Lớp Proxy ủy quyền thuộc tính động với __getattr__ và Audit Logging

Mục tiêu kiến thức

• Triển khai mẫu thiết kế Proxy Pattern sử dụng dunder method getattr trong Python.
• Hiểu sự khác biệt giữa getattribute (can thiệp mọi truy cập) và getattr (chỉ gọi khi không tìm thấy thuộc tính).
• Giám sát (Audit Logging) và kiểm soát quyền truy cập tài nguyên động.

Mô tả bài toán

Viết lớp AuditProxy:

• init(self, target: object, blocked_prefixes: tuple[str, ...] = ("_", "secret")):
• target: Đối tượng thực sự được ủy quyền.
• blocked_prefixes: Tuple các tiền tố thuộc tính bị cấm truy cập.
• Khởi tạo bộ đếm truy cập self._call_counts: dict[str, int] = {}.
• Truy cập thuộc tính / phương thức qua getattr(self, name: str):
• Nếu name bắt đầu bằng bất kỳ tiền tố nào trong blocked_prefixes, raise PermissionError(f"Truy cap vao thuoc tinh '{name}' bi tu choi").
• Nếu thuộc tính không tồn tại trên target, raise AttributeError(f"'{type(self._target).name}' khong co thuoc tinh '{name}'").
• Lấy thuộc tính từ target: attr = getattr(self._target, name).
• Cập nhật số lần gọi: self._call_counts[name] = self._call_counts.get(name, 0) + 1.
• Nếu attr là callable (phương thức hoặc hàm), bọc lại trong một hàm bọc để khi thực thi nó ủy quyền sang target và trả về kết quả.
• Nếu là thuộc tính thông thường, trả về giá trị đó.
• Các phương thức hỗ trợ trên AuditProxy:
• get_audit_log(self) -> dict[str, int]: Trả về bản sao từ điển thống kê số lần truy cập từng thuộc tính.
• get_target(self) -> object: Trả về đối tượng mục tiêu gốc.

Lưu ý: Không được để việc truy cập _call_counts, _target, _blocked_prefixes bị rơi vào đệ quy vô hạn trong getattr (lưu ý khởi tạo bằng super().setattr hoặc gán trong dict).

Ràng buộc

• Thời gian chạy tối đa: 1000ms.
• Giới hạn bộ nhớ: 256MB.
• Dữ liệu đầu vào tuân thủ đúng kiểu dữ liệu và miền giá trị được mô tả.