Colin Maudry
c99f4d970e
Remplace les 7 callbacks CSRF individuels (un par formulaire, avec IDs string
page-spécifiques) par un seul dcc.Store(id="csrf-token") dans le layout principal
et un callback pattern-matching Output({"type": "csrf-input", "index": ALL}).
Évite les erreurs Dash "id non trouvé dans le layout" sans recourir à
suppress_callback_exceptions=True.
Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
49 lines
1.6 KiB
Python
49 lines
1.6 KiB
Python
"""
|
|
Vérifie que les callbacks CSRF n'utilisent pas d'IDs string page-spécifiques
|
|
comme outputs, ce qui provoquerait des erreurs Dash "id non trouvé dans le layout".
|
|
"""
|
|
|
|
import dash
|
|
|
|
|
|
def _find_component_id(component, target_id):
|
|
"""Parcourt récursivement le layout Dash à la recherche d'un composant par id."""
|
|
if hasattr(component, "id") and component.id == target_id:
|
|
return True
|
|
children = getattr(component, "children", None)
|
|
if isinstance(children, list):
|
|
return any(_find_component_id(c, target_id) for c in children)
|
|
if children is not None:
|
|
return _find_component_id(children, target_id)
|
|
return False
|
|
|
|
|
|
def test_csrf_token_store_in_main_layout():
|
|
"""dcc.Store(id='csrf-token') doit être dans le layout principal (toujours présent)."""
|
|
from src.app import app
|
|
|
|
assert _find_component_id(app.layout, "csrf-token"), (
|
|
"dcc.Store(id='csrf-token') manquant dans le layout principal. "
|
|
"Sans lui, les callbacks CSRF référencent des composants absents du layout initial."
|
|
)
|
|
|
|
|
|
def test_no_page_specific_csrf_callback_outputs():
|
|
"""Aucun callback CSRF ne doit cibler un ID string page-spécifique en Output."""
|
|
old_ids = {
|
|
"csrf-login.value",
|
|
"csrf-signup.value",
|
|
"csrf-forgot.value",
|
|
"csrf-change.value",
|
|
"csrf-logout.value",
|
|
"csrf-reset.value",
|
|
"csrf-navbar-logout.value",
|
|
}
|
|
|
|
found = [k for k in dash._callback.GLOBAL_CALLBACK_MAP if k in old_ids]
|
|
|
|
assert not found, (
|
|
"Callbacks CSRF avec IDs string trouvés — provoquent des erreurs Dash au démarrage.\n"
|
|
+ "\n".join(found)
|
|
)
|