Tick Chat

JWT Authentication

نظام مصادقة متقدم باستخدام JSON Web Tokens مع انتهاء صلاحية تلقائي

def make_auth_token(user_id, username, role):
    s = URLSafeTimedSerializer(config.AUTH_SECRET)
    return s.dumps({
        "uid": int(user_id),
        "username": str(username),
        "role": str(role)
    })

MySQL Secure Storage

قاعدة بيانات MySQL مع تشفير الاتصالات و Parameterized Queries لمنع SQL Injection

conn = pymysql.connect(
    host=config.DB_HOST,
    user=config.DB_USER,
    password=config.DB_PASSWORD,
    database=config.DB_NAME,
    charset='utf8mb4',
    cursorclass=pymysql.cursors.DictCursor
)

Role-Based Access Control

5 مستويات صلاحيات: Basic، Limited، Pro، Full، Admin

• Basic: نماذج محدودة فقط
• Pro: جميع النماذج ما عدا الأثقل
• Admin: صلاحيات كاملة + إدارة المستخدمين

Password Hashing

تشفير كلمات المرور باستخدام Werkzeug Security مع خوارزميات آمنة