для работы с миграциями
migrate = Migrate()
# Настройки логгирования
logger: Logger = getLogger(__name__)

# Создание объекта приложения
app = Flask(__name__)
app.config.from_object(Config)

db.init_app(app)
migrate.init_app(app, db)

# Регистрация ендпоинтов
from app.routes.main import bp as main_bp
from app.routes.auth import bp as auth_bp

app.register_blueprint(main_bp)
app.register_blueprint(auth_bp)
{}

4. app/models.py — модели для БД 5. app/routes — ендпоинты сайта

    
        from flask import Blueprint, render_template

bp = Blueprint("main", __name__)

@bp.route("/")
def index():
    return render_template("index.html"){}

Тут прописываются пути на сайте: какую страницу нужно показать по адресу site.com/about, а какую по site.com/login 6. app/crud — модуль для работы с БД 7. app/templates, app/static — папки с HTML-шаблонами и статичными файлами (стили, скрипты, картинки) 8. config.py — файл конфигураций

    
        import os

from dotenv import load_dotenv

load_dotenv()


class Config:

    SECRET_KEY = os.getenv("SECRET_KEY", "")
    SQLALCHEMY_DATABASE_URI = "sqlite:///app.db"
    SQLALCHEMY_TRACK_MODIFICATIONS = False


if not Config.SECRET_KEY:
    raise ValueError("SECRET_KEY is not set")
{}

Следующий пост — в разработке Навигация

975