26 lines
1.0 KiB
Python
26 lines
1.0 KiB
Python
from fastapi import APIRouter, Depends, HTTPException, status
|
|
from fastapi.security import OAuth2PasswordRequestForm
|
|
from sqlalchemy.orm import Session
|
|
|
|
from app.auth import authenticate_admin, create_access_token
|
|
from app.database import get_db
|
|
from app.schemas import Token
|
|
|
|
router = APIRouter(prefix="/api/auth", tags=["Auth"])
|
|
|
|
|
|
@router.post("/login", response_model=Token)
|
|
def login(form_data: OAuth2PasswordRequestForm = Depends(), db: Session = Depends(get_db)):
|
|
"""
|
|
ورود ادمین. با فرم استاندارد OAuth2 (username, password) کار میکند —
|
|
یعنی از Swagger UI (/docs) هم مستقیماً قابل تست است.
|
|
"""
|
|
user = authenticate_admin(db, form_data.username, form_data.password)
|
|
if not user:
|
|
raise HTTPException(
|
|
status_code=status.HTTP_401_UNAUTHORIZED,
|
|
detail="نام کاربری یا رمز عبور اشتباه است",
|
|
)
|
|
token = create_access_token({"sub": user.username})
|
|
return Token(access_token=token)
|