Update main.py

main.py

@@ -2,20 +2,40 @@ from fastapi import FastAPI, Response
 import requests
 import json
 import sys
+from http.cookiejar import Cookie
 
 app = FastAPI()
 
+def cookies_to_log_list(cookiejar) -> list:
+    """حوّل الكوكيز لقائمة سهلة القراءة للّوج."""
+    out = []
+    for c in cookiejar:  # type: Cookie
+        out.append({
+            "name": c.name,
+            "value": c.value,
+            "domain": c.domain,
+            "path": c.path,
+            "secure": c.secure,
+            "expires": c.expires,
+        })
+    return out
+
 @app.get("/get-token")
 def get_token():
-    URL = "https://odoo-demo.binrushd.care/api/auth/token"
+    BASE = "https://odoo-demo.binrushd.care"
+    PREFLIGHT_URL = f"{BASE}/"  # نجيب منه الكوكيز (جلسة/تفويض CF)
+    TOKEN_URL = f"{BASE}/api/auth/token"
 
-    headers = {
+    # هيدرز موحدة للجلسة (CF Access + UA)
+    common_headers = {
         "CF-Access-Client-Id":     "0491b36d7dcabce5b04f1a53f347bb4e.access",
         "CF-Access-Client-Secret": "22152cb41b62393e159daaff7dce433006c3744c5850e6adc15fa3544bb5eb09",
+        # لو الـ API فعلاً بتقرأ login/password/db من الهيدرز خَلِّيهُم موجودين:
         "login":                   "binrushd.automation@gmail.com",
         "password":                "BR2025",
         "db":                      "Live_August_25",
-        # هيدرز تقلّد متصفح
+
+        # تقليد متصفح لتقليل شبهة البوت
         "User-Agent":              "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 "
                                    "(KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36",
         "Accept":                  "application/json, text/plain, */*",
@@ -23,23 +43,35 @@ def get_token():
         "Connection":              "keep-alive",
     }
 
+    s = requests.Session()
+    s.headers.update(common_headers)
+
     try:
-        resp = requests.get(URL, headers=headers, timeout=20)
+        # (1) طلب تمهيدي لاستخراج الكوكيز من Cloudflare/Access
+        pre = s.get(PREFLIGHT_URL, timeout=20, allow_redirects=True)
 
-        # ---- Logging مفصل في السيرفر ----
+        # لوج للكوكيز بعد الخطوة الأولى
+        pre_cookies_log = cookies_to_log_list(s.cookies)
+        print("[PRE-FLIGHT COOKIES]", json.dumps(pre_cookies_log, ensure_ascii=False), file=sys.stderr)
+
+        # (2) الطلب الأساسي باستخدام نفس الجلسة (الهيدرز + الكوكيز يتبعتوا تلقائياً)
+        resp = s.get(TOKEN_URL, timeout=20)
+
+        # لوج مفصل لنتيجة طلب التوكن
         try:
             body_preview = resp.text[:1000]
         except Exception:
             body_preview = "<unreadable>"
+
         log_obj = {
             "status_code": resp.status_code,
             "reason": resp.reason,
             "headers": dict(resp.headers),
             "body_preview": body_preview
         }
-        print("[ODDO TOKEN RESPONSE]", json.dumps(log_obj, ensure_ascii=False), file=sys.stderr)
+        print("[TOKEN RESPONSE]", json.dumps(log_obj, ensure_ascii=False), file=sys.stderr)
 
-        # ---- رجّع الرد كما هو بنفس كود الحالة ونوع المحتوى ----
+        # رجّع نفس الحالة والمحتوى
         content_type = resp.headers.get("Content-Type", "application/json")
         return Response(
             content=resp.text,
@@ -48,7 +80,6 @@ def get_token():
         )
 
     except requests.RequestException as e:
-        # أخطاء الشبكة/timeout
         err_txt = f"Network error: {type(e).__name__} - {str(e)}"
-        print("[ODDO TOKEN ERROR]", err_txt, file=sys.stderr)
+        print("[TOKEN ERROR]", err_txt, file=sys.stderr)
         return Response(content=err_txt, status_code=502, media_type="text/plain")