jU1 bSSKJrJrJrJrJr SSKJrJr SSK J r SSK r SSK J r SSKJr SSKJrJrJrJrJrJrJrJrJrJrJrJrJrJrJr SSK J!r! SSK"r"SSK#r#SSK$r$SS K%J&r& \"5r'\'RQS \S 9SS \S \)S\*4Sjj5r+\'RYS 5\"S5\"S5\"\ 54S \S\*S\*S\ 4Sjj5r-\'RYS5\"\ 54S \S\ 4Sjj5r.\'RYS5\"S5\"\ 5\"\54S \S\)S\*S\ S\ R^4 Sjj5r0g)) APIRouterRequestDependsFormstatus) HTMLResponseRedirectResponse)SessionN)get_db)ACCESS_TOKEN_EXPIRE_MINUTES)verify_passwordcreate_access_tokenbelepesi_tokenmunkamenet_megszunteteseHIBAKOD_SZIMULTANget_current_userget_current_user_optionalis_company_accessible get_client_ipbiztonsagos_atiranyitasDUMMY_PASSWORD_HASHcreate_mfa_pending_tokenMFA_PENDING_COOKIEMFA_PENDING_PERCMFA_BEALLITAS_PERC) hiba_uzenet) templates/login)response_classrequest aktivalvahibakodcU(aSS0O0nU[:Xa[S[5US'[R"USUS9$)NinfouJA fiókod aktiválva lett. Most már bejelentkezhetsz az új jelszavaddal.u6A munkamenet megszűnt, kérjük, jelentkezz be újra!error login.htmlr namecontext)rrrTemplateResponse)r r!r"r)s /var/www/website/routers/auth.py login_pager,sPirvcdwyG##&'_ars  % %  .emailpassworddbc ^[U5n[R"X4U5(a&[R"USS[R 0S9$UR [R5R[RRU:H5R5nU(dM[U[5 [R"X4U5 [R"USS[R0S9$[X%R 5nU(d=[R"X4X5 [R"USS[R0S9$UR"SLa[R"USSS0S9$UR$(d[R"USSS0S9$[&R("X55nU[&R*:XaM[-S[.R0S9nUR3[4[7UR5S S S S[8S -S 9 U$U[&R::XaL[-S [.R0S9nUR3[4[7URSS9S S S S[<S -S 9 U$U[&R>:wagURA[RB"URDURFSSSUS3S95 URI5 [R"USSS0S9$[RJ"X4U5 URA[RB"URDURFSSSUS3S95 URI5 [MX5U5n [-[NRP"X55[.R0S9nUR3SU S S S[RS -S9 U$)Nr&r%r'FuxA fiókod még nincs aktiválva. Nyisd meg az e-mailben kapott aktiváló linket, vagy kérj újat a rendszergazdától!uUEz a felhasználói fiók inaktiválva lett. Kérjük, forduljon a rendszergazdához!/mfaurl status_codeTstrict<)keyvaluehttponlysecuresamesitepathmax_agez/mfa/beallitas beallitas)celuBejelentkezés-ujElutasítva: a kétlépcsős hitelesítés beállítása nem olvasható vissza, rendszeradmin-reset kell () company_iduser_id field_name old_value new_valueuA kétlépcsős hitelesítésed beállítása nem olvasható vissza (pl. a szerver titkosítási kulcsa megváltozott), ezért újra be kell állítani. Kérd a rendszergazda segítségét!uSikeres bejelentkezés ( access_tokenlaxr8r9r:r;r<r>)*r login_vedelemtiltva_err*TILTOTT_UZENETquerymodelsUserfilterr.firstr rsikertelen_rogziteseGENERIKUS_HIBAhashed_passwordr!aktiv mfa_utilsallapot ALLAPOT_KESZr rHTTP_303_SEE_OTHER set_cookierrrALLAPOT_BEALLITANDOr ALLAPOT_KIaddAuditLogrDidcommitsikeres_torleserjelszo_hazirendbelepes_utani_celr ) r r.r/r0 client_ipuser jelszo_helyes mfa_allapotresprIs r+ login_postrk&sg&IbU33))m::;  88FKK ' ' (9(9U(B C I I KD  "56**2%@))m::;  $H.B.BCM **2%F))m::;   ~~))YZ  ::))uv  "##B-Ki,,,F8Q8QR "*4::6$r)   i333$4&B[B[\ "*4::;G&+   i*** vGG'CDMCNNOP    ))fg  !!"7 FF6????#,YKq9  IIK""I6L  A A" KY_YrYr sDOO +b0  Kr-z/logoutc [X5nU(ac[X5 UR[R"UR UR SSS[U5S3S95 UR5 [S[RS9nURS5 URS 5 UR[S S 9 U$) NuKijelentkezésrAzKijelentkezett (rBrCrr3rI workspace_idr2)r=)rrr_rPr`rDrarrbr rr[ delete_cookier)r r0 current_userrjs r+logoutrps-W9L 2 v#.. OO'(w)?(@B    f6O6O PD~&~&)7 Kr-z/valaszt-ceget/{company_id}/rDnextroc [XA5(d [SSS9$XlUR5 [ U5n[USS9nUR S[ U5SSSSS9 U$) uBeállítja a kiválasztott cég azonosítóját egy biztonságos Cookie-ba, majd visszairányít. A választást a felhasználó fiókjában is tartósan elmentjük (utolso_ceg_id) - így a cookie lejárta, kijelentkezés utáni új bejelentkezés, vagy másik eszköz esetén is ez lesz az alapértelmezett Munkakörnyezet, nem mindig a felhasználó saját (company_id) cége. SZÁNDÉKOSAN POST (2026-09-24-i külső audit találata - korábban GET volt): egy állapotot változtató műveletnek nem szabadna GET-nek lennie, mert a SameSite=Lax cookie egy top-level navigációnál (pl. egy phishing linkre kattintva) is elküldésre kerül - egy GET-es munkakörnyezet-váltó URL-t így egy külső oldalról is ki lehetett volna váltani.rqi/r3rmTrJiQrK)rr utolso_ceg_idrbrr\str)r rDrrr0ro tiszta_urlresponses r+ valaszt_cegetrxsl" ! : :CS99!+IIK).JJC@H N#j/DY]hmw|} Or-)r)1fastapirrrrrfastapi.responsesrr sqlalchemy.ormr rPdatabaser configr securityr rrrrrrrrrrrrrr hibakodokrrLrdrX templates_envrroutergetintrur,postrkrprQrxr-r+rs{==<" . "# H\2  C c 3 XcI&/ M M MM  MM`Y+26?G< *+S &/ '(8 9      ++ ,r-