14 скрытие части юзердаты от пользователя

requirements.txt

@@ -1,13 +1,13 @@
 alembic
 auth-lib-profcomff[fastapi]
-fastapi
+fastapi==0.100.1
 fastapi-sqlalchemy
 gunicorn
 logging-profcomff
 psycopg2-binary
 pydantic[dotenv]
 SQLAlchemy
-uvicorn
+uvicorn==0.23.1
 pydantic-settings
 event_schema_profcomff
 confluent_kafka

userdata_api/models/db.py

@@ -57,6 +57,7 @@ class Param(BaseDbModel):
     а параметры эти могут лежать в категории "контакты"
     """
 
+    is_hidden: Mapped[bool] = mapped_column(Boolean, default=True)
     name: Mapped[str] = mapped_column(String)
     category_id: Mapped[int] = mapped_column(Integer, ForeignKey(Category.id))
     is_required: Mapped[bool] = mapped_column(Boolean, default=False)

userdata_api/routes/param.py

@@ -37,17 +37,31 @@ async def create_param(
 
 
 @param.get("/{id}", response_model=ParamGet)
-async def get_param(id: int, category_id: int) -> ParamGet:
+async def get_param(
+    id: int,
+    category_id: int,
+    _: dict[str, Any] = Depends(UnionAuth(scopes=[], allow_none=False, auto_error=True)),
+) -> ParamGet:
     """
     Получить параметр по айди
     \f
     :param id: Айди параметра
-    :param category_id: айди категории в которой этот параметр находиится
+    :param category_id: айди категории в которой этот параметр находится
     :return: ParamGet - полученный параметр
+    :param _: Аутентификация
     """
+
     res = Param.query(session=db.session).filter(Param.id == id, Param.category_id == category_id).one_or_none()
     if not res:
         raise ObjectNotFound(Param, id)
+    if res.is_hidden:
+        category_scopes = set(
+            Category.query(session=db.session).filter(Category.id == category_id).one_or_none().read_scope
+        )
+        user_scopes = set([scope["name"].lower() for scope in _["session_scopes"]])
+        if category_scopes - user_scopes:
+            raise ObjectNotFound(Param, id)
+        return ParamGet.model_validate(res)
     return ParamGet.model_validate(res)
 
 

userdata_api/routes/user.py

@@ -53,7 +53,7 @@ async def update_user(
     Чтобы обновить от имени админиа, надо иметь скоуп `userdata.info.admin`
     Чтобы обновить неизменяемую информацию надо обладать скоупом `userdata.info.update`
     Для обновления своей информации(источник `user`) не нужны скоупы на обновление соответствующих категорий
-    Для обновления чужой информации от имени админа(источник  `admin`)
+    Для обновления чужой информации от имени админа(источник `admin`)
     нужны скоупы на обновление всех указанных в теле запроса категорий пользовательских данных данных
     \f
     :param request: Запрос из fastapi