MadJax
dd36bbc425
Application mono-utilisateur : inscription unique, connexion par JWT (12 h), protection de toutes les routes de données, réinitialisation de mot de passe par email avec repli de journalisation, onboarding réorganisé en deux étapes (inscription → connexion → profil + véhicule). Backend (SchotzIadKmTracker.Api) : - Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification. - Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService (MailKit + repli LoggingEmailService selon Smtp:Host). - AuthService (register 409 si compte existant, login 401 générique, forgot-password non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints publics), DTOs + validateurs FluentValidation. - Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication avant UseAuthorization ; /health et /api/auth/* publics. Frontend (schotziad-km-tracker, zoneless + signals) : - AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401), authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques et protection [authGuard, profilConfigureGuard]. Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*). Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor, ResetPasswordComponent). Suite complète au vert. Spec : .kiro/specs/authentification (requirements, design, tasks).
47 lines
1.6 KiB
YAML
47 lines
1.6 KiB
YAML
services:
|
|
backend:
|
|
build:
|
|
context: ./backend
|
|
dockerfile: Dockerfile
|
|
environment:
|
|
- ASPNETCORE_URLS=http://+:8080
|
|
- ConnectionStrings__Default=Data Source=/data/trajets.db
|
|
# La clé ORS est fournie par l'environnement / .env — jamais intégrée à l'image.
|
|
- ORS__ApiKey=${ORS_API_KEY:-}
|
|
# --- Authentification ---
|
|
# :? fait échouer le démarrage si le secret est absent (jamais de clé vide).
|
|
- JWT__SecretKey=${JWT_SECRET_KEY:?JWT_SECRET_KEY requis}
|
|
- JWT__ExpirationMinutes=${JWT_EXPIRATION_MINUTES:-720}
|
|
- Auth__ResetTokenLifetimeMinutes=${AUTH_RESET_TOKEN_LIFETIME_MINUTES:-60}
|
|
- Auth__FrontendBaseUrl=${AUTH_FRONTEND_BASE_URL:-http://localhost:8080}
|
|
# --- SMTP (facultatif) : Smtp__Host vide ⇒ repli journalisation du lien de reset ---
|
|
- Smtp__Host=${SMTP_HOST:-}
|
|
- Smtp__Port=${SMTP_PORT:-587}
|
|
- Smtp__User=${SMTP_USER:-}
|
|
- Smtp__Password=${SMTP_PASSWORD:-}
|
|
- Smtp__From=${SMTP_FROM:-}
|
|
volumes:
|
|
- trajets-data:/data
|
|
restart: unless-stopped
|
|
# Healthcheck sur GET /health. curl est installé dans l'image backend (voir Dockerfile).
|
|
healthcheck:
|
|
test: ["CMD", "curl", "-f", "http://localhost:8080/health"]
|
|
interval: 30s
|
|
timeout: 5s
|
|
retries: 3
|
|
start_period: 20s
|
|
|
|
frontend:
|
|
build:
|
|
context: ./frontend
|
|
dockerfile: Dockerfile
|
|
ports:
|
|
- "8080:80" # hôte 8080 -> nginx (frontend)
|
|
depends_on:
|
|
backend:
|
|
condition: service_healthy
|
|
restart: unless-stopped
|
|
|
|
volumes:
|
|
trajets-data: # persistance SQLite au-delà du cycle de vie des conteneurs
|