トークン発行API

[furutahidehiko]

やったこと

• トークンAPIの作成
• テスト用ユーザーのfixtureの追加
• READMEの追記
• 以下は対象外となります。
  　- swagger-uiの導入
  　- APIキーの生成
  　- エンドポイントへの認証の適用

動作確認

ID/パスワード

• 入力

{
  "id": "1",
  "password": "pass",
  "refresh_token": "",
  "grant_type": "password"
}

• レスポンス
  

リフレッシュトークン

• 入力

{
  "id": "",
  "password": "",
  "refresh_token": "eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxIiwiZXhwIjoxNzE4NTQ0ODcxfQ.vDKEURXiPgse9GTVMZLSLyglCJwJIW9PNSOu3U2Tcks",
  "grant_type": "refresh_token"
}

[takuron1996]

@furutahidehiko
パスワード認証しかない気がします

[takuron1996]

@furutahidehiko
ざっくりみてコメントしておきました。

[takuron1996]

@furutahidehiko
コメントを消し忘れの部分と変数名の部分の対応をお願いします

[furutahidehiko]

@takuron1996
何度もレビューありがとうございます＆すみません💦

3480947
で内部変数をuser_idからemailに変更しました(エンドポイントは引き続きuser_idのまま)

[furutahidehiko]

メモ：
poetry.tomlのbcrypt = "^4.0.1"だと以下のエラーが出ますが、

fastapi  | (trapped) error reading bcrypt version
fastapi  | Traceback (most recent call last):
fastapi  |   File "/root/.cache/pypoetry/virtualenvs/fast-api-practice-hjPiGOLl-py3.11/lib/python3.11/site-packages/passlib/handlers/bcrypt.py", line 620, in _load_backend_mixin
fastapi  |     version = _bcrypt.__about__.__version__
fastapi  |               ^^^^^^^^^^^^^^^^^
fastapi  | AttributeError: module 'bcrypt' has no attribute '__about__'

今回の対応には直接影響ないかつため一旦別で対応しようと思ってます
(理由:上記エラーでててパスワードのハッシュ化は問題なくできているため)

対応方法
pyca/bcrypt#684 (comment)
で記載のとおりversion固定したら良さそうです

2024/03/23 追記
passlibはやめてbcryptでハッシュ化と検証を行う方針で修正

[takuron1996]

@furutahidehiko
version固定ではなく
pyca/bcrypt#684 (comment)
で書いてある通りpasslib を使用するのをやめるのはどうでしょうか？

[furutahidehiko]

@takuron1996

以下でpasslib でなくbcryptを使ってハッシュ化するように修正しました

519f929...cc55a84

[furutahidehiko]

[memo]
passlib使わなくなったので不要かなと思い削除しました

[furutahidehiko]

[memo]
設定したパスワード(userテーブルに保存されたデータ)と入力されたパスワードが一致しているか確認するためにエンコードする。
bcrypt.checkpwでinput_password_hash(入力されたパスワード)とhashed_password (設定したパスワード)の突き合わせを実施

[takuron1996]

@furutahidehiko