d16456cb92
# 사용자별 격리 - JWT 토큰에 uid 추가 (auth.get_uid 헬퍼) - PostgreSQL — exchange_credentials/automation_config/trades/signal_events 에 user_id BIGINT - SQLite user_settings 테이블 신설 (글로벌 settings 는 옛 호환) - 모든 DB 함수 시그니처에 user_id 인자 추가 — 다른 사용자 데이터 절대 접근 불가 - alert_state — 모든 dict key 가 (user_id, ...) tuple 로 계층화 - core_logic alert_loop — 활성 사용자 순회 + 각자 settings/symbol/텔레그램 적용 - ensure_user_defaults() / ensure_user_automation() — 첫 사용 시 자동 시드 # 사용자 관리 (admin only) - users_db: delete_user / admin_reset_password / set_role - /api/users POST DELETE PUT password PUT role (본인 강등 / 마지막 admin 보호) - /admin/users 페이지 — 등록/삭제/role 토글/비번 reset 모달 - 사이드바 adminOnly 필터 — admin role 만 메뉴 노출 # 대시보드 개선 - 모바일 / 범례 토글 (모바일 60 캔들, 데스크톱 200) - 트레이드 이력: open 트레이드 실시간 PnL% (Binance ticker 호출 + 방향별 계산) - 메트릭 카드 분리 (실거래 vs 실시간 open) # 안정성 - api.ts: error.detail array/object 안전 처리 ([object Object] 방지) - Chart.tsx: Plotly yaxis title 객체 형태 + 모바일 height 동적 조정 Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
32 lines
851 B
Python
32 lines
851 B
Python
from fastapi import APIRouter, Depends
|
|
from pydantic import BaseModel
|
|
from typing import Dict, Any
|
|
|
|
import settings_db
|
|
import alert_state
|
|
from ..auth import require_user, get_uid
|
|
|
|
router = APIRouter()
|
|
|
|
|
|
@router.get("")
|
|
def get_all(payload: dict = Depends(require_user)):
|
|
uid = get_uid(payload)
|
|
return settings_db.all_settings(user_id=uid)
|
|
|
|
|
|
class UpdateIn(BaseModel):
|
|
values: Dict[str, Any]
|
|
|
|
|
|
@router.put("")
|
|
def update_settings(body: UpdateIn, payload: dict = Depends(require_user)):
|
|
uid = get_uid(payload)
|
|
for k, v in body.values.items():
|
|
settings_db.set_value(k, v, user_id=uid)
|
|
# 사용자별 alert symbol 갱신
|
|
sym = settings_db.get("alert_symbol", "BTCUSDT", user_id=uid)
|
|
with alert_state.alert_lock:
|
|
alert_state.alert_symbol_by_user[uid] = sym
|
|
return {"ok": True, "saved": len(body.values)}
|