From b3c9aa1586600b968ce54904f190f2e35306589f Mon Sep 17 00:00:00 2001 From: =?UTF-8?q?Mateusz=20Gruszczy=C5=84ski?= Date: Wed, 26 Mar 2025 11:04:21 +0100 Subject: [PATCH] nowe funkcje (zrealizowane) i poprawki w detekcji ip --- alters.txt | 2 + app.py | 44 +++++++++++++++++--- emergency_access.txt | 3 ++ templates/admin/dashboard.html | 67 +++++++++++++++++++++++++++---- templates/admin/edit_zbiorka.html | 7 ++++ templates/admin/settings.html | 53 ++++++++++++++---------- templates/base.html | 2 + templates/index.html | 8 +++- 8 files changed, 151 insertions(+), 35 deletions(-) create mode 100644 emergency_access.txt diff --git a/alters.txt b/alters.txt index 48d61f5..ec1a605 100644 --- a/alters.txt +++ b/alters.txt @@ -1 +1,3 @@ ALTER TABLE global_settings ADD COLUMN allowed_login_hosts TEXT; + +ALTER TABLE zbiorka ADD COLUMN zrealizowana BOOLEAN DEFAULT 0; diff --git a/app.py b/app.py index 6aedea2..07032f1 100644 --- a/app.py +++ b/app.py @@ -43,6 +43,7 @@ class Zbiorka(db.Model): ukryta = db.Column(db.Boolean, default=False) ukryj_kwote = db.Column(db.Boolean, default=False) wplaty = db.relationship('Wplata', backref='zbiorka', lazy=True, order_by='Wplata.data.desc()') + zrealizowana = db.Column(db.Boolean, default=False) class Wplata(db.Model): id = db.Column(db.Integer, primary_key=True) @@ -91,7 +92,12 @@ def markdown_filter(text): @app.route('/') def index(): - zbiorki = Zbiorka.query.filter_by(ukryta=False).all() + zbiorki = Zbiorka.query.filter_by(ukryta=False, zrealizowana=False).all() + return render_template('index.html', zbiorki=zbiorki) + +@app.route('/zbiorki_zrealizowane') +def zbiorki_zrealizowane(): + zbiorki = Zbiorka.query.filter_by(zrealizowana=True).all() return render_template('index.html', zbiorki=zbiorki) @app.errorhandler(404) @@ -106,6 +112,21 @@ def zbiorka(zbiorka_id): abort(404) return render_template('zbiorka.html', zbiorka=zb) +def get_real_ip(): + # Sprawdź, czy żądanie pochodzi przez Cloudflare + if "CF-Connecting-IP" in request.headers: + return request.headers.get("CF-Connecting-IP") + # Następnie sprawdź nagłówek X-Real-IP + elif "X-Real-IP" in request.headers: + return request.headers.get("X-Real-IP") + # Jeśli jest nagłówek X-Forwarded-For, pobierz pierwszy adres na liście + elif "X-Forwarded-For" in request.headers: + forwarded_for = request.headers.get("X-Forwarded-For").split(",") + return forwarded_for[0].strip() + # W przeciwnym wypadku użyj standardowego remote_addr + return request.remote_addr + + # TRASY LOGOWANIA I REJESTRACJI @app.route('/login', methods=['GET', 'POST']) @@ -117,7 +138,8 @@ def login(): allowed_hosts_str = settings.allowed_login_hosts # Sprawdzenie, czy adres IP klienta jest dozwolony - if not is_allowed_ip(request.remote_addr, allowed_hosts_str): + client_ip = get_real_ip() + if not is_allowed_ip(client_ip, allowed_hosts_str): flash('Dostęp do endpointu /login jest zablokowany dla Twojego adresu IP', 'danger') return redirect(url_for('index')) @@ -166,12 +188,13 @@ def register(): @app.route('/admin') @login_required def admin_dashboard(): - # Tylko użytkownik z flagą is_admin ma dostęp do pełnych funkcji panelu if not current_user.is_admin: flash('Brak uprawnień do panelu administracyjnego', 'danger') return redirect(url_for('index')) - zbiorki = Zbiorka.query.all() - return render_template('admin/dashboard.html', zbiorki=zbiorki) + active_zbiorki = Zbiorka.query.filter_by(zrealizowana=False).all() + completed_zbiorki = Zbiorka.query.filter_by(zrealizowana=True).all() + return render_template('admin/dashboard.html', active_zbiorki=active_zbiorki, + completed_zbiorki=completed_zbiorki) @app.route('/admin/zbiorka/dodaj', methods=['GET', 'POST']) @login_required @@ -346,6 +369,17 @@ def admin_settings(): return render_template('admin/settings.html', settings=settings) +@app.route('/admin/zbiorka/oznacz/', methods=['POST']) +@login_required +def oznacz_zbiorka(zbiorka_id): + if not current_user.is_admin: + flash('Brak uprawnień do wykonania tej operacji', 'danger') + return redirect(url_for('index')) + zb = Zbiorka.query.get_or_404(zbiorka_id) + zb.zrealizowana = True + db.session.commit() + flash('Zbiórka została oznaczona jako zrealizowana', 'success') + return redirect(url_for('admin_dashboard')) @app.route('/robots.txt') def robots(): diff --git a/emergency_access.txt b/emergency_access.txt new file mode 100644 index 0000000..8788ada --- /dev/null +++ b/emergency_access.txt @@ -0,0 +1,3 @@ +Jeśli ten plik istwnieje w katalogu apliakcji, to wylacza zebzpieczenie logowania do panelu admina z ograniczeniem IP. + +Musi miec rozszerzenie .txt \ No newline at end of file diff --git a/templates/admin/dashboard.html b/templates/admin/dashboard.html index 6747d73..c7a16b4 100644 --- a/templates/admin/dashboard.html +++ b/templates/admin/dashboard.html @@ -2,13 +2,66 @@ {% block title %}Panel Admina{% endblock %} {% block content %}
-

Panel Admina

+

Panel Admina

+
-
- Dodaj zbiórkę - Ustawienia globalne -
+ Dodaj zbiórkę + Ustawienia
+ + +

Aktywne zbiórki

+
+ + + + + + + + + + + {% for z in active_zbiorki %} + + + + + + + {% else %} + + + + {% endfor %} + +
IDNazwaWidocznośćOpcje
{{ z.id }}{{ z.nazwa }} + {% if z.ukryta %} + Ukryta + {% else %} + Widoczna + {% endif %} + + Edytuj + Dodaj wpłatę + Edytuj stan + +
+ +
+
+ +
+
+ +
+
Brak aktywnych zbiórek
+
+ + +

Zrealizowane zbiórki

@@ -20,7 +73,7 @@ - {% for z in zbiorki %} + {% for z in completed_zbiorki %} @@ -47,7 +100,7 @@ {% else %} - + {% endfor %} diff --git a/templates/admin/edit_zbiorka.html b/templates/admin/edit_zbiorka.html index d2b6ea6..b04fc97 100644 --- a/templates/admin/edit_zbiorka.html +++ b/templates/admin/edit_zbiorka.html @@ -34,8 +34,15 @@ + + + + + + + diff --git a/templates/admin/settings.html b/templates/admin/settings.html index 5c0c561..6a6db9f 100644 --- a/templates/admin/settings.html +++ b/templates/admin/settings.html @@ -2,28 +2,39 @@ {% block title %}Ustawienia globalne{% endblock %} {% block content %}
-
-
-

Ustawienia globalne

+
+ +
+
+

Ustawienia konta

+
+
+
+ + +
+
+ + +
+
-
- -
- - -
-
- - -
-
- - -
- - Powrót - + +
+
+

Dozwolone adresy IP

+
+
+
+ + +
+
-
+
+ + Powrót +
+
{% endblock %} diff --git a/templates/base.html b/templates/base.html index b222460..7840bc4 100644 --- a/templates/base.html +++ b/templates/base.html @@ -15,6 +15,8 @@ Zbiórki unitraklub.pl
    +
  • Aktualne zbiórki
    • +
  • Zrealizowane zbiórki
    • {% if current_user.is_authenticated %}
  • Panel Admina
  • Wyloguj
    • diff --git a/templates/index.html b/templates/index.html index ed32dfd..6241afc 100644 --- a/templates/index.html +++ b/templates/index.html @@ -1,7 +1,11 @@ {% extends 'base.html' %} -{% block title %}Aktywne zbiórki{% endblock %} +{% block title %}{% if request.path == url_for('zbiorki_zrealizowane') %}Zrealizowane zbiórki{% else %}Aktualnie aktywne zbiórki{% endif %}{% endblock %} {% block content %} -

    Aktualnie aktywne zbiórki

    +{% if request.path == url_for('zbiorki_zrealizowane') %} +

    Zrealizowane zbiórki

    +{% else %} +

    Aktualnie aktywne zbiórki

    +{% endif %}
    {% for z in zbiorki %}
{{ z.id }} {{ z.nazwa }}
Brak zbiórekBrak zbiórek zrealizowanych