-
- {SHOP_NAME}
+Soola Cosmetics
Наш адрес: {SHOP_ADDRESS}
+ {{ store_address }}
- {{% for category in categories %}}
-
- {{% endfor %}}
+ {% for category in categories %}
+
+ {% endfor %}
-
+
- {{% for product in products %}}
+ {% for product in products %}
@@ -440,18 +405,22 @@ def catalog():
- {{% if product.get('photos') and product['photos']|length > 0 %}}
+
- ![{{ product['name'] }}](https://huggingface.co/datasets/{REPO_ID}/resolve/main/photos/{{ product['photos'][0] }})
{# Обработка ошибки загрузки фото #}
+ {% if product.get('photos') and product['photos']|length > 0 %}
+ 
+ {% else %}
+
+ {# 
#}
+ {% endif %}
- {{% else %}}
- {# Обработка ошибки загрузки фото #}
+ {% if product.get('photos') and product['photos']|length > 0 %}
+
+ {% else %}
+
+ {# Фото нет
- {{% endif %}}
- {{ product['name'] }}
- {{% if is_authenticated %}} -{{ "%.2f"|format(product['price']) }} {current_currency_symbol}
{# Цена в сомах #}
- {{% else %}}
- Цена доступна после входа
- {{% endif %}}
- {{ product.get('description', 'Нет описания') }}
{# Убрано ограничение длины, CSS теперь обрезает #} - {# Кнопки прижимаются к низу карточки #}
+
+
- {{% endfor %}}
+ {% endfor %}
+
{{ product.get('name', 'Без названия') }}
+{{ "%.2f"|format(product.get('price', 0)) }} {{ currency_code }}
+ {{ product.get('description', '') }}
- {{% if is_authenticated %}} - - {{% endif %}} + {% if is_authenticated %} + + {% endif %}
×
')
def product_detail(index):
- """Отображение детальной информации о товаре в модальном окне."""
+ """Отображает детальную информацию о продукте в модальном окне."""
data = load_data()
products = data.get('products', [])
- is_authenticated = 'user' in session
- # Валюта фиксирована
- current_currency = PRIMARY_CURRENCY
- current_currency_symbol = PRIMARY_CURRENCY_SYMBOL
- if 0 <= index < len(products):
+ try:
product = products[index]
- else:
- # Возвращаем HTML с сообщением об ошибке, т.к. это для AJAX запроса
+ except IndexError:
+ # Возвращаем HTML с сообщением об ошибке, чтобы он отобразился в модальном окне
return "
Корзина
- -
- Итого: 0 {current_currency_symbol}
+
+
+
@@ -826,283 +849,298 @@ def catalog():
catalog_html,
products=products,
categories=categories,
- REPO_ID=REPO_ID,
+ repo_id=REPO_ID,
is_authenticated=is_authenticated,
- SHOP_ADDRESS=SHOP_ADDRESS, # Передаем адрес
- SHOP_NAME=SHOP_NAME, # Передаем название
- session=session, # Передаем сессию для информации о пользователе
- current_currency=current_currency, # Передаем KGS
- current_currency_symbol=current_currency_symbol # Передаем 'с'
+ store_address=STORE_ADDRESS,
+ session=session, # Передаем всю сессию
+ currency_code=CURRENCY_CODE # Передаем код валюты
+ # Убрали convert_price, selected_currency, currencies, kgs_to_usd
)
-
@app.route('/product/
+ Итого: 0.00 {{ currency_code }}
-
-
+
Товар не найден.
", 404 - detail_html = f''' - {# Убрали container, т.к. это уже внутри модалки #}
-
{{ product['name'] }}
+ # Используем Jinja для генерации HTML контента модального окна + detail_html = ''' + {# Обертка для содержимого #}
+
{{ product.get('name', 'Без названия') }}
- {# Swiper для галереи фото #} -
+ {# Swiper контейнер для изображений #}
+
#} -
'''
+ # Передаем необходимые переменные в шаблон
return render_template_string(
detail_html,
product=product,
- REPO_ID=REPO_ID,
- is_authenticated=is_authenticated,
- # convert_price больше не нужен
- current_currency=current_currency,
- current_currency_symbol=current_currency_symbol
+ repo_id=REPO_ID,
+ currency_code=CURRENCY_CODE
+ # is_authenticated и convert_price убраны
)
+# Маршрут /set_currency убран
-# Маршрут /set_currency УДАЛЕН, так как валюта фиксирована
-
-
-# Маршрут /register УДАЛЕН, регистрация только через админку
-
+# Маршрут /register убран
@app.route('/login', methods=['GET', 'POST'])
def login():
- """Страница входа для пользователей."""
+ """Страница входа пользователя."""
if 'user' in session:
return redirect(url_for('catalog')) # Если уже вошел, перенаправляем в каталог
if request.method == 'POST':
- login_attempt = request.form.get('login')
- password_attempt = request.form.get('password')
+ login = request.form.get('login')
+ password = request.form.get('password')
users = load_users()
- if login_attempt in users and users[login_attempt]['password'] == password_attempt:
- user_data = users[login_attempt]
- session['user'] = login_attempt
- session['country'] = user_data.get('country', 'Не указана') # Сохраняем доп. инфо в сессию
- session['city'] = user_data.get('city', 'Не указан')
- # Валюта не устанавливается в сессию, т.к. она глобальна
- logging.info(f"Пользователь '{login_attempt}' успешно вошел в систему.")
- # Сохраняем логин в localStorage для попытки авто-входа в будущем
- login_response_html = f'''
-
- Вход - {{ SHOP_NAME }} {# Используем переменную названия м��газина #}
+ Вход - Soola Cosmetics
Админ-панель - {SHOP_NAME}
+ Админ-панель - Soola Cosmetics
+
- {{% if product.get('photos') and product['photos']|length > 0 %}}
- {{% for photo in product['photos'] %}}
-
-
-
- {# Добавляем элементы управления Swiper #}
-
-
-
+ {# Элементы управления Swiper #}
+ {% if product.get('photos') and product['photos']|length > 1 %} {# Показываем пагинацию/навигацию только если больше 1 фото #}
+
+
+
+ {% endif %}
- ![{{ product['name'] }} - Фото {{ loop.index }}](https://huggingface.co/datasets/{REPO_ID}/resolve/main/photos/{{ photo }})
+ {% if product.get('photos') and product['photos']|length > 0 %}
+ {% for photo in product['photos'] %}
+
- {{% endfor %}}
- {{% else %}}
-
- {{% endif %}}
+ {% endfor %}
+ {% else %}
+ {# Слайд-заглушка, если фото нет #}
+
+ {% if product.get('photos') and product['photos']|length > 0 %}
+ {% for photo in product['photos'] %}
+
+
- {# Обертка для зума #}
+ 
{# Ленивая загрузка #}
+
{# Ленивая загрузка #}
+
+
+ {# 
#}
+
+ {% endif %}
Категория: {{ product.get('category', 'Без категории') }}
- - {{% if is_authenticated %}} -- Цена: {{ "%.2f"|format(product['price']) }} {current_currency_symbol} {# Цена в сомах #} -
- {{% else %}} -Цена: Доступна после входа
- {{% endif %}} +Категория: {{ product.get('category', 'Без категории') }}
+Цена: {{ "%.2f"|format(product.get('price', 0)) }} {{ currency_code }}
+Описание:
{{ product.get('description', 'Описание отсутствует.')|replace('\n', '
')|safe }}
#} -
Описание:
-{{ product.get('description', 'Нет описания') }}
-
- {{% if product.get('colors') and product['colors']|length > 0 %}}
- Доступные цвета/варианты: {{ product['colors']|join(', ') }}
- {{% else %}} -Варианты: Стандартный
- {{% endif %}} + {% if product.get('colors') and product['colors']|length > 0 %} +Доступные варианты/цвета: {{ product['colors']|join(', ') }}
+ {% endif %}Вход выполнен успешно. Перенаправление...
- ''' - return login_response_html + if login in users and users[login].get('password') == password: + # Проверяем статус пользователя (если нужно будет добавить бан/деактивацию) + if users[login].get('status', 'active') == 'active': + session['user'] = login + session['country'] = users[login].get('country', '') # Сохраняем доп. инфо в сессию + session['city'] = users[login].get('city', '') + # Валюта больше не устанавливается в сессию + logging.info(f"Пользователь {login} успешно вошел в систему.") + # Сохраняем логин в localStorage для возможного авто-входа + # Делаем это через редирект с добавлением скрипта + response = redirect(url_for('catalog')) + # Установка cookie через response.set_cookie была бы надежнее, + # но localStorage проще для примера авто-логина + # Мы будем использовать JS на странице логина для сохранения + return response + else: + logging.warning(f"Попытка входа заблокированного пользователя: {login}") + error = "Ваш аккаунт неактивен. Обратитесь к администратору." + return render_template_string(login_template, error=error) + else: - logging.warning(f"Неудачная попытка входа для пользователя '{login_attempt}'.") - error_message = "Неверный логин или пароль." - # Возвращаем страницу входа снова с сообщением об ошибке - return render_template_string(LOGIN_TEMPLATE, error=error_message) + logging.warning(f"Неудачная попытка входа для логина: {login}") + error = "Неверный логин или пароль." + return render_template_string(login_template, error=error) # Передаем ошибку в шаблон - # Отображаем страницу входа при GET запросе - return render_template_string(LOGIN_TEMPLATE, error=None) + # Отображаем форму входа (GET запрос) + return render_template_string(login_template, error=None) # Передаем None как ошибку при первом заходе -# Вынесем HTML шаблон для входа в константу для чистоты -LOGIN_TEMPLATE = ''' +# Шаблон для страницы входа вынесен для читаемости +login_template = ''' -
-
- {# Убран скрипт сохранения логина при сабмите, т.к. делается при успешном входе #}
+
'''
-
@app.route('/auto_login', methods=['POST'])
def auto_login():
- """Попытка автоматического входа на основе данных из localStorage."""
- data = request.get_json()
- login_attempt = data.get('login')
+ """Обрабатывает попытку автоматического входа."""
+ if 'user' in session:
+ return "Already logged in", 200 # Уже в системе
- if not login_attempt:
- return "Логин не предоставлен", 400
+ data = request.get_json()
+ if not data or 'login' not in data:
+ return "Missing login", 400
+ login = data.get('login')
users = load_users()
- if login_attempt in users:
- # Здесь НЕ проверяем пароль, т.к. это авто-вход по доверенному localStorage
- # В реальном мире это небезопасно без refresh-токенов, но для простоты оставим так.
- user_data = users[login_attempt]
- session['user'] = login_attempt
- session['country'] = user_data.get('country', 'Не указана')
- session['city'] = user_data.get('city', 'Не указан')
- logging.info(f"Пользователь '{login_attempt}' автоматически вошел в систему.")
- return "OK", 200
+ if login in users:
+ # Здесь не проверяем пароль, т.к. это авто-вход по сохраненному логину
+ # Важно: Это менее безопасно! Используется для удобства.
+ # Можно добавить проверку токена сессии из localStorage, если нужна безопасность.
+ if users[login].get('status', 'active') == 'active':
+ session['user'] = login
+ session['country'] = users[login].get('country', '')
+ session['city'] = users[login].get('city', '')
+ # Валюта не устанавливается
+ logging.info(f"Пользователь {login} автоматически вошел в систему.")
+ return "OK", 200
+ else:
+ logging.warning(f"Попытка авто-входа неактивного пользователя: {login}")
+ return "User inactive", 403 # Forbidden
else:
- logging.warning(f"Неудачная попытка авто-входа: пользователь '{login_attempt}' не найден.")
- # Не отправляем ошибку 401, чтобы JS на клиенте мог просто удалить запись из localStorage
+ logging.warning(f"Попытка авто-входа несуществующего пользователя: {login}")
return "User not found", 404
-
@app.route('/logout')
def logout():
"""Выход пользователя из системы."""
- logged_out_user = session.get('user', 'Unknown')
- session.pop('user', None)
+ logged_out_user = session.pop('user', None)
session.pop('country', None)
session.pop('city', None)
- # Валюту из сессии удалять не нужно
- logging.info(f"Пользователь '{logged_out_user}' вышел из системы.")
- # Чистим localStorage при выходе
- logout_response_html = f'''
-
- Вход в систему
+Вход в Soola Cosmetics
{% if error %} {% endif %} - -
- Вернуться в каталог
-
-
+ Вернуться в каталог
+
Выход выполнен. Перенаправление...
- ''' - return logout_response_html - + # Валюта не удаляется, т.к. ее нет в сессии + if logged_out_user: + logging.info(f"Пользователь {logged_out_user} вышел из системы.") + # Очищаем localStorage при выходе + # Делаем это на клиенте после редиректа + response = redirect(url_for('catalog')) + # response.set_cookie('clearUser', 'true', max_age=5) # Альтернатива: использовать cookie + # Проще добавить скрипт на страницу каталога, который проверит параметр? Или JS на этой странице + return ''' + +Выход... Перенаправление в каталог.
+ '''.format(url_for('catalog'), url_for('catalog')) + else: + return redirect(url_for('catalog')) # Если не был залогинен, просто в каталог +# --- Админ-панель --- @app.route('/admin', methods=['GET', 'POST']) def admin(): """Административная панель.""" - # Простая проверка "админа" - первый зарегистрированный пользователь? - # В реальном приложении нужна система ролей. - # users = load_users() - # if not session.get('user') or (users and session.get('user') != list(users.keys())[0]): - # return "Доступ запрещен", 403 - # Для простоты пока считаем, что любой залогиненный - админ :) - if 'user' not in session: - return redirect(url_for('login')) # Редирект на логин, если не авторизован - + # Простая проверка "админа" - первый зарегистрированный пользователь или заданный логин + # В реальном приложении нужна система ролей! + users = load_users() + is_admin = False + if 'user' in session: + # Пример: Админ - это пользователь с логином 'admin' + # Или можно сделать первого пользователя админом: + # if users and session['user'] == next(iter(users)): + # is_admin = True + if session['user'] == 'admin': # Замените 'admin' на нужный логин + is_admin = True + + if not is_admin: + # Можно перенаправить на логин или показать ошибку доступа + logging.warning(f"Попытка несанкционированного доступа в /admin пользователем: {session.get('user', 'Аноним')}") + return redirect(url_for('login')) # Или return "Доступ запрещен", 403 + + # Загрузка данных для админки data = load_data() products = data.get('products', []) categories = data.get('categories', []) - users = load_users() - # Курс валют убран + # Пользователи уже загружены выше для проверки админа - # Обработка POST запросов для админ-панели + # Обработка POST запросов из админки if request.method == 'POST': action = request.form.get('action') - logging.info(f"Admin action requested: {action}") + logging.info(f"Admin action received: {action}") - try: + try: # Обернем обработку действий в try-except для отладки if action == 'add_category': category_name = request.form.get('category_name', '').strip() if category_name and category_name not in categories: categories.append(category_name) - save_data(data) # Сохраняем изменения - logging.info(f"Добавлена новая категория: {category_name}") + categories.sort() # Сортируем категории + save_data(data) + logging.info(f"Категория '{category_name}' добавлена.") elif not category_name: logging.warning("Попытка добавить пустую категорию.") - # Можно добавить сообщение для пользователя через flash else: logging.warning(f"Попытка добавить существующую категорию: {category_name}") - # Можно добавить сообщение для пользователя + return redirect(url_for('admin')) elif action == 'delete_category': - category_index_str = request.form.get('category_index') - if category_index_str is not None: - category_index = int(category_index_str) - if 0 <= category_index < len(categories): - deleted_category = categories.pop(category_index) - # Обновляем товары, которые были в этой категории - for product in products: - if product.get('category') == deleted_category: - product['category'] = 'Без категории' - save_data(data) - logging.info(f"Удалена категория: {deleted_category}") - else: - logging.error(f"Неверный индекс категории для удаления: {category_index}") + category_to_delete = request.form.get('category_name') # Получаем имя категории + if category_to_delete and category_to_delete in categories: + categories.remove(category_to_delete) + # Обновляем товары, убирая удаленную категорию + for product in products: + if product.get('category') == category_to_delete: + product['category'] = 'Без категории' # Или можно удалять ключ 'category' + save_data(data) + logging.info(f"Категория '{category_to_delete}' удалена.") else: - logging.error("Индекс категории для удаления не указан.") + logging.warning(f"Попытка удалить несуществующую или не указанную категорию: {category_to_delete}") + return redirect(url_for('admin')) elif action == 'add_product': @@ -1111,644 +1149,616 @@ def admin(): description = request.form.get('description', '').strip() category = request.form.get('category', 'Без категории') photos_files = request.files.getlist('photos') - # Получаем цвета, фильтруем пустые строки - colors = [c.strip() for c in request.form.getlist('colors') if c.strip()] + # Получаем цвета, удаляем пустые строки и дубликаты + colors = list(dict.fromkeys(filter(None, [c.strip() for c in request.form.getlist('colors')]))) if not name or not description: # Цена может быть 0 - logging.error("Ошибка добавления товара: не указано имя или описание.") - # Здесь хорошо бы вернуть ошибку пользователю (например, через flash messages) - return redirect(url_for('admin')) # Пока просто перезагружаем + logging.warning("Попытка добавить товар без имени или описания.") + # Нужно вернуть сообщение об ошибке пользователю + return redirect(url_for('admin')) # Пока просто редирект try: - price = float(price_str) + price = round(float(price_str), 2) if price < 0: price = 0 # Цена не может быть отрицательной except ValueError: - logging.error(f"Неверный формат цены: {price_str}. Установлена цена 0.") - price = 0.0 - - photos_list = [] - if photos_files: - uploads_dir = 'uploads_temp' # Временная папка для загрузок - os.makedirs(uploads_dir, exist_ok=True) - api = HfApi() if HF_TOKEN_WRITE else None - - for photo in photos_files: - if photo and photo.filename: - # Генерируем безопасное и уникальное имя файла - base, ext = os.path.splitext(secure_filename(photo.filename)) - unique_filename = f"{base}_{int(time.time()*1000)}{ext}" - temp_path = os.path.join(uploads_dir, unique_filename) - - try: - photo.save(temp_path) - logging.info(f"Временный файл сохранен: {temp_path}") - - if api: - # Загружаем на Hugging Face - repo_photo_path = f"photos/{unique_filename}" - api.upload_file( - path_or_fileobj=temp_path, - path_in_repo=repo_photo_path, - repo_id=REPO_ID, - repo_type="dataset", - token=HF_TOKEN_WRITE, - commit_message=f"Add photo for product '{name}': {unique_filename}" - ) - photos_list.append(unique_filename) # Сохраняем только имя файла - logging.info(f"Фото загружено на HF: {repo_photo_path}") - else: - logging.warning("HF_TOKEN не настроен, фото не будет загружено на HF.") - # Если HF недоступен, фото не добавляем в список - except Exception as e: - logging.error(f"Ошибка обработки фото {unique_filename}: {e}") - finally: - # Удаляем временный файл после обработки - if os.path.exists(temp_path): - try: - os.remove(temp_path) - logging.info(f"Временный файл удален: {temp_path}") - except OSError as remove_e: - logging.error(f"Не удалось удалить временный файл {temp_path}: {remove_e}") - else: - logging.debug("Пропущен пустой файл в форме загрузки фото.") + logging.warning(f"Некорректное значение цены при добавлении товара: {price_str}") + price = 0 # Цена по умолчанию + photos_list = upload_photos(photos_files, name) # Используем вспомогательную функцию new_product = { - 'id': f"prod_{int(time.time()*1000)}", # Простой уникальный ID 'name': name, - 'price': price, # Цена теперь всегда в KGS + 'price': price, # Цена уже в KGS 'description': description, 'category': category if category in categories else 'Без категории', - 'photos': photos_list[:10], # Ограничение на количество фото + 'photos': photos_list, 'colors': colors if colors else [] # Пустой список, если цвета не указаны } products.append(new_product) - save_data(data) - logging.info(f"Добавлен новый товар: {name}") - + save_data(data) # Сохраняем и выгружаем на HF + logging.info(f"Товар '{name}' успешно добавлен.") + return redirect(url_for('admin')) elif action == 'edit_product': - index_str = request.form.get('index') - if index_str is None: - logging.error("Ошибка редактирования: индекс товара не указан.") - return redirect(url_for('admin')) - - index = int(index_str) + index = int(request.form.get('index', -1)) if 0 <= index < len(products): product_to_edit = products[index] - original_name = product_to_edit.get('name', 'Без имени') - logging.info(f"Редактирование товара '{original_name}' (индекс {index})") - - # Обновляем поля - product_to_edit['name'] = request.form.get('name', original_name).strip() - price_str = request.form.get('price', str(product_to_edit.get('price', 0))).replace(',', '.') - product_to_edit['description'] = request.form.get('description', product_to_edit.get('description', '')).strip() - product_to_edit['category'] = request.form.get('category', product_to_edit.get('category', 'Без категории')) - if product_to_edit['category'] not in categories and product_to_edit['category'] != 'Без категории': - product_to_edit['category'] = 'Без категории' - - # Обработка цены + name = request.form.get('name', '').strip() + price_str = request.form.get('price', '0').replace(',', '.') + description = request.form.get('description', '').strip() + category = request.form.get('category', 'Без категории') + photos_files = request.files.getlist('photos') + # Получаем цвета, удаляем пустые строки и дубликаты + colors = list(dict.fromkeys(filter(None, [c.strip() for c in request.form.getlist('colors')]))) + + if not name or not description: + logging.warning(f"Попытка редактирования товара (индекс {index}) с пустым именем или описанием.") + return redirect(url_for('admin')) + try: - price = float(price_str) - product_to_edit['price'] = price if price >= 0 else 0 + price = round(float(price_str), 2) + if price < 0: price = 0 except ValueError: - logging.warning(f"Неверный формат цены при редактировании товара '{product_to_edit['name']}'. Цена не изменена.") - # Оставляем старую цену product_to_edit['price'] + logging.warning(f"Некорректное значение цены при редактировании товара {name}: {price_str}") + price = product_to_edit.get('price', 0) # Оставляем старую цену - # Обработка цветов - product_to_edit['colors'] = [c.strip() for c in request.form.getlist('colors') if c.strip()] - - # Обработка фото (если загружены новые - заменяем старые) - photos_files = request.files.getlist('photos') + # Обработка фото: если загружены новые, заменяем старые if photos_files and any(f.filename for f in photos_files): - # Удаляем старые фото с HF (если нужно и возможно) - ЭТО СЛОЖНО, ПРОПУСТИМ ПОКА - # logging.info(f"Удаление старых фото для {product_to_edit['name']} (если они есть)...") - # for old_photo in product_to_edit.get('photos', []): - # # Нужен HfApi и delete_file, обработка ошибок - # pass - - new_photos_list = [] - uploads_dir = 'uploads_temp' - os.makedirs(uploads_dir, exist_ok=True) - api = HfApi() if HF_TOKEN_WRITE else None - - for photo in photos_files: - if photo and photo.filename: - base, ext = os.path.splitext(secure_filename(photo.filename)) - unique_filename = f"{base}_{int(time.time()*1000)}{ext}" - temp_path = os.path.join(uploads_dir, unique_filename) - try: - photo.save(temp_path) - if api: - repo_photo_path = f"photos/{unique_filename}" - api.upload_file( - path_or_fileobj=temp_path, - path_in_repo=repo_photo_path, - repo_id=REPO_ID, - repo_type="dataset", - token=HF_TOKEN_WRITE, - commit_message=f"Update photo for product '{product_to_edit['name']}': {unique_filename}" - ) - new_photos_list.append(unique_filename) - logging.info(f"Новое фото загружено на HF: {repo_photo_path}") - else: - logging.warning("HF_TOKEN не настроен, новое фото не будет загружено на HF.") - - except Exception as e: - logging.error(f"Ошибка обработки нового фото {unique_filename} при редактировании: {e}") - finally: - if os.path.exists(temp_path): - try: - os.remove(temp_path) - except OSError as remove_e: - logging.error(f"Не удалось удалить временный файл {temp_path}: {remove_e}") - # Заменяем список фото, если были загружены новые - if new_photos_list: - product_to_edit['photos'] = new_photos_list[:10] # Ограничение - logging.info(f"Список фото для товара '{product_to_edit['name']}' обновлен.") - # Если новые фото не загружались, список 'photos' остается прежним - + # Удаляем старые фото с HF (опционально, может быть сложно и рискованно) + # delete_photos_from_hf(product_to_edit.get('photos', [])) + new_photos_list = upload_photos(photos_files, name) + product_to_edit['photos'] = new_photos_list + logging.info(f"Фотографии для товара '{name}' обновлены.") + # Если новые фото не загружены, старые остаются + + # Обновляем данные товара + product_to_edit['name'] = name + product_to_edit['price'] = price + product_to_edit['description'] = description + product_to_edit['category'] = category if category in categories else 'Без категории' + product_to_edit['colors'] = colors if colors else [] save_data(data) - logging.info(f"Товар '{product_to_edit['name']}' успешно обновлен.") + logging.info(f"Товар '{name}' (индекс {index}) успешно отредактирован.") else: - logging.error(f"Ошибка редактирования: неверный индекс товара {index}.") + logging.error(f"Попытка редактирования несуществующего товара с индексом {index}.") + return redirect(url_for('admin')) elif action == 'delete_product': - index_str = request.form.get('index') - if index_str is not None: - index = int(index_str) - if 0 <= index < len(products): - deleted_product = products.pop(index) - # Удаление фото с HF - СЛОЖНО, ПРОПУСКАЕМ - save_data(data) - logging.info(f"Удален товар: {deleted_product.get('name', 'Без имени')}") - else: - logging.error(f"Ошибка удаления: неверный индекс товара {index}.") + index = int(request.form.get('index', -1)) + if 0 <= index < len(products): + deleted_product = products.pop(index) # Удаляем из списка и получаем удаленный элемент + # Опционально: Удалить фото с HF + # delete_photos_from_hf(deleted_product.get('photos', [])) + save_data(data) + logging.info(f"Товар '{deleted_product.get('name', 'Без имени')}' (индекс {index}) удален.") else: - logging.error("Индекс товара для удаления не указан.") + logging.error(f"Попытка удаления несуществующего товара с индексом {index}.") + return redirect(url_for('admin')) # --- Управление пользователями --- elif action == 'add_user': - login = request.form.get('login', '').strip() - password = request.form.get('password', '').strip() - first_name = request.form.get('first_name', '').strip() - last_name = request.form.get('last_name', '').strip() - country = request.form.get('country', '').strip() - city = request.form.get('city', '').strip() - - if not login or not password: - logging.error("Ошибка добавления пользователя: логин и пароль обязательны.") - # Нужен flash message - elif login in users: - logging.warning(f"Пользователь с логином '{login}' уже существует.") - # Нужен flash message - else: - users[login] = { - 'password': password, # В реальном приложении пароль нужно хешировать! - 'first_name': first_name, - 'last_name': last_name, - 'country': country, - 'city': city, - # 'purchase_type': 'wholesale' # Тип покупки больше не нужен - 'created_at': datetime.now().strftime('%Y-%m-%d %H:%M:%S') # Дата создания - } - save_users(users) - logging.info(f"Добавлен новый пользователь: {login}") + login = request.form.get('login', '').strip() + password = request.form.get('password', '').strip() + first_name = request.form.get('first_name', '').strip() + last_name = request.form.get('last_name', '').strip() + country = request.form.get('country', '').strip() + city = request.form.get('city', '').strip() + + if not login or not password or not first_name: + logging.warning("Попытка добавить пользователя с неполными данными (логин, пароль, имя обязательны).") + # Нужно вернуть сообщение об ошибке + return redirect(url_for('admin')) - elif action == 'delete_user': - login_to_delete = request.form.get('login') - if login_to_delete and login_to_delete in users: - # Добавить проверку, чтобы админ не удалил сам себя? - # if login_to_delete == session.get('user'): - # logging.warning("Попытка удалить текущего пользователя.") - # # Flash message - # else: - del users[login_to_delete] - save_users(users) - logging.info(f"Удален пользователь: {login_to_delete}") - elif not login_to_delete: - logging.error("Логин пользователя для удаления не указан.") - else: - logging.error(f"Пользователь '{login_to_delete}' для удаления не найден.") - - # Удаление секции с курсом валют - # elif action == 'set_exchange_rate': ... + if login in users: + logging.warning(f"Попытка добавить пользователя с существующим логином: {login}") + # Нужно вернуть сообщение об ошибке + return redirect(url_for('admin')) + + users[login] = { + 'password': password, # В реальном приложении пароль нужно хешировать! + 'first_name': first_name, + 'last_name': last_name, + 'country': country, + 'city': city, + 'status': 'active' # Статус по умолчанию + # Тип покупки убран + } + save_users(users) # Сохраняем и выгружаем на HF + logging.info(f"Пользователь '{login}' успешно добавлен.") + return redirect(url_for('admin')) - else: - logging.warning(f"Неизвестное действие в админ-панели: {action}") + elif action == 'delete_user': + login_to_delete = request.form.get('login') + if login_to_delete == 'admin': # Защита от удаления основного админа + logging.warning("Попытка удаления основного администратора.") + return redirect(url_for('admin')) + + if login_to_delete and login_to_delete in users: + del users[login_to_delete] + save_users(users) + logging.info(f"Пользователь '{login_to_delete}' удален.") + else: + logging.warning(f"Попытка удалить несуществующего пользователя: {login_to_delete}") + return redirect(url_for('admin')) - # После любого действия перенаправляем обратно на админку - return redirect(url_for('admin')) + # Курс валют убран + # elif action == 'set_exchange_rate': ... except Exception as e: - logging.exception(f"Критическая ошибка при обработке действия '{action}' в админ-панели:") - # Можно показать страницу с ошибкой или просто редирект - return redirect(url_for('admin')) + logging.error(f"Ошибка при выполнении действия '{action}' в админ-панели: {e}", exc_info=True) + # Можно добавить сообщение об ошибке для пользователя + return redirect(url_for('admin')) - # Отображение админ-панели при GET запросе - admin_html = f''' + # Отображение админ-панели (GET запрос или после POST редиректа) + admin_html = ''' -
-
-
- Админ-панель {{ SHOP_NAME }}
- Перейти в каталог +Админ-панель Soola Cosmetics
+ Перейти в каталогУправление категориями
- - -Список категорий
-
- {{% for category in categories %}}
-
-
-
-
-
- {{% endfor %}}
- {{% if not categories %}}
- {{ category }}
- -Категорий пока нет.
- {{% endif %}} -