Tick Chat

JWT Authentication

نظام مصادقة متقدم باستخدام JSON Web Tokens مع انتهاء صلاحية تلقائي (30 يوم)

def make_auth_token(user_id, username, role):
    s = URLSafeTimedSerializer(config.AUTH_SECRET)
    return s.dumps({
        "uid": int(user_id),
        "username": str(username),
        "role": str(role)
    })

MySQL Secure Storage

قاعدة بيانات MySQL مع تشفير الاتصالات و Parameterized Queries لمنع SQL Injection

# Safe query with parameterization
cursor.execute(
    "SELECT * FROM users WHERE id = %s LIMIT 1",
    (user_id,)
)

Role-Based Access Control

5 مستويات صلاحيات مع حصص شهرية ويومية: Basic، Limited، Pro، Full، Admin

• Basic: نموذج واحد فقط
• Limited: 10 محادثات/يوم
• Pro: جميع النماذج ما عدا الأثقل
• Admin: صلاحيات كاملة + إدارة المستخدمين

Password Hashing

تشفير كلمات المرور باستخدام Werkzeug Security (PBKDF2) مع Salt عشوائي

Account Lockout Protection

قفل الحساب تلقائياً بعد 5 محاولات فاشلة لمدة 30 دقيقة لمنع هجمات Brute Force

# Account lockout after 5 failed attempts
if attempt["count"] >= _MAX_LOGIN_ATTEMPTS:
    locked_until = now + timedelta(minutes=30)
    # HTTP 423 Locked

File Upload Security

تحقق صارم من الملفات: MIME type، Extension، Size، و UUID filenames

• التحقق من نوع MIME
• أسماء ملفات عشوائية (UUID)
• منع Path Traversal

Security Headers

Headers أمنية شاملة: CSP، HSTS، X-Frame-Options، Permissions-Policy

X-Frame-Options: DENY
Strict-Transport-Security: max-age=31536000
Content-Security-Policy: default-src 'self'
X-Content-Type-Options: nosniff

Rate Limiting

حدود ذكية للطلبات باستخدام Flask-Limiter لمنع إساءة الاستخدام وDoS

• 5 محاولات/دقيقة للدخول
• 100 طلب/ساعة للـ IP
• 20 طلب/دقيقة للمحادثات