v1.5.1: persistir el nombre del rep en un token firmado (?n=b64.hmac). Al fijar el nombre se emite el token; al recargar se rehidrata rep_name antes de dibujar el campo. Fail-open, mismo secreto que ?s=.

app.py

@@ -3,6 +3,7 @@ import re
 import json
 import time
 import hmac
+import base64
 import hashlib
 import threading
 import unicodedata
@@ -17,7 +18,7 @@ KB_PATH = BASE_DIR / KB_NAME
 
 # Version del bot. Se INCREMENTA al desplegar una mejora salida del feedback de los reps
 # (se comunica el numero en el changelog de esa release). Formato X.Y.
-APP_VERSION = "1.5.0"
+APP_VERSION = "1.5.1"
 APP_TITLE = f"Enfoque Proto Chatbot {APP_VERSION}"
 
 # --- Persistencia remota (fuente de verdad) --------------------------------
@@ -151,6 +152,63 @@ def _valid_session_token(tok):
         return None
 
 
+# -- Token del NOMBRE del rep (v1.5.1) --------------------------------------------------------
+# El nombre se teclea en la barra lateral DESPUES del login (no en el login), y una recarga dura
+# borra session_state -> el rep re-teclea su nombre. Para evitarlo: cuando el rep fija su nombre,
+# se emite un token firmado (b64.hmac) en el query-string `?n=`; al recargar, se rehidrata el
+# nombre en session_state ANTES de que se dibuje el campo. Firmado con el mismo secreto para que la
+# URL no se pueda falsear. FAIL-OPEN: si `?n=` falta/está mal/no hay secreto, se pide el nombre como
+# antes. El nombre NO es sensible (el rep lo declara libremente y su email ya viaja en el token `s`).
+def _make_name_token(name):
+    b = base64.urlsafe_b64encode(name.encode()).decode().rstrip("=")
+    sig = hmac.new(_auth_secret().encode(), b.encode(), hashlib.sha256).hexdigest()[:16]
+    return f"{b}.{sig}"
+
+
+def _valid_name_token(tok):
+    """Devuelve el nombre si el token valida; si no, None (fail-open)."""
+    try:
+        b, sig = tok.rsplit(".", 1)
+        good = hmac.new(_auth_secret().encode(), b.encode(), hashlib.sha256).hexdigest()[:16]
+        if not hmac.compare_digest(good, sig):
+            return None
+        pad = "=" * (-len(b) % 4)
+        name = base64.urlsafe_b64decode((b + pad).encode()).decode()
+        return name or None
+    except Exception:
+        return None
+
+
+def _restore_name():
+    """Rehidrata rep_name desde `?n=` si aun no esta seteado (tras una recarga dura). Fail-open;
+    corre solo estando ya autenticado (despues de _check_auth)."""
+    try:
+        if st.session_state.get("rep_name"):
+            return
+        tok = st.query_params.get("n")
+        if tok and _auth_secret():
+            name = _valid_name_token(tok)
+            if name:
+                st.session_state["rep_name"] = name
+    except Exception:
+        pass
+
+
+def _persist_name():
+    """on_change del campo de nombre: emite/actualiza el token `?n=` cuando el rep fija su nombre
+    (>= 2 palabras). Si lo vacia, limpia el param. Fail-open."""
+    try:
+        if not _auth_secret():
+            return
+        name = st.session_state.get("rep_name", "").strip()
+        if len(name.split()) >= 2:
+            st.query_params["n"] = _make_name_token(name)
+        elif "n" in st.query_params:
+            del st.query_params["n"]
+    except Exception:
+        pass
+
+
 def _check_auth():
     auth_config = os.environ.get("HF_SPACES_AUTH", "")
     if not auth_config:
@@ -192,6 +250,7 @@ def _check_auth():
 
 
 _check_auth()
+_restore_name()
 
 
 # -- Backend -------------------------------------------------------------------
@@ -1493,7 +1552,7 @@ with st.sidebar:
     st.divider()
 
     st.text_input("Tu nombre y apellido (obligatorio)", key="rep_name",
-                  placeholder="Ej: María Rodríguez")
+                  placeholder="Ej: María Rodríguez", on_change=_persist_name)
     if len(st.session_state.get("rep_name", "").split()) < 2:
         st.caption("⚠️ Escribe tu **nombre y apellido** para poder usar el asistente.")