+ i|^RIHt^RIHtHtHtHtHtHtH t ^RI t ^RI t ^RI t ^RI Ht^RIHtHt^RIt^RIt^RIHtHtHt^RIHt^RIHtHtHt^R IHtHtHtH t Ht^R IHt^RIt^R IHt^R I H!t!^R I"H#t#^R IHtHtHtH t Ht^RIt^RIHt^RI$t$Rt%!RR4t&Rt'Rt(Rt)Rt*RRlt+Rt,RRlt-R#)) current_app)Flaskrender_templatesessionjsonifyrequestredirecturl_forN)Message) save_Tokenconsultar_profile)ConfigHostSCHEME)wraps)datetime timedeltatimezone)rrr r r)r)get_connection) MIMEMultipart)MIMEText)r cB\\PR,4#) SECRET_KEY)strappconfig_C:\Users\victor.barrera\Documents\proyectos\elepV3\Elep\src\App\Security_Module\UserPassword.pyr sSL12rc4a]tRt^$toRtRtRRltRtVtR#) EmailSenderuK Clase para el envío de correos electrónicos sin depender de Flask-Mail. c BWnW nW0nW@nWPnR#)u Inicializa el objeto EmailSender con configuración. Args: mail_server: Servidor SMTP mail_port: Puerto SMTP mail_use_tls: Usar TLS para la conexión mail_username: Usuario para autenticación SMTP mail_password: Contraseña para autenticación SMTP N) smtp_server smtp_portuse_tls sender_emailsender_password)self mail_server mail_port mail_use_tls mail_username mail_passwords&&&&&&r__init__EmailSender.__init__)s '"# ),rNc <V'gV'g \R4h\V\4'dV.p\R4pW%R&VPVR&RP V4VR&V'dVP \VR44V'dVP \VR44\P!VPVP4;_uu_4pVP'dVP4VPVPVP4VP!V4R R R 4R # +'giR #;i \"d8p\%R T 24\%\&P(!44R p?R #R p?ii;i) uP Envía un correo electrónico. Args: recipients: Lista de destinatarios o un solo destinatario subject: Asunto del correo html_content: Contenido HTML del correo (opcional) text_content: Contenido de texto plano del correo (opcional) Returns: True si el correo se envió correctamente, False si hubo un error z:Debe proporcionar contenido HTML o de texto para el correo alternativeSubjectFromz, ToplainhtmlNTError al enviar correo: F) ValueError isinstancerrr'joinattachrsmtplibSMTPr$r%r&starttlsloginr( send_message Exceptionprint traceback format_exc)r) recipientssubject html_content text_contentmsgserveres&&&&& r send_emailEmailSender.send_email:s9LYZ Z j# & &$JM* I''F IIj)D   JJx g6 7  JJx f5 6 d..??6<<<OO% T..0D0DE##C( @  @?   ,QC0 1 )&&( ) s7.3E!AE;E E EE F$,FF)r'r(r%r$r&)NN) __name__ __module__ __qualname____firstlineno____doc__r/rM__static_attributes____classdictcell__) __classdict__s@rr"r"$s-"--rr"c  \V4p\V4pV'g\RR/4R3#VR,pVR,p\P!\ P 4\RR7,pRVR VRVR VP4/pTp Tp Tp \R \\444\R \44\P!V\4R R7p \V \4'dV P!R4p \#W<4p V f\RRV R2/4R3#\$ R\& RV RV RV RV 2 pT pRVRV /pRp\)RVR7pRp\+VVP,R,V.R7pVVnVP1V4R pT'g\RR(/4R)3#\R*T R+T R,T/4# \2dp\R!T 24\5TP,R",TP,R#,TP,R$,TP,R,TP,R%,4pTP7TTTR&7pRp?L \2d3p\R'T 24\\8P:!44hRp?ii;iRp?ii;i \2dWp\R-T R.24\R/\8P:!4 R.24\RR0\=T4 2/4R)3uRp?#Rp?ii;i \2dop\R1T R.24\R2\T4 R.24\R/\8P:!4 R.24\RR3\=T4 2/4R)3uRp?#Rp?ii;i)4uD Genera un token JWT y envía un correo de activación al usuario. errorz(No se pudo obtener el perfil del usuarioNombreEmailminutesIDusernameexpzTipo de SECRET_KEY:zValor de SECRET_KEY:HS256 algorithmutf-8NEl usuario con ID  no existe en el sistemaz:///password_confirm?token=&userid=&email=&name=activation_url user_nameuConfiguración de passwordSecurity/UserPasswordemail.htmldataF MAIL_USERNAMEsenderrFTzError al usar Flask-Mail: MAIL_SERVER MAIL_PORT MAIL_USE_TLS MAIL_PASSWORD)rHzError al usar EmailSender: u*No se pudo enviar el correo de activacióntokentoken_id email_sentu-===== Error al enviar correo de activación:  ========== Traceback completo: r8z&===== Error en send_activation_email: ===== Tipo de excepción: Error: )intr rrnowrutcr timestamprCtyperjwtencoder:bytesdecoder rrrr rr7sendrBr"rMrDrEr)rmailUserID_UserID profile_datarZr[exp_time token_payloadrecipient_emailuser_idrmryrzrl destinatariorpasuntorHr{rJrL email_sendere2s&&& rsend_activation_emailris |;W(0 G%OPQSVV Vh'W%<< - $0GG &  f 8%%'     #T*,%78 $jl3  L  eU # #LL)Ef,  -fX5MN F P &xs4&0HxX_W``ghwgxx~@IJKN*L .YD 2F++LSWXLJ$ ::o6 ,~( #! 2)UVWY\\\Hj 9 21#67#. =1 ;/ >2 ?3 ?3 $L".!8!8$%1"9"J !7t<=)..01% D P A!FK L .y/C/C/E.FfM NG'?Ax%HIJCO O P ; 6qc@A *47)6:; *9+?+?+A*B&IJ73q6(!345s:: ;s,L C?L 04J&%:GJ&'J&6J& J#J!A8IJ& J)-JJJJ##J&& L1A L<L=L LL NA#M>8N>Nc\P!V\4R.R7pV# \PdR#\PdR#i;i)u Verifica que un token JWT sea válido Args: token: Token JWT a verificar Returns: Datos del payload si es válido, None si no lo es rb) algorithmsN)rrrExpiredSignatureErrorInvalidTokenError)rypayloads& r verify_tokenrsK**UJLgYG  $ $  s#&AAAAcDaSP!RR.R7V3Rl4pV#)z$/Tokensign///GETmethodsc<V'dV'd V'g\R4\RR/4R3#\R4\P!\P 4\ RR7,pRVRVR VR V/p\R V R 24S PPR 4'g\R4\RR/4R3#\R4\P!V\4RR7p\V\4'dVPR4p\R\V4 RV R 24\R4\!W4pVf#\RV R24\RRV R2/4R3#\RV R 24\R4\#4pVP%VVVVR 7p\R!4\R"VR#VR$V/4# \&dop \R%T R 24\R&\T 4 R 24^RIp \R'T P*!4 R 24\RR(\-T 4 2/4R3uRp ? #Rp ? ii;i))z%===== Error: Campos incompletos =====rXz!Todos los campos son obligatoriosu*===== Iniciando generación de token =====r\r]r_r`rZraz===== Token payload preparado: r|rz,===== Error: SECRET_KEY no configurada =====u&Configuración del servidor incompletarxz ===== Iniciando jwt.encode =====rbrcrez===== Token generado (tipo: z): z,===== Guardando token en base de datos =====Nz===== Error: El UserID z" no existe en la tabla Users =====rfrgrYz===== Token guardado con ID: u*===== Enviando correo de activación =====)rrmrryz%===== Preparando respuesta JSON =====ryrzr{z===== Error en generar_token: r~r}r)rCrrrrrrrgetrrrr:rrrr r"rrBrDrEr) rr[rZrrryrzrr{rLrDrs &&& r generar_token!Token_sign..generar_tokensXC ?f=>)LMNPSSS > ?||HLL1Id4KKHfE&x M 3M?&I J::>>,//DE)QRSUXXX 4 5JJ !E %'' W- 0e SvN O @ A!&0H/x7YZ[1&9QR  1(6B C > ?&=L%;; %  <J 9 :Hj   ? 21#V< = .tAwiv> ?  .y/C/C/E.FfM NGws1vh%7893> >  ?sAGGGGBG B)G3AG IA#H<6I<Iroute)rrsf r Token_signrs/YY5wGE?HE?L rc<VP!RR.R7R4pV#)z /activaterrc \PPR4p\PPR4p\PPR4p\PPR4pV'd V'g\RRR7#Rp\ 4;_uu_4pVP 4pVP WAV.4VP4pV'g\RRR7uuR R R 4#VwrrV 'd\RR R7uuR R R 4#\P!4V 8d\RR R7uuR R R 4#\P!V\4R .R R/R7p Rp TP Y.4RpTP Y.4TP4\RRT;'gT PRR4R7uuR R R 4# \Pd\RRR7uuuR R R 4#\Pd\RRR7uuuR R R 4#i;i +'giR #;i \ d&p\#RT 24\RRR7uR p?#R p?ii;i)ryuseridemailnameSecurity/UserPassword.htmlu-Enlace de activación inválido o incompleto.)message SELECT ActivationTokenID, Token, ExpiresAt, IsUsed FROM ActivationTokens WHERE UserID = ? AND Token = ? Token no encontrado o inválido.Nu0Este enlace de activación ya ha sido utilizado.u%El enlace de activación ha expirado.rb verify_expTroptionsEl token ha expirado.Token inválido. UPDATE ActivationTokens SET IsUsed = 1 WHERE ActivationTokenID = ? z UPDATE Users SET Status = 'ACTIVO' WHERE UserID = ? exitorZUsuario)rruError durante la activación: u,Ha ocurrido un error durante la activación.)rargsrrrcursorexecutefetchonerutcnowrrrrrcommitrBrC)ryrrrcheck_token_queryconnr token_datarzdb_token expires_atis_used decoded_tokenupdate_token_queryupdate_user_queryrLs ractivate_account1activate_account_routes..activate_accountKs`   ),,""8,   )||'G"#?*Y[ [E Z!   !!T0E2BC#__. !*+G2TV "!;E7J*+G2df"!"??$z1*+G2Y[%"!, F$'JJ" $+9!-t 4 %M&" 1:>%! 0)< ''C7+/+Y+Y=3D3DXy3Y[o"!:00K*+G2IKK="!@,,F*+G2DFFC"!@FA"!!t Z 21#6 7"#?*XZ Z ZsI/AI7 II I&&I I%G'=AI I'"I I II(I6I7 III I II J %J?J J r)rrs& ractivate_account_routesrJs.YY{UG,PZ-PZd rc2\4pVP4pRpVPWP34VP4pV'gR#RpVPWq34VP 4pV'gR#VP p VFp V P p Rp VPWV 34VP 4p V 'gK>V wrppVR8Xd V'dR#VR8Xd V'dR#VR8Xd V'dR#VR 8XgKV'gKR# R#) u Verifica si el usuario (user_id) tiene permiso de 'read', 'create', 'edit' o 'delete' sobre el m¨®dulo (module_name). Retorna True/False. z SELECT r.RoleID, r.RoleName FROM Roles r INNER JOIN UserRoles ur ON r.RoleID = ur.RoleID WHERE ur.UserID = ? FzO SELECT ModuleID FROM Modules WHERE ModuleName = ? z SELECT CanRead, CanCreate, CanEdit, CanDelete FROM RoleModules WHERE RoleID = ? AND ModuleID = ? readTcreateeditdelete)rrrfetchallrModuleIDRoleID)r module_nameactionrr sql_get_rolesrolessql_get_modulemod_row module_idrowrole_idsql_check_permissionperm_rowcan_read can_createcan_edit can_deletes&&& ruser_has_accessrs  D [[]FM  NN=*- OO E N  NN>>2ooG   I**  +y-AB??$ 89A 6H(Jh!jh!jj#( rcrVP!RR.R7R4pVP!RR.R7R4pV#)z/password_confirmrrc \PPR4p\PPR4p\PPR4p\PPR4pV'd V'g\RRRR7#R p\ 4;_uu_4pVP 4pVP WAV.4VP4pV'g\R RR R7uuR R R 4#VwrrV 'd\RRR R7uuR R R 4#\P!4V 8d\RRRR7uuR R R 4#\P!V\4R.RR/R7p V'gV PRR4pV'gV PRR4p\RRTTTTR7uuR R R 4# \Pd\RRRR7uuuR R R 4#\Pd\RRRR7uuuR R R 4#i;i +'giR #;i \d'p \!RT 24\RRRR7uR p ? #R p ? ii;i)ub Muestra la página para confirmar/establecer la contraseña. Verifica el token recibido por URL. ryrrrrF1Enlace incompleto. Faltan parámetros necesarios. token_valid error_messagerzAccessDened.htmlrN!Este enlace ya ha sido utilizado.El enlace ha expirado.rbrTrrZr`rr)rryrrnombrezError al verificar el token: u8Ha ocurrido un error durante la verificación del token.)rrrrrrrrrrrrrrrrBrC)ryrrrrrrrrzrrrrrLs rpassword_confirm1password_confirm_routes..password_confirms_   ),,""8,   )!!&)G"#?.30ce eC l!   !!T0E2BC#__. !*+=EaCD"!;E7J*+G6;8[]"!$??$z1*+G6;8PR'"!0L$'JJ" $+9!-t 4 %M"!.!2!28R!@ - 1 1*b A''C26,1.5,1-3 5a"!L00Q*+G6;8OQQO"!T,,L*+G6;8JLLW"!TLU"!!n l 1!5 6"#?.30jl l lsI0A H19 IH1 I)'H1 IAG#G5H1 I#H.3H14 I?H.H.!H1" I-H..H11 I <II I6I1+I61I6z /set_passwordPOSTc \P!4pV'g\RRRR/4R3#VPR4pVPR4pVPR4pVPR 4pV'dV'dV'd V'g\RRRR /4R3#W48wd\RRRR /4R3#R p\ 4;_uu_4pVP 4pVP WRV.4VP4pV'g\RRRR /4R3uuRRR4#Vwrp V 'd\RRRR/4R3uuRRR4#\P!4V 8d\RRRR/4R3uuRRR4#\P!^ R7p \P!VPR4V 4PR4p \RV 24\R\!V 4 R24\!V 4R8d\RRRR/4R3uuRRR4#RpVP WV.4RpVP W.4VP#4\RRRRRR/4uuRRR4# +'giR#;i \$d6p\RT 24\RRRR\'T4 2/4R3uRp?#Rp?ii;i)u= Recibe y procesa la contraseña establecida por el usuario. successFrzNo se recibieron datos.rryuserIdpasswordconfirmPasswordzFaltan datos requeridos.uLas contraseñas no coinciden.z SELECT ActivationTokenID, ExpiresAt, IsUsed FROM ActivationTokens WHERE UserID = ? AND Token = ? uToken no válido.Nrr)roundsreuContraseña cifrada generada: zLongitud del hash: z caracteresrxuEError interno: El hash de la contraseña excede el tamaño permitido.z UPDATE Users SET PasswordHash = ?, Status = 'ACTIVO', LastLogin = GETDATE() WHERE UserID = ? rTuNContraseña establecida correctamente. Serás redirigido al inicio de sesión.r z/loginu$Error al establecer la contraseña: )rget_jsonrrrrrrrrbcryptgensalthashpwrrrClenrrBr)rpryrrconfirm_passwordrrrrrzrrsalthashed_passwordrrrLs r set_password-password_confirm_routes..set_password9s S p##%D 5)=VWXZ]]]HHW%Ehhx(Gxx +H#xx(9: x?O 5)=WXY[^^^+ 5)=]^_addd!   !!T0E2BC#__. !"IuiAT#UVX[[ "!1;-g"IuiAd#efhkk"!??$z1"IuiAY#Z[]``!"!&~~R0"(--0H$"O"V"VW^"_66GHI+C,@+AMN'#-"!5!#j$7"!B%! 0G2LM&" 1:> to e"!!!p p 8< =Iui;_`cde`f_g9hijloo o psJ J A J <J J J J %J <J A I5 J 'I5 J *I59 J BI5 J !A I5* J 5 J J J K *K>K K r)rrrs& rpassword_confirm_routesrsUYY"UG4Sl5Slj YY1Wp2Wpr rcaaSP!RR.R7VV3Rl4pSP!RR.R7R4p\#)z/auth/forgot-passwordrrc <\P!4pV'dVPR4'g\RRRR/4R3#VPR4p\ 4;_uu_4pVP 4pRpVP WA.4VP4pV'g\RRRR /4uuR R R 4#VwrgpR p VP W.4VP4p R p VP W.4VP4p V 'd\R PV U u.uF&q'gK V P4'gK$V NK( up 4pVP4'gRpMRp\P!4\^R7,pRVRVRVRR/p\P!V\4RR7pR p VP W.4VP4p V 'd"V ^,pRpVP VVVV.4M:RpVP VVVV.4VP4pV'd V^,MR pVP!4R R R 4XpRpR\" RX RX RV RX 2 pRVR VR!V/p\%R"VR#7p\'VSP(R$,V.R%7pVVnSP-V4\RRRR&/4#uup i +'giL;i \.dHp\1R'T 24^R Ip\1TP4!44\RRRR(/4R)3uR p?#R p?ii;i)*us Procesa la solicitud de recuperación de contraseña. Genera un token y envía un correo electrónico al usuario. rrFruCorreo electrónico requeridorz SELECT UserID, Email, Status FROM Users WHERE Email = ? TuTSi tu correo está registrado, recibirás un enlace para restablecer tu contraseña.Nz SELECT ActivationTokenID FROM ActivationTokens WHERE UserID = ? AND IsUsed = 0 z SELECT FirstName, MiddleName, LastName, SecondLastName FROM Profiles WHERE UserID = ?  r)hoursr_r`rarpassword_resetrbrcz UPDATE ActivationTokens SET Token = ?, ExpiresAt = ?, CreatedAt = GETDATE(), IsUsed = 0 WHERE ActivationTokenID = ? z INSERT INTO ActivationTokens (UserID, Token, CreatedAt, ExpiresAt, IsUsed) OUTPUT INSERTED.ActivationTokenID VALUES (?, ?, GETDATE(), ?, 0) uRestaure su contraseñazhttp://rhrirjrkrlrmryrnrorqrrubSe ha enviado un enlace para restablecer tu contraseña. Por favor, revisa tu correo electrónico.z(Error en solicitud de restablecimiento: uAError al procesar la solicitud. Por favor, inténtalo más tarde.rx)rrrrrrrrr;striprrrrrrrrrr rr7rrBrCrDrE)rprrr check_query user_datar user_emailstatusrexisting_token traer_nombre user_data2partNombre_Completo expiry_timer jwt_tokenrzrinsert_token_queryrrrrl cuerpo_htmlrJrLrDrrs rrequest_password_reset8password_recovery_routes..request_password_resetsm R ##%Dtxx00 5)=\]^`cccHHW%E !!T {G4"OO-  "!4!#y$"!&/8+V%! 0)C#CH IIcN4 i0fS"!D  .reset_password_page1sU    ),,""8, 1% 7)6RSG F G"#?,1.ac cy j!   !!T0E2BC#__. !^_f^ggmnoNN#~BIAJK!'!2JB7)2j\Y_`a*+G496XZ"! ;E7J3H:YzlRZ[bZccijk@ 'RS*+G496Y[-"!6oo'#9=%0H+3(&$$,E!#qcHI*+F496HJJa"!f! /=aSGH&NNN>9=%0H(0 v(*Bvv /g"!!V j CA3fM N  )&&( )"#>,10_`cde`f_g.hj j  js;N<B N( N<'>N(% N<0=N(- N<9A0J=) N<4A J=?J=N(2 N<=N%K>.N%/N(3 N<>N%N%M2N%3N(7 N< N%N%AN N(N N( N%%N(( N9 3N<9N<< PAP PP)rpassword_recovery_routes)rrrrsff rr r sUYY&9W:Wr YY 5'2Ij3IjV $#r)r)N).flaskrrrrrrrr r osr=pytz flask_mailr &Consultas_SQL.Security.UserPasswordSQLr r rrDrrrr functoolsrrrrrConsultas_SQL.conexionremail.mime.multipartremail.mime.textrsecretsrr"rrrrrrr rrrr+s %TTT  R ''22FF 1.$FF = 3 CCJA;H$HVTl@Dqfh$r