80 lines
3.6 KiB
Python
80 lines
3.6 KiB
Python
from django.db import models
|
|
|
|
|
|
class User(models.Model):
|
|
"""
|
|
کاربر اصلی سیستم (مهمان یا ثبت‌نام‌شده با شماره).
|
|
توجه: این مدل، AUTH_USER_MODEL جنگو نیست؛ یک مدل بیزنسی مستقله که
|
|
با TadrisinoTokenAuthentication سفارشی احراز هویت می‌شه.
|
|
|
|
grade_id فقط یک ارجاع سبک (بدون FK واقعی) به content.Grade هست؛
|
|
این اپ عمداً هیچ‌وقت FK واقعی به مدل اپ دیگه نمی‌زنه.
|
|
"""
|
|
phone = models.CharField(max_length=15, unique=True, null=True, blank=True, db_index=True)
|
|
device_id = models.CharField(max_length=64, null=True, blank=True, db_index=True)
|
|
name = models.CharField(max_length=100, blank=True)
|
|
avatar = models.CharField(max_length=100, blank=True)
|
|
is_guest = models.BooleanField(default=True)
|
|
grade_id = models.IntegerField(null=True, blank=True) # ارجاع سبک به content.Grade
|
|
created_at = models.DateTimeField(auto_now_add=True)
|
|
# آخرین زمانِ فعالیتِ کاربر (لاگین موفق، رفرش توکن موفق، یا سشنِ
|
|
# مهمانِ واقعی). فقط برای هدف‌گیریِ آینده‌ی کمپین‌های پیامی نگهداری
|
|
# می‌شه؛ در حال حاضر هیچ منطقِ دیگه‌ای به این فیلد وابسته نیست.
|
|
last_activity_at = models.DateTimeField(null=True, blank=True)
|
|
|
|
class Meta:
|
|
ordering = ['-created_at']
|
|
constraints = [
|
|
# جلوگیری از ساخت دو کاربر مهمان هم‌زمان با یک device_id یکسان.
|
|
models.UniqueConstraint(
|
|
fields=['device_id'],
|
|
condition=models.Q(is_guest=True) & ~models.Q(device_id=None) & ~models.Q(device_id=''),
|
|
name='uniq_guest_device_id',
|
|
),
|
|
]
|
|
|
|
def __str__(self):
|
|
return self.name or self.phone or f"guest-{self.pk}"
|
|
|
|
@property
|
|
def is_authenticated(self):
|
|
# این مدل AUTH_USER_MODEL نیست؛ این property فقط برای سازگاری با
|
|
# rest_framework.permissions.IsAuthenticated لازمه.
|
|
return True
|
|
|
|
|
|
class Profile(models.Model):
|
|
user = models.OneToOneField(User, on_delete=models.CASCADE, related_name='profile')
|
|
birth_year = models.PositiveSmallIntegerField(null=True, blank=True)
|
|
parent_phone = models.CharField(max_length=15, blank=True)
|
|
bio = models.CharField(max_length=200, blank=True)
|
|
|
|
def __str__(self):
|
|
return f"profile-{self.user_id}"
|
|
|
|
|
|
class Session(models.Model):
|
|
"""
|
|
نگهداری refresh_token هر ورود. توکن دسترسی (access token) در دیتابیس
|
|
ذخیره نمی‌شه؛ به‌صورت stateless امضا (signed) می‌شه — دقیقاً طبق فیلدهای
|
|
همین مدل که فقط refresh_token داره، نه access token.
|
|
"""
|
|
user = models.ForeignKey(User, on_delete=models.CASCADE, related_name='sessions')
|
|
refresh_token = models.CharField(max_length=200, unique=True)
|
|
device_id = models.CharField(max_length=64, blank=True)
|
|
expires_at = models.DateTimeField()
|
|
revoked = models.BooleanField(default=False)
|
|
|
|
def __str__(self):
|
|
return f"session-{self.pk}-user{self.user_id}"
|
|
|
|
|
|
class OTPCode(models.Model):
|
|
phone = models.CharField(max_length=15, db_index=True)
|
|
code = models.CharField(max_length=6)
|
|
expires_at = models.DateTimeField()
|
|
is_used = models.BooleanField(default=False)
|
|
|
|
def __str__(self):
|
|
return f"otp-{self.phone}"
|