Dependency đọc token trong header và trả mã trạng thái

Mô tả bài toán

Dependency của FastAPI tách phần xác thực ra khỏi hàm xử lý: thay vì mỗi endpoint tự đọc header, ta viết một hàm lấy token bằng Header(...), tra bảng vai trò và để FastAPI tự gọi nó trước khi chạy phần thân endpoint. Nhờ vậy quy tắc xác thực chỉ tồn tại ở một chỗ.

Yêu cầu

• Khai báo ứng dụng app với endpoint GET /profile dùng dependency current_role.
• Dependency đọc header X-Token, cắt khoảng trắng hai đầu rồi tra bảng

{"tok-admin": "admin", "tok-viewer": "viewer", "tok-editor": "editor"}. Sau khi cắt, phép tra vẫn phân biệt chữ hoa chữ thường. Nếu không có trong bảng thì trả lỗi 401 với phần thân {"detail": "invalid token"}.

• Endpoint trả về {"role": role, "can_edit": role == "admin"}.
• Viết hàm profile_for_token(token) dùng TestClient gọi GET /profile với header

X-Token: token, lấy phần thân JSON, thêm khoá "status" bằng mã trạng thái HTTP rồi trả về dict đó.

Quy ước nộp bài

Nộp app, dependency current_role và hàm profile_for_token trong solution.py. Hệ thống gọi hàm trực tiếp theo tên đối số và so dict trả về với kết quả soạn tay; không đọc dữ liệu từ stdin và không in ra stdout.

Ràng buộc

• Cắt khoảng trắng trước khi tra bảng, nhưng vẫn phân biệt chữ hoa chữ thường:

"TOK-ADMIN" là không hợp lệ.

• Token không có trong bảng trả mã 401, không phải 403 hay 422.
• Phải đọc mã trạng thái thật từ phản hồi, không giả định luôn là 200.
• Chỉ trả về dict; không trả về đối tượng phản hồi của Starlette.