Первоначальная версия VidConf

backend/services/avatars.py

@@ -0,0 +1,123 @@
+"""Хранение аватаров пользователей: валидация загрузки, файлы на диске, URL.
+
+Файл лежит на диске `MEDIA_ROOT/avatars/{user_id}.{ext}`; в БД (`users.avatar_path`)
+хранится путь относительно `MEDIA_ROOT` (`avatars/{user_id}.{ext}`) — тот же
+приём, что и у записей аудиотреков (`recordings_dir`, `core/config.py`).
+"""
+
+import uuid
+from collections.abc import Callable
+from pathlib import Path
+
+from fastapi import UploadFile
+
+# Лимит размера загружаемого аватара — 2 МБ.
+MAX_AVATAR_SIZE_BYTES = 2 * 1024 * 1024
+
+# Читаем файл чанками, не доверяя заголовку `Content-Length` (клиент может
+# солгать о размере) — реальный размер считается по факту прочитанных байт.
+_CHUNK_SIZE_BYTES = 64 * 1024
+
+# Допустимые типы изображений -> расширение файла на диске.
+_ALLOWED_CONTENT_TYPES: dict[str, str] = {
+    "image/jpeg": "jpg",
+    "image/png": "png",
+    "image/webp": "webp",
+}
+
+# Магические байты (сигнатуры) форматов — заголовку `Content-Type` от клиента
+# доверять нельзя (легко подделать), реальный формат определяется по
+# содержимому файла.
+_MAGIC_CHECKS: dict[str, Callable[[bytes], bool]] = {
+    "image/jpeg": lambda head: head[:3] == b"\xff\xd8\xff",
+    "image/png": lambda head: head[:8] == b"\x89PNG\r\n\x1a\n",
+    "image/webp": lambda head: head[:4] == b"RIFF" and head[8:12] == b"WEBP",
+}
+
+# Достаточно первых 12 байт, чтобы проверить все сигнатуры выше (WebP —
+# самая длинная проверка, требует байты 8..11 включительно).
+_MAGIC_HEAD_SIZE = 12
+
+
+class AvatarTooLargeError(Exception):
+    """Загружаемый файл превышает `MAX_AVATAR_SIZE_BYTES` (413)."""
+
+
+class AvatarInvalidTypeError(Exception):
+    """`Content-Type` не входит в список допустимых либо не совпадает с содержимым (415)."""
+
+
+async def read_and_validate_avatar(file: UploadFile) -> tuple[bytes, str]:
+    """Прочитать содержимое файла аватара чанками и провалидировать тип/размер.
+
+    Возвращает `(содержимое, расширение)`. Порядок проверок: сначала
+    заявленный `Content-Type` (быстрый отсев), затем фактический размер по
+    мере чтения, затем магические байты содержимого — заявленный тип должен
+    совпасть с реальным (иначе подделка `Content-Type` не даст загрузить,
+    например, исполняемый файл под видом `image/png`).
+    """
+    declared_type = file.content_type
+    if declared_type not in _ALLOWED_CONTENT_TYPES:
+        raise AvatarInvalidTypeError(f"unsupported_content_type: {declared_type}")
+
+    chunks: list[bytes] = []
+    total_size = 0
+    while True:
+        chunk = await file.read(_CHUNK_SIZE_BYTES)
+        if not chunk:
+            break
+        total_size += len(chunk)
+        if total_size > MAX_AVATAR_SIZE_BYTES:
+            raise AvatarTooLargeError(f"file exceeds {MAX_AVATAR_SIZE_BYTES} bytes")
+        chunks.append(chunk)
+    content = b"".join(chunks)
+
+    magic_check = _MAGIC_CHECKS[declared_type]
+    if not magic_check(content[:_MAGIC_HEAD_SIZE]):
+        raise AvatarInvalidTypeError("content_does_not_match_declared_content_type")
+
+    return content, _ALLOWED_CONTENT_TYPES[declared_type]
+
+
+def _avatar_relative_path(user_id: uuid.UUID, ext: str) -> str:
+    """Путь аватара относительно `MEDIA_ROOT`."""
+    return f"avatars/{user_id}.{ext}"
+
+
+def save_avatar(
+    media_root: Path, user_id: uuid.UUID, content: bytes, ext: str, *, old_path: str | None
+) -> str:
+    """Сохранить содержимое аватара на диск, удалить предыдущий файл (если был другого формата).
+
+    Возвращает новый относительный путь (`users.avatar_path`).
+    """
+    avatars_dir = media_root / "avatars"
+    avatars_dir.mkdir(parents=True, exist_ok=True)
+    delete_avatar(media_root, old_path)
+    relative_path = _avatar_relative_path(user_id, ext)
+    (media_root / relative_path).write_bytes(content)
+    return relative_path
+
+
+def delete_avatar(media_root: Path, avatar_path: str | None) -> None:
+    """Удалить файл аватара с диска, если он существует; `None`/отсутствие файла — no-op."""
+    if not avatar_path:
+        return
+    file_path = media_root / avatar_path
+    file_path.unlink(missing_ok=True)
+
+
+def avatar_url(media_root: Path, avatar_path: str | None) -> str | None:
+    """URL аватара с cache-busting параметром `v={mtime файла}`; `None`, если аватара нет.
+
+    `mtime` — не хранящееся в БД значение (файл может быть перезалит в обход
+    ORM, например, вручную на проде), поэтому считывается со диска на лету.
+    """
+    if not avatar_path:
+        return None
+    file_path = media_root / avatar_path
+    try:
+        mtime = int(file_path.stat().st_mtime)
+    except FileNotFoundError:
+        return None
+    return f"/media/{avatar_path}?v={mtime}"