williamandClaude Sonnet 5
449c36fd5d
Premier commit d'une fonctionnalité découpée en plusieurs lots (voir le plan "Bibliothèque de sprites animaux CraftPix") : intègre 14 familles d'animaux (15 variantes de couleur chacune) comme personnages Forge sélectionnables, à côté des 6 Kenney existants — réservé au rôle admin, licence CraftPix oblige (interdiction contractuelle de rendre ces sprites utilisables par un compte "user" via l'application). - screens/labels/animal_sprite_library.py (nouveau) : charge un manifest JSON généré une fois (voir scripts/generate_animal_sprite_manifest.py, commit suivant) et construit ADMIN_SPRITE_LIBRARY, dans le même format que l'existant PUBLIC_SPRITE_LIBRARY (screens/labels/sprite_library.py, ex-SPRITE_LIBRARY, renommé pour distinguer les deux). screens.SPRITE_LIBRARY reste le catalogue FUSIONNÉ (utilisé par resolve_personnage_animations pour la résolution runtime, sans filtrage par rôle — voir le constat d'exploration : le payload de jeu et /jouer/<slug> ne vérifient déjà aucun rôle nulle part). - screens/labels/sprite_gallery.py (nouveau) : sprite_gallery_families() groupe la galerie par famille — un animal n'apparaît qu'une fois (sa variante "de base"), ses 15 couleurs se choisissent depuis le panneau de propriétés (render_variant_gallery, templates/screen_edit.html), répondant à la suggestion de l'utilisateur plutôt que d'encombrer la galerie d'ajout de 210 tuiles quasi identiques. - routes/screens/screen_edit.py, routes/scenes/scene_edit_view.py : la galerie passée au template est filtrée par rôle (PUBLIC_SPRITE_LIBRARY pour un compte "user", SPRITE_LIBRARY complet pour un admin) — même idiome que core/auth_guard.py. - core/sprite_gate.py (nouveau) + 4 routes d'écriture (element_add, element_set_personnage_data, scene_object_add, scene_object_personnage_data) : ferme la brèche d'un POST direct qui contournerait la galerie filtrée (403 si un compte non-admin tente d'assigner un personnage animal). - tests/conftest.py : nouvelles fixtures user_client/user_game (compte "user" non-admin avec un projet assigné) pour tester le filtrage par rôle de bout en bout. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
25 lines
1.1 KiB
Python
25 lines
1.1 KiB
Python
from flask import request, jsonify
|
|
|
|
import screens
|
|
|
|
from core.flask_app import app
|
|
from core.sprite_gate import forbid_admin_only_character
|
|
|
|
|
|
@app.route("/game/<slug>/elements/<int:element_id>/personnage", methods=["POST"])
|
|
def element_set_personnage_data(slug, element_id):
|
|
"""Change le personnage Forge d'un élément déjà posé (galerie du
|
|
panneau de propriétés), ou met à jour ses animations personnalisées
|
|
(import de frames) — voir personnage-panel.js. Renvoie les animations
|
|
résolues pour que le client relance immédiatement l'aperçu animé sans
|
|
recharger la page (voir personnage-preview.js)."""
|
|
body = request.get_json(silent=True) or {}
|
|
el = screens.get_element(slug, element_id)
|
|
if not el:
|
|
return jsonify({"error": "élément introuvable"}), 404
|
|
if body.get("source") == "forge" and body.get("forge_character"):
|
|
forbid_admin_only_character(body["forge_character"])
|
|
screens.set_personnage_data(slug, element_id, body)
|
|
el = screens.get_element(slug, element_id)
|
|
return jsonify({"ok": True, "animations": screens.resolve_personnage_animations(el)})
|