mirror of
https://github.com/fastapiadmin/FastapiAdmin.git
synced 2026-10-14 21:07:40 +00:00
错误码(t16)
- HTTP 语义只由 core/exceptions.py 的 RET.code → fastapi.status 映射决定;
映射表显式登记 -1→400 与全部「数值即 HTTP 状态」的 RET 成员,_DEFAULT_BUSINESS_STATUS
降为「新增码忘登记」的安全网
- 移除冗余 status_code:131 处调用点改为纯 code 表达;security.py/dependencies.py
的 status_code=401/403 去除(映射表已给);get_or_404 → code=RET.NOT_FOUND.code
- 新增静态护栏(AST):app/ 下除 exceptions.py 外不得出现 status_code 传参,
路由装饰器 201 白名单显式放行并断言白名单非空
异常写法统一(t19)
- 删除 CustomException.internal 及 132 处包装:意外异常直接冒泡,由全局
@app.exception_handler(Exception) 统一映射 5xx + 通用文案 + 日志;
需要运维上下文处改为 logger.exception("<业务动作>失败") + raise
- 构造器不再接受 status_code 参数(属性保留,由 code 派生)→ 结构上杜绝第二来源
- 修复 6 处「宽泛 except 把 400 包成 500」的语义反转(补 except CustomException: raise),
并加 AST 护栏防止回潮
- 全局 SQLAlchemyError:非完整性错误由 400 改为 503(连接类)/500(其它),
不再把驱动原文/异常类型拼进客户端 msg;顺带修掉不存在的
status.HTTP_403_SERVICE_UNAVAILABLE 常量(命中即 AttributeError→500)
验证:pytest 97 passed / ruff 全绿;AST 审计残留 0;护栏红绿测试通过;
线上实测验证码过期仍 400 并保留业务文案、无令牌 401。
211 lines
7.1 KiB
Python
211 lines
7.1 KiB
Python
import importlib
|
|
import inspect
|
|
import os
|
|
from functools import lru_cache
|
|
from pathlib import Path
|
|
from typing import Any
|
|
|
|
from sqlalchemy import inspect as sa_inspect
|
|
|
|
from app.config.path_conf import BASE_DIR
|
|
from app.core.logger import logger
|
|
|
|
|
|
class ImportUtil:
|
|
"""扫描工程中的 ORM 模型文件并做有效性校验的辅助类。
|
|
"""
|
|
|
|
@classmethod
|
|
def find_project_root(cls) -> Path:
|
|
"""返回项目根目录(与配置中的 `BASE_DIR` 一致)。
|
|
|
|
返回:
|
|
- Path: 项目根路径。
|
|
"""
|
|
return BASE_DIR
|
|
|
|
@classmethod
|
|
def is_valid_model(cls, obj: Any, base_class: type) -> bool:
|
|
"""判断是否为可映射的 SQLAlchemy 模型类(含表名与非空列)。
|
|
|
|
参数:
|
|
- obj (Any): 待验证对象(一般为类)。
|
|
- base_class (type): ORM 声明基类。
|
|
|
|
返回:
|
|
- bool: 是否为有效模型类。
|
|
"""
|
|
# 必须继承自base_class且不是base_class本身
|
|
if not (inspect.isclass(obj) and issubclass(obj, base_class) and obj is not base_class):
|
|
return False
|
|
|
|
# 必须有表名定义(排除抽象基类)
|
|
if not hasattr(obj, "__tablename__") or getattr(obj, "__tablename__", None) is None:
|
|
return False
|
|
|
|
# 必须有至少一个列定义
|
|
try:
|
|
inspected = sa_inspect(obj)
|
|
return inspected is not None and len(inspected.columns) > 0
|
|
except Exception:
|
|
return False
|
|
|
|
@classmethod
|
|
@lru_cache(maxsize=256)
|
|
def find_models(cls, base_class: type) -> list[Any]:
|
|
"""遍历工程内 `model.py` / `models.py`,收集去重后的有效模型类。
|
|
|
|
参数:
|
|
- base_class (type): SQLAlchemy 声明基类。
|
|
|
|
返回:
|
|
- list[Any]: 模型类列表。
|
|
|
|
异常:
|
|
- ImportError: 模块导入失败(非「无法从某名导入」类警告)。
|
|
- CustomException: 处理模块时发生未预期错误。
|
|
"""
|
|
models = []
|
|
# 按类对象去重
|
|
seen_models = set()
|
|
# 按表名去重(防止同表名冲突)
|
|
seen_tables = set()
|
|
# 记录已经处理过的model.py文件路径
|
|
processed_model_files = set()
|
|
|
|
project_root = cls.find_project_root()
|
|
|
|
# 排除目录扩展
|
|
exclude_dirs = {
|
|
"venv",
|
|
".env",
|
|
".git",
|
|
"__pycache__",
|
|
"migrations",
|
|
"alembic",
|
|
"tests",
|
|
"test",
|
|
"docs",
|
|
"examples",
|
|
"scripts",
|
|
".venv",
|
|
"static",
|
|
"templates",
|
|
"sql",
|
|
"env",
|
|
}
|
|
|
|
# 定义要搜索的模型目录模式
|
|
model_dir_patterns = ["model.py", "models.py"]
|
|
|
|
# 使用一个更高效的方法来查找所有model.py文件
|
|
model_files = []
|
|
for root, dirs, files in os.walk(project_root):
|
|
# 过滤排除目录
|
|
dirs[:] = [d for d in dirs if d not in exclude_dirs]
|
|
|
|
for file in files:
|
|
if file in model_dir_patterns:
|
|
file_path = Path(root) / file
|
|
# 构建相对于项目根的模块路径
|
|
relative_path = file_path.relative_to(project_root)
|
|
model_files.append((file_path, relative_path))
|
|
|
|
# 按模块路径排序,确保先导入基础模块
|
|
model_files.sort(key=lambda x: str(x[1]))
|
|
|
|
for file_path, relative_path in model_files:
|
|
# 确保文件路径没有被处理过
|
|
if str(file_path) in processed_model_files:
|
|
continue
|
|
|
|
processed_model_files.add(str(file_path))
|
|
|
|
# 构建模块名(将路径分隔符转换为点)
|
|
module_parts = (*relative_path.parts[:-1], relative_path.stem)
|
|
module_name = ".".join(module_parts)
|
|
|
|
try:
|
|
# 导入模块
|
|
module = importlib.import_module(module_name)
|
|
|
|
# 获取模块中的所有类
|
|
for _name, obj in inspect.getmembers(module, inspect.isclass):
|
|
# 验证模型有效性
|
|
if not cls.is_valid_model(obj, base_class):
|
|
continue
|
|
|
|
# 检查类对象重复
|
|
if obj in seen_models:
|
|
continue
|
|
|
|
# 检查表名重复
|
|
table_name = getattr(obj, "__tablename__", None)
|
|
if table_name is None:
|
|
continue
|
|
if table_name in seen_tables:
|
|
continue
|
|
|
|
# 添加到已处理集合
|
|
seen_models.add(obj)
|
|
seen_tables.add(table_name)
|
|
models.append(obj)
|
|
except ImportError as e:
|
|
if "cannot import name" not in str(e):
|
|
raise ImportError(f"❗️ 警告: 无法导入模块 {module_name}: {e}")
|
|
except Exception:
|
|
logger.exception('处理模块失败')
|
|
raise
|
|
|
|
# 查找apscheduler_jobs表的模型(如果存在)
|
|
cls._find_apscheduler_model(base_class, models, seen_models, seen_tables)
|
|
|
|
return models
|
|
|
|
@classmethod
|
|
def _find_apscheduler_model(
|
|
cls,
|
|
base_class: type,
|
|
models: list[Any],
|
|
seen_models: set[Any],
|
|
seen_tables: set[str],
|
|
) -> None:
|
|
"""尝试从调度相关模块补充 `apscheduler_jobs` 表对应模型。
|
|
|
|
参数:
|
|
- base_class (type): ORM 声明基类。
|
|
- models (list[Any]): 已收集模型列表(就地追加)。
|
|
- seen_models (set[Any]): 已见模型对象集合。
|
|
- seen_tables (set[str]): 已见表名集合。
|
|
|
|
返回:
|
|
- None
|
|
|
|
异常:
|
|
- CustomException: 扫描过程出现未预期错误。
|
|
"""
|
|
# 尝试从apscheduler相关模块导入
|
|
try:
|
|
# 检查是否有自定义的apscheduler模型
|
|
for module_name in [
|
|
"app.core.ap_scheduler",
|
|
"app.modules.task.scheduler_test",
|
|
]:
|
|
try:
|
|
module = importlib.import_module(module_name)
|
|
for _name, obj in inspect.getmembers(module, inspect.isclass):
|
|
if (cls.is_valid_model(obj, base_class)
|
|
and getattr(obj, "__tablename__", None) == "apscheduler_jobs"
|
|
and obj not in seen_models
|
|
and "apscheduler_jobs" not in seen_tables
|
|
):
|
|
seen_models.add(obj)
|
|
seen_tables.add("apscheduler_jobs")
|
|
models.append(obj)
|
|
print(f"✅️ 找到有效模型: {obj.__module__}.{obj.__name__} (表: apscheduler_jobs)")
|
|
except ImportError:
|
|
pass
|
|
except Exception:
|
|
logger.exception('查找 APScheduler 模型失败')
|
|
raise
|