ayurishchevandClaude Opus 5.5
d3495fb077
Пользователь сам включает TOTP (QR, приложение-аутентификатор); 10 одноразовых кодов восстановления; superadmin сбрасывает 2FA другому пользователю. Вход в два шага: /auth/login → mfa_token, /auth/login/2fa — под теми же лимитами и advisory-lock, что пароль. Секрет шифруется Fernet-ключом TOTP_ENC_KEY, защита от повторного использования кода (totp_last_step), лимиты перебора кода при отключении. Миграция 0015, зависимости pyotp, segno, cryptography. UI: второй шаг входа, диалоги 2FA в меню логина, бейдж и сброс в «Пользователях»; submitDialog не закрывает окно, открытое следующим шагом цепочки. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
105 lines
2.0 KiB
Plaintext
105 lines
2.0 KiB
Plaintext
#
|
|
# This file is autogenerated by pip-compile with Python 3.11
|
|
# by the following command:
|
|
#
|
|
# pip-compile --no-index --output-file=requirements.lock --strip-extras requirements.txt
|
|
#
|
|
alembic==1.20.0
|
|
# via -r requirements.txt
|
|
annotated-doc==0.0.5
|
|
# via fastapi
|
|
annotated-types==0.8.0
|
|
# via pydantic
|
|
anyio==4.15.1
|
|
# via
|
|
# starlette
|
|
# watchfiles
|
|
argon2-cffi==25.1.0
|
|
# via -r requirements.txt
|
|
argon2-cffi-bindings==26.1.0
|
|
# via argon2-cffi
|
|
cffi==2.1.1
|
|
# via
|
|
# argon2-cffi-bindings
|
|
# cryptography
|
|
click==8.5.0
|
|
# via uvicorn
|
|
cryptography==50.0.1
|
|
# via -r requirements.txt
|
|
dnspython==2.8.0
|
|
# via email-validator
|
|
email-validator==2.3.0
|
|
# via -r requirements.txt
|
|
fastapi==0.141.1
|
|
# via -r requirements.txt
|
|
greenlet==3.5.6
|
|
# via sqlalchemy
|
|
h11==0.16.0
|
|
# via uvicorn
|
|
httptools==0.8.0
|
|
# via uvicorn
|
|
idna==3.20
|
|
# via
|
|
# anyio
|
|
# email-validator
|
|
mako==1.4.3
|
|
# via alembic
|
|
markupsafe==3.0.3
|
|
# via mako
|
|
psycopg==3.3.6
|
|
# via -r requirements.txt
|
|
psycopg-binary==3.3.6
|
|
# via psycopg
|
|
pycparser==3.0
|
|
# via cffi
|
|
pydantic==2.13.5
|
|
# via
|
|
# fastapi
|
|
# pydantic-settings
|
|
pydantic-core==2.46.5
|
|
# via pydantic
|
|
pydantic-settings==2.15.0
|
|
# via -r requirements.txt
|
|
pyjwt==2.15.0
|
|
# via -r requirements.txt
|
|
pyotp==2.10.0
|
|
# via -r requirements.txt
|
|
python-dotenv==1.2.3
|
|
# via
|
|
# pydantic-settings
|
|
# uvicorn
|
|
pyyaml==6.0.3
|
|
# via uvicorn
|
|
segno==1.6.6
|
|
# via -r requirements.txt
|
|
sqlalchemy==2.0.54
|
|
# via
|
|
# -r requirements.txt
|
|
# alembic
|
|
starlette==1.7.0
|
|
# via fastapi
|
|
typing-extensions==4.16.0
|
|
# via
|
|
# alembic
|
|
# anyio
|
|
# fastapi
|
|
# psycopg
|
|
# pydantic
|
|
# pydantic-core
|
|
# sqlalchemy
|
|
# starlette
|
|
# typing-inspection
|
|
typing-inspection==0.4.4
|
|
# via
|
|
# fastapi
|
|
# pydantic
|
|
# pydantic-settings
|
|
uvicorn==0.54.0
|
|
# via -r requirements.txt
|
|
uvloop==0.22.1
|
|
# via uvicorn
|
|
watchfiles==1.3.0
|
|
# via uvicorn
|
|
websockets==17.1
|
|
# via uvicorn
|