Flask（Part.62）｜【QRコード生成アプリケーション】｜プログラミング学習おすすめ書籍情報発信パソコン初心者エンジニア希望者新人エンジニア IT業界への就職・転職希望者サポートサイト Programming learning Recommended schools Recommended books Information dissemination Computer beginners Prospective engineers New engineers Prospective job seekers in the IT industry Support site

python｜まとめ　| 現役エンジニア&プログラミングスクール講師「python」のまとめページです。pythonに関して抑えておきたい知識や文法やにについて記事をまとめています。まとめページの下部には「おすすめの学習書籍」「おすすめのITスクール情報」「おすすめ求人サイト」について情報を掲載中...

目標
QRコードに限定したアクセス
QRコードを生成するアプリケーション
ブックマークのすすめ

目標

QRコード以外ではアクセスできないようにする（困難にする）
QRコードを作成してアクセスできるか確認する

QRコードに限定したアクセス

これまで、作成してきた注文オーダーアプリは、ひとつのテーブルから複数人が同時にアクセスして注文をできることを想定しています。ただし、この時、利用するURLはテーブル番号が「2」ならhttp://PC名/orders/order/table/2、テーブル番号が「5」であればhttp://PC名/orders/order/table/5とシンプルなため、悪意のあるユーザーが手打ちで他人の会計情報を見れるといった怖さがあります。これに対処します。

feature-qrcode-securityブランチ

ここでは、QRコードを利用したセキュリティ対策を行うのでブランチの名前を「feature-qrcode-securityブランチ」とします。次のコマンドで「feature-qrcode-securityブランチ」を作成します。

git checkout -b feature-qrcode-security コマンド

QRコード作成アプリケーション

ここからFlaskアプリケーションでQRコードを生成するためのシステムを作成します。QRコード生成と利用には、QRコードを画像として出力する機能を持つqrcodeライブラリと画像処理を行えるPillowライブラリのインストールが必要です。次のコマンドでqrcodeライブラリとPillowライブラリを一緒にインストールします。

pip install qrcode[pil]

必要なファイルとディレクトリの準備

QRコードを生成するアプリケーションに利用するファイルを準備します。このアプリケーションで利用するディレクトリ名は「qrcodeapp」とします。

apps/qrcodeapp/static/css/style.css
apps/qrcodeapp/templates/qrcode_base.html
apps/qrcodeapp/templates/qrcode_make.html
apps/qrcodeapp/app.py
apps/qrcodeapp/models.py

QRコードを生成するアプリケーション

モデル（TableAccessToken ）

from sqlalchemy import DateTime

from apps.common.db import db


class TableAccessToken(db.Model):
    id = db.Column(db.Integer, primary_key=True)
    table_id = db.Column(db.Integer, db.ForeignKey("table.id"))
    token = db.Column(db.String(64), unique=True, nullable=False)
    expires_at = db.Column(DateTime(timezone=True))
    abort_flag = db.Column(db.Boolean, default=False)
    bill_id = db.Column(db.Integer, db.ForeignKey("bill.id")) 

    bill = db.relationship("Bill", backref="access_tokens")

トークンの発行

import secrets
from datetime import datetime, timedelta

def create_token_for_table(table_id, valid_days=7):
    token = secrets.token_urlsafe(16)
    expires_at = datetime.now(timezone.utc) + timedelta(days=valid_days)

    new_token = TableAccessToken(
        table_id=table_id, token=token, expires_at=expires_at, bill_id=None
    )
    db.session.add(new_token)
    db.session.commit()

    return token