shuim
9063a9d01e
- auth.py 신규: POST /api/v1/auth/login → JWT 세션 토큰(HS256, SECRET_KEY 서명, 24h) GET /api/v1/auth/me 자격 확인. IP당 5회 실패 시 300초 잠금(인메모리) - config: ADMIN_USERNAME / ADMIN_PASSWORD / ADMIN_PASSWORD_HASH(bcrypt) / SESSION_TOKEN_EXPIRE_HOURS / LOGIN_MAX_FAILURES / LOGIN_LOCKOUT_SECONDS - security: create_session_token / verify_session_token / is_valid_credential 추가. require_api_key·optional_api_key 는 시그니처 유지, X-API-Key 값으로 API 키 또는 세션 토큰 모두 수용 → 프론트 api.ts·useWebSocket·MCP 서버 호출 경로 무변경 - main.py WebSocket 인증도 is_valid_credential 로 통일 - bcrypt 검증은 passlib 대신 bcrypt 직접 사용 (passlib 1.7.4 ↔ bcrypt 5.0 비호환) - Login.tsx: 아이디/비밀번호 폼, 401/429/503 별 안내 메시지 - .env.example 에 관리자 계정 항목 추가 Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
141 lines
5.8 KiB
Python
141 lines
5.8 KiB
Python
"""
|
|
API 라우터 통합 모듈
|
|
|
|
- 각 엔드포인트 라우터를 prefix/tag와 함께 등록
|
|
- 인증 정책:
|
|
- require_api_key: 매매 실행, 설정 변경, 관리 API (X-API-Key 필수)
|
|
- optional_api_key: 읽기 전용 조회 API (X-API-Key 선택)
|
|
"""
|
|
from fastapi import APIRouter, Depends
|
|
from app.core.security import require_api_key, optional_api_key
|
|
from app.api.endpoints import (
|
|
trading_rules, trades, portfolio, market_data, mcp, recommendations,
|
|
monitoring, tensorflow_predictions, debug, risk_management, ml_ensemble,
|
|
journals, day_trading, strategy_config, backtest, analysis,
|
|
swing_portfolio, daytrading_v2, us_trading, kr_backtest,
|
|
market_intelligence, market_playbook, news,
|
|
adaptive_strategy, manual_buy, auth,
|
|
)
|
|
|
|
api_router = APIRouter()
|
|
|
|
# ── 로그인 (인증 불필요 — 자체 자격 증명 검증) ───────────────────────────
|
|
api_router.include_router(auth.router, prefix="/auth", tags=["auth"])
|
|
|
|
# ── 매매 실행 / 설정 변경 API (require_api_key) ───────────────────────────
|
|
api_router.include_router(
|
|
trading_rules.router, prefix="/rules", tags=["trading_rules"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
portfolio.router, prefix="/portfolio", tags=["portfolio"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
manual_buy.router, prefix="/portfolio", tags=["portfolio"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
recommendations.router, prefix="/recommendations", tags=["recommendations"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
risk_management.router, prefix="/risk", tags=["risk_management"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
day_trading.router, prefix="/daytrading", tags=["day_trading"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
strategy_config.router, prefix="/strategy-config", tags=["strategy_config"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
swing_portfolio.router, prefix="/swing", tags=["swing"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
daytrading_v2.router, prefix="/daytrading-v2", tags=["daytrading_v2"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
us_trading.router, tags=["us_trading"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
|
|
# ── 읽기 전용 API (optional_api_key) ─────────────────────────────────────
|
|
api_router.include_router(
|
|
market_data.router, prefix="/market-data", tags=["market_data"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
analysis.router, prefix="/analysis", tags=["analysis"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
journals.router, prefix="/journals", tags=["journals"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
|
|
# ── 내부/인프라 API ───────────────────────────────────────────────────────
|
|
api_router.include_router(
|
|
trades.router, prefix="/trades", tags=["trades"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
mcp.router, prefix="/mcp", tags=["mcp"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
monitoring.router, prefix="/monitoring", tags=["monitoring"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
tensorflow_predictions.router, prefix="/ml", tags=["ml"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
debug.router, prefix="/debug", tags=["debug"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
ml_ensemble.router, prefix="/ml-ensemble", tags=["ml_ensemble"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
backtest.router, prefix="/backtest", tags=["backtest"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
api_router.include_router(
|
|
kr_backtest.router, prefix="/kr-backtest", tags=["kr_backtest"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
|
|
# ── 시장 인텔리전스 (읽기 전용) ──────────────────────────────────────────
|
|
api_router.include_router(
|
|
market_intelligence.router, prefix="/market-intelligence", tags=["market_intelligence"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
|
|
# ── 시장 이벤트 플레이북 ──────────────────────────────────────────────────
|
|
# GET (조회)는 optional, POST/DELETE (제어)는 require_api_key
|
|
# 라우터 내부에서 GET은 인증 없이, POST/DELETE는 api/__init__ 의존성으로 보호
|
|
api_router.include_router(
|
|
market_playbook.router, prefix="/playbook", tags=["playbook"],
|
|
dependencies=[Depends(require_api_key)],
|
|
)
|
|
|
|
# ── 뉴스 감성 분석 (읽기 전용) ─────────────────────────────────────────
|
|
api_router.include_router(
|
|
news.router, prefix="/news", tags=["news"],
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|
|
|
|
# ── 적응형 전략 엔진 ────────────────────────────────────────────────────
|
|
# GET (조회)는 optional, POST (갱신)는 라우터 내부에서 require_api_key
|
|
api_router.include_router(
|
|
adaptive_strategy.router,
|
|
dependencies=[Depends(optional_api_key)],
|
|
)
|