Files
SchotzIAD/backend/SchotzIadKmTracker.Api/Services/SmtpEmailService.cs
T
MadJax dd36bbc425 Ajout de l'authentification (compte unique, JWT, reset par email)
Application mono-utilisateur : inscription unique, connexion par JWT (12 h),
protection de toutes les routes de données, réinitialisation de mot de passe
par email avec repli de journalisation, onboarding réorganisé en deux étapes
(inscription → connexion → profil + véhicule).

Backend (SchotzIadKmTracker.Api) :
- Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification.
- Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService
  (MailKit + repli LoggingEmailService selon Smtp:Host).
- AuthService (register 409 si compte existant, login 401 générique, forgot-password
  non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints
  publics), DTOs + validateurs FluentValidation.
- Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication
  avant UseAuthorization ; /health et /api/auth/* publics.

Frontend (schotziad-km-tracker, zoneless + signals) :
- AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401),
  authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques
  et protection [authGuard, profilConfigureGuard].

Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*).

Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration
WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor,
ResetPasswordComponent). Suite complète au vert.

Spec : .kiro/specs/authentification (requirements, design, tasks).
2026-09-14 09:07:08 +02:00

70 lines
2.7 KiB
C#

using MailKit.Net.Smtp;
using MailKit.Security;
using Microsoft.Extensions.Options;
using MimeKit;
using SchotzIadKmTracker.Api.Configuration;
namespace SchotzIadKmTracker.Api.Services;
/// <summary>
/// Implémentation de <see cref="IEmailService"/> reposant sur MailKit pour
/// l'envoi d'emails via un serveur SMTP. La configuration (hôte, port,
/// identifiants, expéditeur) provient de <see cref="SmtpOptions"/>. Cette
/// implémentation est enregistrée en DI lorsque <c>Smtp:Host</c> est renseigné.
/// </summary>
public class SmtpEmailService : IEmailService
{
private readonly SmtpOptions _options;
private readonly ILogger<SmtpEmailService> _logger;
public SmtpEmailService(IOptions<SmtpOptions> options, ILogger<SmtpEmailService> logger)
{
_options = options.Value;
_logger = logger;
}
/// <inheritdoc />
public async Task EnvoyerLienResetAsync(string destinataire, string lienReset, CancellationToken ct)
{
var message = new MimeMessage();
message.From.Add(MailboxAddress.Parse(_options.From));
message.To.Add(MailboxAddress.Parse(destinataire));
message.Subject = "Réinitialisation de votre mot de passe";
var corps = new BodyBuilder
{
TextBody =
"Bonjour,\r\n\r\n" +
"Vous avez demandé la réinitialisation de votre mot de passe.\r\n" +
"Cliquez sur le lien suivant pour définir un nouveau mot de passe :\r\n\r\n" +
lienReset + "\r\n\r\n" +
"Si vous n'êtes pas à l'origine de cette demande, ignorez cet email.",
HtmlBody =
"<p>Bonjour,</p>" +
"<p>Vous avez demandé la réinitialisation de votre mot de passe.</p>" +
"<p>Cliquez sur le lien suivant pour définir un nouveau mot de passe :</p>" +
$"<p><a href=\"{lienReset}\">{lienReset}</a></p>" +
"<p>Si vous n'êtes pas à l'origine de cette demande, ignorez cet email.</p>"
};
message.Body = corps.ToMessageBody();
using var client = new SmtpClient();
_logger.LogInformation(
"Envoi de l'email de réinitialisation à {Destinataire} via {Host}:{Port}.",
destinataire, _options.Host, _options.Port);
await client.ConnectAsync(_options.Host, _options.Port, SecureSocketOptions.StartTls, ct);
if (!string.IsNullOrEmpty(_options.User))
{
await client.AuthenticateAsync(_options.User, _options.Password, ct);
}
await client.SendAsync(message, ct);
await client.DisconnectAsync(true, ct);
_logger.LogInformation(
"Email de réinitialisation envoyé à {Destinataire}.", destinataire);
}
}