🔐 Modulo 7: Autenticazione e Sicurezza

🛡️

👤

📊

⚖️

🔐 Autenticazione

“Chi sei?”

• Verifica identità utente
• Login/Password
• 2-Factor Authentication
• Esempio: Login nel sistema

🔑 Autorizzazione

“Cosa puoi fare?”

• Controlla permessi
• Ruoli e privilegi
• Accesso a risorse
• Esempio: Solo admin può eliminare utenti

pip install flask-bcrypt

from flask import Flask
from flask_bcrypt import Bcrypt
from flask_sqlalchemy import SQLAlchemy

app = Flask(__name__)
app.config['SECRET_KEY'] = 'tua-chiave-segreta-molto-complessa'

# Inizializza Bcrypt
bcrypt = Bcrypt(app)

# Inizializza Database
db = SQLAlchemy(app)

from app import db, bcrypt
from datetime import datetime

class User(db.Model):
    __tablename__ = 'users'
    
    id = db.Column(db.Integer, primary_key=True)
    username = db.Column(db.String(80), unique=True, nullable=False)
    email = db.Column(db.String(120), unique=True, nullable=False)
    # ⚠️ NON memorizzare password in chiaro!
    password_hash = db.Column(db.String(128), nullable=False)
    created_at = db.Column(db.DateTime, default=datetime.utcnow)
    is_active = db.Column(db.Boolean, default=True)
    is_admin = db.Column(db.Boolean, default=False)
    
    # Property per gestire la password
    @property
    def password(self):
        raise AttributeError('password non è un attributo leggibile')
    
    @password.setter
    def password(self, password):
        # Hash della password prima di salvarla
        self.password_hash = bcrypt.generate_password_hash(password).decode('utf-8')
    
    def check_password(self, password):
        # Verifica se la password corrisponde all'hash
        return bcrypt.check_password_hash(self.password_hash, password)
    
    def __repr__(self):
        return f'<User {self.username}>'

# Registrazione utente
new_user = User(
    username='mario',
    email='mario@email.com'
)
new_user.password = 'PasswordSicura123'  # Auto-hash
db.session.add(new_user)
db.session.commit()

# ❌ SBAGLIATO!
new_user = User(
    username='mario',
    email='mario@email.com',
    password_hash='PasswordInChiaro123'  # 😱
)

💪 Completa gli Esercizi


🚀 Vai al Modulo 8


🏆 Progetto Finale