MadJax
ee47d04b90
Réorganisation complète de la navigation suite au retour d'usage, plus changement de mot de passe et affichage/masquage des mots de passe saisis. Backend : - Nouvel endpoint POST /api/auth/change-password (ChangePasswordDto, MotDePasseActuelInvalideException, validateur, AuthService.ChangePasswordAsync). Exige l'ancien mot de passe, distinct de la réinitialisation par e-mail. - Endpoint placé dans SessionController (protégé par l'autorisation globale) et NON dans AuthController : AuthController porte [AllowAnonymous] au niveau classe, ce qui rend inopérant un [Authorize] posé sur une seule action (bug de sécurité détecté par test manuel — l'endpoint était accessible sans jeton — puis corrigé par ce déplacement). Frontend : - Page « Compte utilisateur » (ProfilComponent renommé) : section Maintenance extraite vers MaintenanceComponent (route /maintenance) ; nouvelle section de changement de mot de passe (ancien + nouveau + confirmation). - ParametrageComponent (route /parametrage) : menu latéral Compte / Véhicules / Barème + contenu en routes enfants, réutilisant les composants existants. Compte et Véhicules en authGuard seul ; Barème garde profilConfigureGuard. - Barre de navigation : Véhicules et Barème retirés (rejoignent Paramétrage) ; logo passé en format horizontal (icône + texte). - Avatar utilisateur (initiales) à droite de la barre : sous-menu au survol (identité, Paramétrage, Maintenance, Se déconnecter). Menu « Specs » converti en dropdown survolable (Exigences / Conception / Tâches). - Dropdowns : panneau collé au bouton (plus d'espace mort) pour que le survol reste continu jusqu'au panneau — un espace créait une fermeture prématurée. - Barre masquée sur les pages publiques (login/register/forgot/reset-password) même avec un jeton résiduel expiré/invalide (détection via Router events, pas seulement la présence du jeton). - PasswordInputComponent (shared) : bouton œil afficher/masquer, ControlValueAccessor, style aligné sur les champs texte classiques. Appliqué aux 8 champs mot de passe de l'application (login, register, reset-password, compte utilisateur). Specs : requirements.md (exigences 20, 21 + glossaire) et design.md (endpoints, DTO, composants) mis à jour. 54 tests backend au vert.
26 lines
1.1 KiB
C#
26 lines
1.1 KiB
C#
namespace SchotzIadKmTracker.Api.Models.DTOs;
|
|
|
|
// DTOs d'authentification. Aucun n'expose le hash du mot de passe (Requirement 8.2).
|
|
|
|
// Inscription du compte unique (Requirement 1).
|
|
public record RegisterDto(string Email, string MotDePasse);
|
|
|
|
// Connexion (Requirement 2).
|
|
public record LoginDto(string Email, string MotDePasse);
|
|
|
|
// Réponse de connexion : jeton JWT et date d'expiration (Requirement 2.1, 2.4).
|
|
public record LoginResultDto(string Token, DateTime Expiration);
|
|
|
|
// Demande de réinitialisation de mot de passe (Requirement 6).
|
|
public record ForgotPasswordDto(string Email);
|
|
|
|
// Réinitialisation via jeton de reset (Requirement 7).
|
|
public record ResetPasswordDto(string Token, string NouveauMotDePasse);
|
|
|
|
// Changement de mot de passe par un utilisateur authentifié (page Compte utilisateur).
|
|
// Contrairement à ResetPassword (jeton reçu par email), exige l'ANCIEN mot de passe.
|
|
public record ChangePasswordDto(string MotDePasseActuel, string NouveauMotDePasse);
|
|
|
|
// Indique si un compte existe déjà, pour orienter le frontend (Requirement 1.2, 9.1).
|
|
public record CompteExisteDto(bool Existe);
|