# Segurança - Primeiros Passos { #security-first-steps }

Vamos imaginar que você tem a sua API de **backend** em algum domínio.

E você tem um **frontend** em outro domínio ou em um path diferente no mesmo domínio (ou em uma aplicação mobile).

E você quer uma maneira de o frontend autenticar com o backend, usando um **username** e **password**.

Podemos usar **OAuth2** para construir isso com o **FastAPI**.

   * 8`, so the class files from that build can't express nestmates. Thus, when those class files
   * are used from Java 9 or higher (i.e., high enough to trigger the VarHandle code path), such a
   * lookup would fail with an IllegalAccessException. That may then trigger use of Unsafe (possibly
   * with a warning under recent JVMs), or it may fall back even further to

                break;
            }

            log.info("Processing async notification: {} for {}", eventType, notification.getResourceName());

            // Process the notification through the standard path
            processNotification(notification);

        } catch (Exception e) {
            log.error("Error processing async notification message", e);
        }
    }

    /**

labels.maxAccessCount=Número máximo de accesos
labels.name=Nombre
labels.numOfThread=Número de hilos
labels.duplicateHostName=Nombre duplicado
labels.pageNumber=Número de página
labels.password=Contraseña
labels.paths=Rutas
labels.port=Puerto
labels.regex=Expresión regular
labels.regularName=Nombre regular
labels.replacement=Reemplazo
labels.sessionId=ID de sesión
labels.sortOrder=Orden de clasificación

labels.maxAccessCount=अधिकतम पहुंच गणना
labels.name=नाम
labels.numOfThread=थ्रेड की संख्या
labels.duplicateHostName=डुप्लिकेट होस्ट नाम
labels.pageNumber=पृष्ठ संख्या
labels.password=पासवर्ड
labels.paths=पथ
labels.port=पोर्ट
labels.regex=Regex
labels.regularName=नियमित नाम
labels.replacement=प्रतिस्थापन
labels.sessionId=सत्र ID
labels.sortOrder=क्रमबद्ध क्रम
labels.updatedBy=द्वारा अपडेट किया गया

labels.maxAccessCount=Maximaal aantal toegangspogingen
labels.name=Naam
labels.numOfThread=Aantal threads
labels.duplicateHostName=Dubbele naam
labels.pageNumber=Paginanummer
labels.password=Wachtwoord
labels.paths=Paden
labels.port=Poort
labels.regex=Reguliere expressie
labels.regularName=Reguliere naam
labels.replacement=Vervanging
labels.sessionId=Sessie-ID
labels.sortOrder=Sorteervolgorde
labels.updatedBy=Bijgewerkt door

        `tf.keras.optimizer.Optimizer.apply_gradients`. This allows custom
        gradient aggregation and processing aggregated gradients in custom
        training loop.
    *   Allow `pathlib.Path` paths for loading models via Keras API.
*   `tf.function`/AutoGraph:
    *   AutoGraph is now available in `ReplicaContext.merge_call`,
        `Strategy.extended.update` and `Strategy.extended.update_non_slot`.

次に、この例を拡張し、詳細を追加して、さまざまなパーツをテストする方法を確認しましょう。


### 拡張版 **FastAPI** アプリファイル

**FastAPI** アプリに `main_b.py` ファイルがあるとします。

そのファイルには、エラーを返す可能性のある `GET` オペレーションがあります。

また、いくつかのエラーを返す可能性のある `POST` オペレーションもあります。

これらの *path operation* には `X-Token` ヘッダーが必要です。

{* ../../docs_src/app_testing/app_b_py310/main.py *}

### 拡張版テストファイル

次に、先程のものに拡張版のテストを加えた、`test_main_b.py` を作成します。

{* ../../docs_src/app_testing/app_b/test_main.py *}

И всё.

**2 строки.**

И она имеет ту же форму и структуру, что и все ваши *функции обработки пути*.

Можно думать о ней как о *функции обработки пути* без «декоратора» (без `@app.get("/some-path")`).

И она может возвращать что угодно.

В этом случае эта зависимость ожидает:

* Необязательный query-параметр `q` типа `str`.
* Необязательный query-параметр `skip` типа `int`, по умолчанию `0`.

			var wg sync.WaitGroup
			wg.Add(1)
			var gotExpired []ObjectToDelete
			go expiryWorker(&wg, workerReady, workers[0], &gotExpired)
			<-workerReady

			item := scannerItem{
				Path:        obj,
				bucket:      bucket,
				prefix:      "",
				objectName:  obj,
				lifeCycle:   lc,
				replication: test.replCfg,
			}

			var (
				sizeS sizeSummary
				gots  []ObjectInfo