91 lines
27 KiB
Plaintext
91 lines
27 KiB
Plaintext
|
Ë
|
|||
|
|
̽ãi¾[ ã óü — d dl Z d dlZd dlZd dlmZ d dlZd dlmZmZm Z m
|
|||
|
|
Z
|
|||
|
|
m Z d dl m
|
|||
|
|
Z
|
|||
|
|
mZmZ d dlmZmZmZ d dlmZ d dlmZmZ e j2 e« Zdd d
|
|||
|
|
d d d
|
|||
|
|
œZ ee « Z d„ Z d„ Z d„ Z! G d„ de« Z"y)é N)Ú defaultdict)ÚhttpÚ_Ú SUPERUSER_IDÚtoolsÚfields)Ú AccessDeniedÚ UserErrorÚValidationError)ÚrequestÚrouteÚSessionExpiredException)Ú SignupError)ÚAuthSignupHomeÚ ensure_dbé é é é é )Úmax_login_attemptsÚlockout_duration_minutesÚmax_pin_attemptsÚ pin_lockout_duration_minutesÚpassword_min_lengthc óF — t j « }||dz z
|
|||
|
|
}t | D �cg c]
|
|||
|
|
}||kD sŒ |‘Œ c}t | < t t | « |k\ r/|dz |t | d z
|
|||
|
|
z
|
|||
|
|
}dt dt |dz « « fS t | j |« yc c}w )z!Check if request is rate-limited.é< r T)Fr )ÚtimeÚ_rate_limit_cacheÚlenÚmaxÚintÚappend)ÚkeyÚ max_attemptsÚlockout_minutesÚnowÚ window_startÚtÚ remainings ú6/mnt/extra-addons/ck_signup/controllers/controllers.pyÚ_check_rate_limitr, s§ € ä
|
|||
|
|
�)‰)‹+€Cؘ/¨BÑ.Ñ/€LÜ):¸3Ñ)?Ö T AÀ1À|ÓCSšaÒ TÔ�cÑä
|
|||
|
|
Ô ˜SÑ !Ó" lÒ2Ø# bÑ(¨CÔ2CÀCÑ2HÈÑ2KÑ,KÑLˆ Ø”S˜œC ¨B¡Ó /Ó0Ð0Ð0ä�cÑ×!Ñ! #Ô&Ø ùò Us
|
|||
|
|
¨
|
|||
|
|
B ³B c ó† — | s| S t | t « r,t j dd| « } t | « dkD r| dd S | S | S )zBasic input sanitization.z [\x00-\x08\x0B\x0C\x0E-\x1F\x7F]Ú iÐ N)Ú
|
|||
|
|
isinstanceÚstrÚreÚsubr )Úvalues r+ Ú_sanitize_inputr4 , sH € á ؈ Ü�%œÔ Ü—‘Ð:¸BÀÓFˆÜ " 5›z¨DÒ 0ˆu�U�dˆ|Ð;°eÐ;Ø €Ló c óœ — g }t | « t d k r$|j t d« t d z « t j
|
|||
|
|
d| « s|j t d« « t j
|
|||
|
|
d| « s|j t d« « t j
|
|||
|
|
d| « s|j t d« « |S ) z.Validate password meets security requirements.r uj ពាក្យសម្ងាáž�់áž�្រូវមានយ៉ាងáž�áž·áž… %d áž�ួអក្សរz[A-Z]uj ពាក្យសម្ងាáž�់áž�្រូវមានអក្សរធំយ៉ាងáž�áž·áž… ១z[a-z]um ពាក្យសម្ងាáž�់áž�្រូវមានអក្សរáž�ូចយ៉ាងáž�áž·áž… ១z\du^ ពាក្យសម្ងាáž�់áž�្រូវមានលáŸ�áž�យ៉ាងáž�áž·áž… ១)r ÚSECURITY_CONFIGr# r r1 Úsearch)ÚpasswordÚerrorss r+ Ú_validate_password_strengthr; 6 sÆ € à
|
|||
|
|
€FÜ
|
|||
|
|
ˆ8ƒ}”Ð'<Ñ=Ò=Ø�
|
|||
|
|
‰
|
|||
|
|
”að Eó Fô IXð Ynñ Ioñ oô pÜ
|
|||
|
|
�9‰9�X˜xÔ (Ø�
|
|||
|
|
‰
|
|||
|
|
”að Eó Fô GÜ
|
|||
|
|
�9‰9�X˜xÔ (Ø�
|
|||
|
|
‰
|
|||
|
|
”að Hó Iô JÜ
|
|||
|
|
�9‰9�U˜HÔ %Ø�
|
|||
|
|
‰
|
|||
|
|
”aÐxÓyÔzØ €Mr5 c ó ‡ — e Zd ZdZ edddd¬« ˆ fd„« Zd„ Zd „ Z ed
|
|||
|
|
dd gddd¬ « d
|
|||
|
|
„ « Z edddd¬« d„ « Z eddddd¬« d„ « Z
|
|||
|
|
eddddd¬« d„ « Z edddd¬« d„ « Z d„ Z
|
|||
|
|
d„ Zˆ xZS )ÚSignupVerifyEmailz1High-security signup/login controller for Odoo 19z
|
|||
|
|
/web/loginr ÚpublicT)ÚtypeÚauthÚwebsitec óÂ •— t « t j j }|j dd« j « j
|
|||
|
|
« }d|› d|› �}t |t d t d « \ }}|r6t d« |z |d< t j d | j |« « S t j j d
|
|||
|
|
k( �rX|�rU t j j ||j d d« « }|�r t t j d « r t j j! « t j" d
|
|||
|
|
j% « j' dd|fgd¬« } | rA| j( r5| j+ « }
|
|||
|
|
| j, |
|
|||
|
|
d< t j d|
|
|||
|
|
« S |j d« xs t j. j d« } | r&| j1 | « rt j2 | « S t j2 d« S tA ‰| �„ |i |¤Ž}
|
|||
|
|
t |
|
|||
|
|
d« r)|
|
|||
|
|
jD jG | jI « « |
|
|||
|
|
S # t4 $ r( t6 j9 d||« t d« |d< Y Œvt: $ r8} t6 j= d|t? | « « t d« |d< Y d } ~ Œ±d } ~ ww xY w)NÚloginr. zlogin:ú:r r uš សូមរង់ចាំ %d នាទីមុនពáŸ�លសាកល្បងម្áž�ងទៀáž� (ការពារសុវáž�្áž�ិភាព)Úerrorú web.loginÚPOSTr9 Úrotate_session_tokenú res.usersú=é ©ÚlimitÚuser_idú ck_signup.reset_password_directÚredirectz/webz$Failed login attempt for: %s from %sui áž›áŸ�áž�កូដ ឬ ពាក្យសម្ងាáž�់ មិនáž�្រឹមáž�្រូវទáŸ�zLogin error for %s: %suW មានបញ្ហាក្នុងការចូលប្រើប្រាស់Úqcontext)%r r Ú httprequestÚ remote_addrÚgetÚlowerÚstripr, r7 r ÚrenderÚ_prepare_login_contextÚmethodÚsessionÚ authenticateÚhasattrrH ÚenvÚsudor8 Ú first_loginÚget_auth_signup_qcontextÚidÚparamsÚ_is_safe_redirectrP r Ú_loggerÚwarningÚ ExceptionÚ exceptionr0 ÚsuperÚ web_loginrQ ÚupdateÚget_auth_signup_config)ÚselfÚargsÚkwÚ client_ipÚ
|
|||
|
|
login_attemptÚrate_keyÚ is_lockedÚ
|
|||
|
|
remaining_minÚ auth_successÚuserrQ rP ÚeÚresponseÚ __class__s €r+ ri zSignupVerifyEmail.web_loginJ s• ø€ äŒ ä×'Ñ'×3Ñ3ˆ ØŸ™˜w¨Ó+×1Ñ1Ó3×9Ñ9Ó;ˆ
|
|||
|
|
ؘI˜; a¨
|
|||
|
|
Ð7ˆä#4Ø Ü Ð 0Ñ 1Ü Ð 6Ñ 7ó$
|
|||
|
|
Ñ ˆ �=ñ Üð yó zð }Jñ JˆBˆw‰KÜ—>‘> +¨t×/JÑ/JÈ2Ó/NÓOÐ Oô × Ñ × %Ñ %¨Ó /²Mð"
|
|||
|
|
{ä &Ÿ™× ;Ñ ;Ø!Ø—F‘F˜: rÓ*ó � ò
|
|||
|
|
ä œwŸ™Ð0FÔGÜ Ÿ™×<Ñ<Ô>ä"Ÿ;™; {Ñ3×8Ñ8Ó:×AÑAØ! 3¨
|
|||
|
|
Ð6Ð7¸qð Bó �Dñ
|
|||
|
|
× 0Ò 0Ø#'×#@Ñ#@Ó#B˜Ø.2¯g©g˜ Ñ+Ü &Ÿ~™~Ð.OÐQYÓ ZÐZð "Ÿv™v jÓ 1Ò S´W·^±^×5GÑ5GÈ
|
|||
|
|
Ó5S�HÙ D×$:Ñ$:¸8Ô$DÜ &× /Ñ /°Ó 9Ð9ä"×+Ñ+¨FÓ3Ð3ð) ô< ‘7Ñ$ dÐ1¨bÑ1ˆÜ �8˜ZÔ (Ø × Ñ × $Ñ $ T×%@Ñ%@Ó%BÔ C؈øô ò
|
|||
|
|
MÜ—‘Ð FÈ
|
|||
|
|
ÐW`ÔaÜ ð !Ló M��7“ Ü ò
|
|||
|
|
{Ü×!Ñ!Ð":¸MÌ3ÈqË6ÔRÜ Ð yÓ z��7– ûð
|
|||
|
|
{ús, ÃC#I. Æ8AI. ÈI. É..K Ê K Ê&.KËK c ó: — | j « }t j j j d« }|j |j d« |j d« |j d« |rdndt
|
|||
|
|
|j dd« « dœ« |S ) z>Prepare secure context for login template - ODOO 19 DEBUG FIX.ÚdebugrP rE ÚmessageÚassetsr. rC )rP rE r{ rz rC )r` r r] ÚcontextrT rj r4 )rl rn ÚctxÚ debug_vals r+ rX z(SignupVerifyEmail._prepare_login_contextˆ s� € à×+Ñ+Ó-ˆô —K‘K×'Ñ'×+Ñ+¨GÓ4ˆ Ø �
|
|||
|
|
‰
|
|||
|
|
ØŸ™˜zÓ*Ø—V‘V˜G“_Ø—v‘v˜iÓ(Ù!*‘X°Ü$ R§V¡V¨G°RÓ%8Ó9ñ
|
|||
|
|
ô ð ˆ
|
|||
|
|
r5 c óâ — |sy|j d« ryt j d j « j d« }|r|j |« ryt
|
|||
|
|
j
|
|||
|
|
d|« y)z Prevent open redirect attacks.F)ú/zhttp://localhostzhttps://localhostTúir.config_parameterz web.base.urlzBlocked unsafe redirect: %s)Ú
|
|||
|
|
startswithr r] r^ Ú get_paramrd re )rl ÚurlÚbase_urls r+ rc z#SignupVerifyEmail._is_safe_redirect— s^ € áØØ �>‰>ÐHÔ IØÜ—;‘;Ð 4Ñ5×:Ñ:Ó<×FÑFÀ~ÓVˆÙ ˜Ÿ™ xÔ0ØÜ�‰Ð5°sÔ;Ør5 z/web/reset_password/submitrG )r? Úmethodsr@ rA Úcsrfc óâ ‡— i } g d¢}t ˆfd„|D « « s$t d« |d< t j d|« S ‰d ‰d k7 r$t d« |d< t j d|« S t ‰d « }|r*d j |« |d< t j d|« S t j j t ‰d
|
|||
|
|
« ‰d « }|sIt j d
|
|||
|
|
‰j d
|
|||
|
|
« « t d« |d< t j d|« S t j j }|j d« r$t d« |d< t j d|« S |j! « j# t ‰d « ‰d d dœ« t j% d|j& « t( j* j- t d« « }t j. d|› �« S # t $ r d }Y �Œ:w xY w# t0 $ rM}t j3 dt5 |« « t d« |d< t j d|« cY d }~S d }~ww xY w)N)Ú user_nameÚ old_passwordÚ new_passwordÚconfirm_new_passwordÚnamec 3 ó@ •K — | ] }‰j |« –— Œ y w)N)rT )Ú.0Úfrn s €r+ ú <genexpr>z4SignupVerifyEmail.change_password.<locals>.<genexpr> s øè ø€ Ò3 Q�r—v‘v˜a—yÑ3ùs ƒ uB សូមបំពáŸ�ញពáŸ�áž�៌មានទាំងអស់rE rO rŒ r� õ€ ពាក្យសម្ងាáž�់មិនáž�្រូវគ្នា! សូមបញ្ចូលវាម្áž�ងទៀáž�ú; rŠ r‹ Fz#Password change auth failed for: %suu áž›áŸ�áž�កូដ ឬ ពាក្យសម្ងាáž�់ចាស់ មិនáž�្រឹមáž�្រូវទáŸ�zbase.group_publicu¥ អ្នកប្រើប្រាស់សាធារណៈមិនអាចផ្លាស់ប្áž�ូរពាក្យសម្ងាáž�់បានទáŸ�rŽ )rŽ r9 r_ z Password changed for user: %suu ការផ្លាស់ប្áž�ូរពាក្យសម្ងាáž�់ទទួលបានជោគជáŸ�áž™z/web/login?message=zPassword change error: %suu មានបញ្ហាក្នុងការផ្លាស់ប្áž�ូរពាក្យសម្ងាáž�់)Úallr r rW r; ÚjoinrZ r[ r4 r rd re rT r] ru Ú has_groupr^ ÚwriteÚinforC ÚwerkzeugÚurlsÚ url_quoterP rf rg r0 ) rl rn ÚvaluesÚrequiredÚstrength_errorsrt ru Ú success_msgrv s ` r+ Úchange_passwordz!SignupVerifyEmail.change_password¦ sR ø€ ð ˆð2 MÚdˆHÜÓ3¨(Ô3Ô3Ü"#Ð$hÓ"i��w‘Ü —~‘~Ð&GÈÓPÐPà�.Ñ! RÐ(>Ñ%?Ò?Ü"#ð %gó #h��w‘Ü —~‘~Ð&GÈÓPÐPä 9¸"¸^Ñ:LÓ MˆOÙ Ø"&§)¡)¨OÓ"<��w‘Ü —~‘~Ð&GÈÓPÐPð
|
|||
|
|
%Ü &Ÿ™× ;Ñ ;Ü# B {¡OÓ4Ø�~Ñ&ó � ñ Ü—‘Ð EÀrÇvÁvÈkÓGZÔ[Ü"#ð %\ó #]��w‘Ü —~‘~Ð&GÈÓPÐPô —;‘;×#Ñ#ˆDØ�~‰~Ð 1Ô2Ü"#ð %Ló #M��w‘Ü —~‘~Ð&GÈÓPÐPð
|
|||
|
|
�I‰I‹K× Ñ Ü'¨¨6©
|
|||
|
|
Ó3Ø ˜~Ñ .Ø $ñ ô
|
|||
|
|
ô
|
|||
|
|
�L‰LÐ8¸$¿*¹*Ô Eä"Ÿ-™-×1Ñ1´!ð 5ló 3mó nˆKÜ×#Ñ#Ð&9¸+¸ Ð$GÓHÐ Høô1 ò
|
|||
|
|
%Ø $“ ð
|
|||
|
|
%ûô4 ò MÜ × Ñ Ð 9¼3¸q»6Ô BÜ ð !Xó YˆF�7‰OÜ—>‘>Ð"CÀVÓLÕ Lûð Mús] …;H Á.H Á09H Â+/H ÃA
|
|||
|
|
H Ä%AH Å4BH È HÈH ÈHÈH È I.È!AI)É#I.É)I.z /web/signupc óÀ — t j d j « }| j « }t |j d« xs d« t j d< t |j d« xs d« t j d< t j d j « j dg« }||d < |j d
|
|||
|
|
« s/|j d « s t j j « ‚d |v�rtt j j d
|
|||
|
|
k( �rV|j d« |j d« k7 r$t d« |d < t j d|« S |j d« r:t! |d « }|r*dj# |« |d < t j d|« S t |j dd« « j% « }t j d j « j dd|fdgd¬« }|r$t d« |d < t j d|« S | j' |« |�r|t j( d< t j d j « j dd|fgd¬« } | rº|j d« }
|
|||
|
|
|
|
|||
|
|
r t j d j « j+ t- |
|
|||
|
|
« « } | j/ « r5| j0 j « j3 d | j4 i« | j « j: j= « t d « |d < t j d |« S t j d|« S # t6 t8 f$ r Y Œsw xY w# t> t@ tB f$ rŸ} tD jG d!|tI | « « t j d j « j dd|fd"gd¬« }
|
|||
|
|
|
|
|||
|
|
r.t d « |d < d|d < t j d |« cY d#} ~ S t d$« |d < Y d#} ~ ŒÙd#} ~ ww xY w)%z(Secure signup flow - Odoo 19 compatible.r‚ Úlogin_form_header_registerr. Úbackground_srcÚid_backgroud_mptcÚ
|
|||
|
|
backgroundú
|
|||
|
|
res.groups©rŽ rJ u6 អ្នកសុំអាហារូបករណáŸ�ÚgroupsÚtokenÚsignup_enabledrE rG r9 Úconfirm_passwordr“ zck_signup.signupr” rC rI rJ ©ÚactiverJ TrK rL u` អ៊ីម៉ែលនáŸ�ះáž�áŸ’ážšáž¼ážœáž”áž¶áž“áž…áž»áŸ‡ážˆáŸ’áž˜áŸ„áŸ‡ážšáž½áž…áž áž¾áž™Ú signup_loginÚcountryz res.countryÚ
|
|||
|
|
country_iduÆ ážŸáž¼áž˜áž”áž‰áŸ’áž…áž¼áž› Pin Code ដែលបានផ្ញើទៅក្នុងអ៊ីម៉ែលរបស់អ្នក ដើម្បីផ្ទៀងផ្ទាáž�់គណនី!r{ úck_signup.verify_pin_codezSignup error for %s: %s©r® rJ FNuK មិនអាចបង្កើáž�គណនីáž�្មីបានទáŸ�)%r r] r^ r` r4 r„ rb r8 rT rš Ú
|