fix: password_history.id → INTEGER monotonic (детерминированная обрезка)
Грабля: created_at в SQLite точен до секунды — 7 быстрых смен дают равные метки, а secondary-сортировка по UUID-id случайна → «последние 5» выбираются произвольно (флакущий тест + неверно хранимая история). id теперь autoincrement (обрезка order_by id desc), UUID остаётся как public_id. Миграция 010 обновлена (таблица только на CT108, пересоздаётся миграцией заново — см. деплой).
This commit is contained in:
+8
-2
@@ -345,10 +345,16 @@ class SecuritySetting(Base):
|
||||
|
||||
class PasswordHistoryEntry(Base):
|
||||
"""B23: история паролей (bcrypt-хэши). Записывается при каждой смене,
|
||||
проверяется против password_history_count последних записей."""
|
||||
проверяется против password_history_count последних записей.
|
||||
|
||||
id — monotonic-последовательность (не UUID): обрезка «последние N» должна
|
||||
быть детерминированной, а created_at в SQLite имеет точность до секунды
|
||||
(несколько смен внутри одной секунды → равные метки → случайный порядок).
|
||||
"""
|
||||
__tablename__ = "password_history"
|
||||
|
||||
id = Column(UUID(as_uuid=True), primary_key=True, default=uuid.uuid4)
|
||||
id = Column(Integer, primary_key=True, autoincrement=True)
|
||||
public_id = Column(UUID(as_uuid=True), default=uuid.uuid4)
|
||||
user_id = Column(UUID(as_uuid=True), ForeignKey("users.id", ondelete="CASCADE"), nullable=False)
|
||||
hashed_password = Column(String(255), nullable=False)
|
||||
created_at = Column(DateTime(timezone=True), server_default=func.now())
|
||||
|
||||
Reference in New Issue
Block a user