MadJax
dd36bbc425
Application mono-utilisateur : inscription unique, connexion par JWT (12 h), protection de toutes les routes de données, réinitialisation de mot de passe par email avec repli de journalisation, onboarding réorganisé en deux étapes (inscription → connexion → profil + véhicule). Backend (SchotzIadKmTracker.Api) : - Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification. - Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService (MailKit + repli LoggingEmailService selon Smtp:Host). - AuthService (register 409 si compte existant, login 401 générique, forgot-password non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints publics), DTOs + validateurs FluentValidation. - Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication avant UseAuthorization ; /health et /api/auth/* publics. Frontend (schotziad-km-tracker, zoneless + signals) : - AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401), authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques et protection [authGuard, profilConfigureGuard]. Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*). Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor, ResetPasswordComponent). Suite complète au vert. Spec : .kiro/specs/authentification (requirements, design, tasks).
27 lines
1.1 KiB
Bash
27 lines
1.1 KiB
Bash
# Exemple de configuration d'environnement pour Docker Compose.
|
|
# Copiez ce fichier vers `.env` puis renseignez les valeurs réelles :
|
|
# cp .env.example .env
|
|
#
|
|
# Le fichier `.env` n'est PAS commité (voir .gitignore). Ne mettez jamais de secret
|
|
# réel dans `.env.example`.
|
|
|
|
# Clé d'API OpenRouteService (ORS) utilisée par le backend pour le calcul
|
|
# d'itinéraires. Obtenez une clé sur https://openrouteservice.org/dev/#/signup
|
|
# Injectée dans le conteneur backend via ORS__ApiKey=${ORS_API_KEY}.
|
|
ORS_API_KEY=your-openrouteservice-api-key-here
|
|
|
|
# --- Authentification ---
|
|
# Secret de signature JWT (OBLIGATOIRE en production). Générez une valeur aléatoire longue (>= 32 octets).
|
|
# Ne mettez JAMAIS le secret réel ici ; renseignez-le dans .env (non commité).
|
|
JWT_SECRET_KEY=change-me-generate-a-long-random-secret
|
|
JWT_EXPIRATION_MINUTES=720
|
|
AUTH_RESET_TOKEN_LIFETIME_MINUTES=60
|
|
AUTH_FRONTEND_BASE_URL=http://localhost:8080
|
|
|
|
# --- SMTP (facultatif) : si SMTP_HOST est vide, le lien de reset est journalisé côté serveur ---
|
|
SMTP_HOST=
|
|
SMTP_PORT=587
|
|
SMTP_USER=
|
|
SMTP_PASSWORD=
|
|
SMTP_FROM=
|