Lọc Dữ liệu Nhạy cảm qua Response Model (Response Model Filtering & Field Masking)

Mục tiêu kiến thức

• Sử dụng thuộc tính response_model của route decorator để lọc và định dạng dữ liệu đầu ra.
• Đảm bảo các thông tin nhạy cảm (hashed password, private notes) không bao giờ bị rò rỉ ra ngoài API.

Mô tả bài toán

• Định nghĩa 2 schemas:
• UserInDB(BaseModel): Chứa đầy đủ thông tin nội bộ:

id: int, username: str, email: str, hashed_password: str, secret_notes: str.

• UserPublic(BaseModel): Chỉ chứa thông tin an toàn:

id: int, username: str, email: str.

• Viết hàm create_user_privacy_app(user_records: dict[int, dict]) -> FastAPI:

Endpoint: GET /users/{user_id}, thiết lập response_model=UserPublic:

• Nếu user_id không có trong user_records: raise HTTPException(status_code=404, detail="User not found").
• Lấy record tương ứng (có chứa hashed_password và secret_notes).
• Trả về đối tượng UserInDB(**record).
• Nhờ cơ chế response_model=UserPublic của FastAPI, client chỉ nhận được JSON chứa id, username, email, tuyệt đối không chứa hashed_password hay secret_notes.

Ràng buộc

• Thời gian chạy tối đa: 1000ms.
• Giới hạn bộ nhớ: 256MB.
• Dữ liệu đầu vào tuân thủ đúng kiểu dữ liệu và miền giá trị được mô tả.