DB: Zavedení systémového uživatele

Občas potřebujeme objekt typu User pro nějakou akci, která není
přimo vyvolaná uživatelem: ať už je spuštěná ze samostatného skriptu,
nebo z automaticky naplánovaného jobu.

db/db.ddl

@@ -31,6 +31,12 @@ CREATE TABLE users (
 	email_notify	boolean		NOT NULL DEFAULT true		-- přeje si dostávat mailové notifikace
 );
 
+-- Uživatel s user_id=0 vždy existuje a je to systémový uživatel s právy admina.
+-- Nemá nastavené heslo, takže se na něj nejde přihlásit.
+-- Nelze mu ani heslo resetovat (to nejde adminům obecně), ani poslat pozvánku (má last_login_at).
+INSERT INTO users(user_id, email, first_name, last_name, is_admin, email_notify, last_login_at, note)
+	VALUES(0, 'system', 'Systém', 'OSMO', true, false, NOW(), 'Systémový uživatel');
+
 -- Hierarchie regionů a organizací
 
 CREATE TYPE place_type AS ENUM (

db/upgrade-20211130.sql

@@ -2,3 +2,6 @@ SET ROLE 'mo_osmo';
 
 ALTER TABLE papers ADD COLUMN
 	fixed_at	timestamp with time zone	DEFAULT NULL;
+
+INSERT INTO users(user_id, email, first_name, last_name, is_admin, email_notify, last_login_at, note)
+	VALUES(0, 'system', 'Systém', 'OSMO', true, false, NOW(), 'Systémový uživatel');

mo/db.py

@@ -373,6 +373,13 @@ class User(Base):
         return self.password_hash is None
 
 
+def get_system_user() -> User:
+    """Uživatel s user_id=0 je systémový (viz db.ddl)"""
+    user = get_session().query(User).get(0)
+    assert user is not None
+    return user
+
+
 class Contest(Base):
     __tablename__ = 'contests'
     __table_args__ = (