h
H X d Z ddlmZmZmZmZ ddlmZ ddlm Z ddl
Z
ddl m Z ddl
mZ ddlmZmZ dd lmZ dd
lmZ ddlZddlZddlZddlZdd lmZ ed d
g Zde de fdZ de de e fdZ ejA d ee ee fde dedefd Z!ejA d edd edd ed ed ee ee fd e de d e e d e e dedef d! Z"ejG d" ee ee fde dedefd# Z$ejA d$ ee ee fdedefd% Z%ejA d& edd' edd( ed ed ee fd e de d)e e d*e e def
d+ Z&d,ed-e d)e fd.Z'y)/uI
OAuth авторизация для CRM систем (AmoCRM, Bitrix24)
) APIRouterDepends
HTTPExceptionQuery)Session)and_N)Optional)get_db)User Integration)get_current_user) get_settings)datetimez/oauthoauth)prefixtags tenant_idreturnc h t j d }| d| }t j t j
j
|j
t j j }t j | d| j
j S )uH Генерирует безопасный state с HMAC подписью :)
secrets
token_urlsafehmacnewr
SECRET_KEYencodehashlibsha256 hexdigestbase64urlsafe_b64encodedecode)r noncedata signatures +/var/www/notifications/app/api/oauth_crm.py_generate_secure_stater( s ! !" %E[% !D!!((*
ik
# #tfAi[$9$@$@$B C J J LL statec t j | j j }|j dd \ }}|j dd \ }}t
j t j j |j t j j }t
j || syt | S # t $ r Y yw xY w)uN Проверяет HMAC подпись state и возвращает tenant_idr N)r! urlsafe_b64decoder r# rsplitsplitr r r r r r r compare_digestint Exception)r* decodedr% r&
tenant_id_strr$ expected_signatures r' _verify_secure_stater6 # s **5<<>:AAC!..a0i #zz#q 1
u !XX N % % , , . KKM NN
)+ ""9.@A=!! s CC
C C,+C,z/amocrm/authorizeintegration_id current_userdbc |j t j t t j | k( t j
|j
k( t j dk( j }|s
t dd |j }|j d }|j d }|r|s
t dd |j d d
j d }| d | d
| d}|| |dS )uL
Получить URL для OAuth авторизации в AmoCRM
amocrm / Интеграция AmoCRM не найдена status_codedetail client_id redirect_uri uQ Не заполнены client_id или redirect_uri в конфигурацииapi_url /z/oauth?client_id=&state=z&mode=post_message)authorization_urlr* rB ) queryr filterr idr typefirstr configgetrstrip) r7 r8 r9 integrationrN rA rB base_urlauth_urls r' amocrm_authorizerT 8 s ((;'.. NNn , ! !\%;%; ; (
eg
4eff
F
;'I::n-L Lf
zz)R(//4H * [
.!
& $ r) z/amocrm/callback.z Authorization code from AmoCRM) descriptionzIntegration IDcoderefererplatformc
L K |j t j t t j |k( t j
|j
k( t j dk( j }|s
t dd |j }|j d }|j d } |j d }
|j dd j d
} t j 4 d { } | j | d || d
| |
d d { }
|
j dk7 rt dd|
j |
j# }|j d |d< |j d |d< |j d |d< |j d |d< ||_ d|_ d |_ |j) d|j d}ddlm} || cd d d d { S 7 7 7
# t. $ rp}d |_ d t1 | |_ |j) d t1 | d t1 | d!}ddlm} || cY d }~cd d d d { 7 S d }~ww xY w# 1 d { 7 sw Y y xY ww)"u7
Обработка OAuth callback от AmoCRM
r; r< r= r> rA
client_secretrB rD rE rF N/oauth2/access_tokenauthorization_code)rA rZ
grant_typerV rB json rC . Ошибка получения токена: access_token
refresh_token
token_type
expires_in connectedu
amoCRM авторизация
✅ amoCRM успешно подключен!
Закрытие окна...
r ) HTMLResponse)contenterror
OAuth error: u
amoCRM авторизация - Ошибка
❌ Ошибка авторизации amoCRM
u
Закрытие окна...
)rI r rJ r rK r rL rM r rN rO rP httpx AsyncClientpostr? textr_ status
last_errorcommitfastapi.responsesrg r2 str)rV r* rW rX r8 r9 rQ rN rA rZ rB rR clientresponse
token_data html_contentrg es r' amocrm_callbackry f s ((;'.. NNe # ! !\%;%; ; (
eg
4eff
F
;'IJJ/M::n-Lzz)R(//4H " E6 E6fD 6 #[[* 01!*%2"6 $0 ) H ##s*# # KHMM?[
" J &0^^N%CF> "&0nn_&EF? ##->>,#?F< #->>,#?F< !'K !,K %)K " IIK -> .9^^,< =
?* LX
7 5_E6 E6 E6 E6b 4 6!(K '4SVH%=K " IIK @2 ADAx H% &)VH -
A+ LZ
7 5 5KE6 E6 E6b4 6cE6 E6 E6s DJ$H J$J
H)H*CH: J$HJ$HJ$ J AJ/J 0J4 J$ JJ$J JJ!J J! J$z/amocrm/refreshc
K |j t j t t j | k( t j
|j
k( t j dk( j }|s
t dd |j }|j d }|s
t dd |j d }|j d }|j d
}|j d d j d
} t j 4 d{ }
|
j | d||d||d d{ } | j dk7 rt dd| j | j# } | j d |d< | j d |d< | j d |d< ||_ d|_ d|_ |j) dddcddd d{ S 7 7 7 # t* $ rE}
d|_ dt- |
|_ |j) t dt- |
d}
~
ww xY w# 1 d{ 7 sw Y yxY ww) u5
Обновить access token для AmoCRM
r; r< r= r> rc rC u Refresh token не найденrA rZ rB rD rE rF Nr[ )rA rZ r] rc rB r^ r` u0 Ошибка обновления токена: rb re rf Tu* Токен успешно обновлен)successmessageri zToken refresh error: )rI r rJ r rK r rL rM r rN rO rP rk rl rm r? rn r_ ro rp rq r2 rs )r7 r8 r9 rQ rN rc rA rZ rB rR rt ru rv rx s r' amocrm_refresh_tokenr} s] ((;'.. NNn , ! !\%;%; ; (
eg
4eff
FJJ/M 4UVV
;'IJJ/M::n-Lzz)R(//4H " *@ *@f) @ #[[* 01!*%2"1%2$0 ) H ##s*# # Mhmm_]
" J &0^^N%CF> "&0nn_&EF? ##->>,#?F< !'K !,K %)K " IIK GA*@ *@ *@ *@J @!(K '%I*(I* H H
B"H, I*8H9I* HI* I
A I
III'I I'#I*z/bitrix24/authorizec t }|j s
t dd t | j }d|j d|j
d| }||dS )u{
Получить URL для OAuth авторизации в Bitrix24 через единое приложение
u: BITRIX_CLIENT_ID не настроен на сервереr> z4https://oauth.bitrix.info/oauth/authorize?client_id=z!&response_type=code&redirect_uri=rG )rH r* )r BITRIX_CLIENT_IDr r( r BITRIX_REDIRECT_URI)r8 r9 settingsr* rS s r' bitrix24_authorizer X s~ ~H $ $O
#<#9#9 :E //0 !556
%
& r) z/bitrix24/callbackz Authorization code from Bitrix24zSecure state parameterdomain member_idc
K t }|j r |j s
t dd t | }|s
t dd |j t j t j |k( j }|s
t dd t j 4 d{ } |j d d
|j |j | |j d d{ } | j d
k7 rt dd| j | j! }
|j t" j t% t" j |k( t" j& dk( j } | s!t# |ddi d } |j) | | j* j- |
j/ d |
j/ d |
j/ d ||t1 j2 j5 d d| _ d| _ |j; t= | |
j/ d | d{ dd| j> |dcddd d{ S 7 7 7 ,7
# t@ $ rG} r*d| _ d tC | | _ |j; t dtC | d} ~ ww xY w# 1 d{ 7 sw Y yxY ww) uf
Обработка OAuth callback от Bitrix24 через единое приложение
r uX BITRIX_CLIENT_ID или BITRIX_CLIENT_SECRET не настроены на сервереr> rC u' Неверный state параметрr< u* Пользователь не найденNz%https://oauth.bitrix.info/oauth/tokenr\ )r] rA rZ rV rB )r% r` ra bitrix24zBitrix24 Marketplace Apppending)r rL namerN ro rb rc re )rb rc re r r connected_atrf Tu* Bitrix24 успешно подключен)r{ r| r7 r ri rj )"r r BITRIX_CLIENT_SECRETr r6 rI r rJ r rM rk rl rm r r? rn r_ r r rL addrN updaterO r utcnow isoformatro rp rq _register_bitrix24_webhooksrK r2 rs )
rV r* r r r9 r r userrt ru rv rQ rx s
r' bitrix24_callbackr z s ~H $ $H,I,Im
%U+I 4]^^ 88D> 9!< = C C ED 4`aa " F@ F@fE @ #[[7"6!)!:!:%-%B%B $,$@$@ ) H ##s*# # KHMM?[
" J ((;/66 ))Y6 $$
2
eg
) '#3 $ {#
% % *~ >!+ !@ (nn\ : & ( 1 ; ; =
'
"-K %)K " IIK .k:>>.;Y[ab b b G"-.. sF@ F@ F@ j
coF@@ @%, "+8Q)A & CA? ?
@AF@ F@ F@s B4K:6J7K::K%<:J6J 7E*J!J"J6 K:JK: JJK: K"AK K""K%%K7+K. ,K73K:rQ rb c K |syd}g d}t j 4 d{ }|D ]b } |j d| d|||d d{ }|j dk( rt d | d
| nt d | d |j
d ddd d{ y7 |7 U# t $ r}t d
| d | Y d}~d}~ww xY w7 0# 1 d{ 7 sw Y yxY ww)uH Автоматически регистрирует webhooks в Bitrix24Nzr s = < " ! + ) (
(' 3 Mc Mc M
* !!12&/*** * !*Z c'GHs(89 "4[ #Dk !12&/
b6
b6 b6 c]b6 sm b6
b6
b6 b6J
!!12&/H@H@H@ H@ H@V !" !12&/ # B !c'IJs(@A !$K $T{&/ c@
c@ c@
SMc@ } c@
c@ "c@L Z; Zc Z[^ Zr)