williamandClaude Sonnet 5
989e899a96
Sur la connexion (mot de passe + code 2FA, même compteur pour les deux — un attaquant qui connaît le mot de passe ne doit pas avoir un nombre illimité d'essais sur le code) et sur la confirmation 2FA de l'inscription : 3 tentatives libres, puis un verrouillage qui double à chaque nouvel échec (5, 10, 20, 40 minutes...), plafonné à 1h (auth/rate_limit.py). Remis à zéro dès une connexion RÉELLEMENT aboutie (mot de passe ET code corrects) — jamais sur le seul succès du mot de passe, pour ne jamais donner un nombre illimité d'essais sur le 2FA à qui connaît déjà le mot de passe. Le verrouillage est annoncé IMMÉDIATEMENT sur la réponse qui le déclenche (record_failed_attempt renvoie la durée qu'il vient de poser), pas seulement découvert au prochain essai. Colonnes ajoutées en ALTER TABLE (failed_attempts, locked_until) pour ne rien casser sur une base de comptes déjà créée avant cette fonctionnalité. 14 tests dans test_auth.py (dont l'escalade 5/10/20/40/60, le blocage même avec le bon mot de passe une fois verrouillé, et la remise à zéro sur connexion réussie). 169 tests au total, tous au vert. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
34 lines
1.3 KiB
Python
34 lines
1.3 KiB
Python
from .connection import connect
|
|
|
|
|
|
def ensure_users_schema():
|
|
conn = connect()
|
|
conn.executescript(
|
|
"""
|
|
CREATE TABLE IF NOT EXISTS _users (
|
|
id INTEGER PRIMARY KEY AUTOINCREMENT,
|
|
email TEXT NOT NULL UNIQUE,
|
|
password_hash TEXT NOT NULL,
|
|
nom TEXT NOT NULL,
|
|
prenom TEXT NOT NULL,
|
|
role TEXT NOT NULL DEFAULT 'user',
|
|
totp_secret TEXT NOT NULL,
|
|
totp_confirmed INTEGER NOT NULL DEFAULT 0,
|
|
project_slug TEXT,
|
|
created_at TEXT DEFAULT CURRENT_TIMESTAMP
|
|
);
|
|
"""
|
|
)
|
|
# Anti-bruteforce (voir rate_limit.py) : ajoutées en ALTER TABLE pour
|
|
# ne rien casser sur une base de comptes déjà créée avant cette
|
|
# fonctionnalité (le compte admin déjà inscrit sur ce poste, par
|
|
# exemple) — CREATE TABLE IF NOT EXISTS ci-dessus n'aurait sinon
|
|
# aucun effet sur une table qui existe déjà sans ces colonnes.
|
|
cols = {r["name"] for r in conn.execute("PRAGMA table_info(_users)").fetchall()}
|
|
if "failed_attempts" not in cols:
|
|
conn.execute("ALTER TABLE _users ADD COLUMN failed_attempts INTEGER NOT NULL DEFAULT 0")
|
|
if "locked_until" not in cols:
|
|
conn.execute("ALTER TABLE _users ADD COLUMN locked_until TEXT")
|
|
conn.commit()
|
|
conn.close()
|