.iddlmZmZddlmZddlmZeZdedede fdZ dZ d Z Gd d eZ Gd d eZGddeZy)) authenticateget_user_model) serializers)TokenObtainPairSerializer identifierpasswordcontextct|jd||}|J tjj|}|'t|jd|j |}|S#tj$rd}YBwxYw)u Résout un utilisateur depuis son username ou email + password. Retourne l'objet User authentifié et actif, ou None. request)r usernamerN) email__iexact)rgetUserobjects DoesNotExistr )rrr userus -/var/www/html/acx/accounts/jwt_serializers.py_authenticate_userr s  I& D  |    z :A = I.!D K   A s A,,BBc|jry|jjdj}|st j dy)u Lève une ValidationError si l'utilisateur n'a pas accès à l'interface tenant. Règle : être superuser OU avoir au moins un Membership actif dans un tenant. Nactive)statusuhCe compte n'a pas accès à l'interface agent. Veuillez utiliser la page de connexion du portail client.) is_superuser membershipsfilterexistsrValidationError)rhas_memberships r_check_tenant_accessr#sS  %%,,H,=DDFN )) H   c|js |jrtjdddlm}|j j||jjjdj}|tjd|jjstjdy) u Lève une ValidationError si l'utilisateur n'a pas accès au portail client. Règle : NI superuser NI staff, ET avoir un CustomerMembership actif avec portail activé. uyLes comptes administrateurs ne peuvent pas accéder au portail client. Veuillez utiliser la page de connexion principale.r)CustomerMembership)rrcustomerNuKCe compte n'a pas accès au portail client. Contactez votre administrateur.u\Le portail client n'est pas activé pour votre organisation. Contactez votre administrateur.)ris_staffrrcustomers.modelsr"rrStatusACTIVEselect_relatedfirstr#portal_enabled)rr"cms r_check_portal_accessr,2s  DMM)) A  4"" T"4";";"B"B C  #   z)) .  ;; % %)) .   &r c"eZdZdZfdZxZS)TenantTokenObtainPairSerializerz Login pour agents et admins tenant. Accepte username (ou email dans le champ username) + password. Bloque les utilisateurs portail-seulement. c|j|jxsdj}|jdd}|r|stjdt |||j }|tjdt|||_|j||j<t|-|S)Nr#Identifiant et mot de passe requis.1Aucun compte actif trouvé avec ces identifiants.) rusername_fieldstriprrrr rrr supervalidateselfattrsrrr __class__s rr6z(TenantTokenObtainPairSerializer.validate^sii 3 34:AAC 99Z,--.ST T!*h E <--C  T" %)]]d!!"w&&r )__name__ __module__ __qualname____doc__r6 __classcell__r:s@rr.r.Ws ''r r.cDeZdZdZej ZfdZxZS)(EmailOrUsernameTokenObtainPairSerializeru Variante : accepte `identifier` (email ou username) à la place de username. Bloque aussi les utilisateurs portail-seulement. cX|jdxsdj}|jdd}|r|stjdt |||j }|tjdt |||_t|%|j|dS)Nrr0rzidentifier et password requis.r2)r r) rr4rrrr rrr5r6r r7s rr6z1EmailOrUsernameTokenObtainPairSerializer.validatesii -3::< 99Z,--.NO O!*h E <--C  T" wT]] QRRr ) r;r<r=r>r CharFieldrr6r?r@s@rrBrBys&'&&(JSSr rBc6eZdZdZefdZfdZxZS)'CustomerPortalTokenObtainPairSerializeru Login exclusif pour le portail client. Accepte username ou email. Bloque les superadmins, staff, et agents sans CustomerMembership actif. Inclut must_change_password dans les claims JWT et dans la réponse. cXt||}tt|dd|d<|S)Nmust_change_passwordF)r5 get_tokenboolgetattr)clsrtokenr:s rrIz1CustomerPortalTokenObtainPairSerializer.get_tokens2!$'(,WT;QSX-Y(Z$% r c|j|jxsdj}|jdd}|r|stjdt |||j }|tjdt|||_|j||j<t|-|}tt|dd|d<|S)Nr0rr1r2rHF)rr3r4rrrr r,rr r5r6rJrK)r8r9rrrdatar:s rr6z0CustomerPortalTokenObtainPairSerializer.validatesii 3 34:AAC 99Z,--.ST T!*h E <--C  T" %)]]d!!"w&'+GD:PRW,X'Y #$ r )r;r<r=r> classmethodrIr6r?r@s@rrFrFs& r rFN)django.contrib.authrrrest_frameworkr$rest_framework_simplejwt.serializersrrstrdictrrr,r.rBrFr rrWsf<&J3#4   J'&?'DS/HS@#.G#r