اولین نسخه بک‌اند آرامش پلازا

app/routers/auth.py

@@ -0,0 +1,25 @@
+from fastapi import APIRouter, Depends, HTTPException, status
+from fastapi.security import OAuth2PasswordRequestForm
+from sqlalchemy.orm import Session
+
+from app.auth import authenticate_admin, create_access_token
+from app.database import get_db
+from app.schemas import Token
+
+router = APIRouter(prefix="/api/auth", tags=["Auth"])
+
+
+@router.post("/login", response_model=Token)
+def login(form_data: OAuth2PasswordRequestForm = Depends(), db: Session = Depends(get_db)):
+    """
+    ورود ادمین. با فرم استاندارد OAuth2 (username, password) کار می‌کند —
+    یعنی از Swagger UI (/docs) هم مستقیماً قابل تست است.
+    """
+    user = authenticate_admin(db, form_data.username, form_data.password)
+    if not user:
+        raise HTTPException(
+            status_code=status.HTTP_401_UNAUTHORIZED,
+            detail="نام کاربری یا رمز عبور اشتباه است",
+        )
+    token = create_access_token({"sub": user.username})
+    return Token(access_token=token)