U \j@sdZddlZddlmZddlmZmZmZm Z ddl m Z m Z ddl mZddlmZdd lmZmZdd lmZe d d Zeeeefee eed ddZe dddeefeeedddZdS)u5FastAPI 依赖：JWT 会话鉴权、API Key 鉴权。N)Optional)Depends HTTPExceptionstatusHeader) HTTPBearerHTTPAuthorizationCredentials)Session)get_db)UserApiKey)decode_access_tokenF) auto_error)credsdbreturncCsh|dks|jdkr"ttjdt|j}|dkr@ttjd|t |}|dkrdttjd|S)u,用会话 JWT 鉴权（页面接口用）。Nbeareru未携带 Bearer tokenutoken 无效或已过期u用户不存在) schemelowerrrHTTP_401_UNAUTHORIZEDr credentialsqueryr get)rrZuser_iduserr/root/pica-gateway/app/deps.pyget_current_users    rz X-API-Key)defaultalias) x_api_keyrrcCsh|sttjdt|}|ttj|k}|dksB|j rNttjdt j |_ ||jS)u用 X-API-Key 鉴权（外部调用接口用）。 流程：明文 key → SHA-256 → 查库 → 命中且未吊销即通过。 u缺少 X-API-KeyNuAPI Key 无效或已吊销)rrrr hash_keyrfilterkey_hashfirstZrevokeddtdatetimeutcnowZ last_used_atcommitr)r!rr$api_keyrrrget_user_from_api_key s    r+)__doc__r'r&typingrfastapirrrrZfastapi.securityrrsqlalchemy.ormr databaser modelsr r securityrZ bearer_schemerstrr+rrrrs.