MadJax
dd36bbc425
Application mono-utilisateur : inscription unique, connexion par JWT (12 h), protection de toutes les routes de données, réinitialisation de mot de passe par email avec repli de journalisation, onboarding réorganisé en deux étapes (inscription → connexion → profil + véhicule). Backend (SchotzIadKmTracker.Api) : - Entités Compte (singleton) et ResetPasswordToken + migration AjoutAuthentification. - Hachage PasswordHasher, JwtService (HS256, durée configurable), IEmailService (MailKit + repli LoggingEmailService selon Smtp:Host). - AuthService (register 409 si compte existant, login 401 générique, forgot-password non-divulgation, reset à usage unique + expiration), AuthController (5 endpoints publics), DTOs + validateurs FluentValidation. - Sécurité pipeline : JwtBearer + filtre d'autorisation global, UseAuthentication avant UseAuthorization ; /health et /api/auth/* publics. Frontend (schotziad-km-tracker, zoneless + signals) : - AuthService (localStorage), authInterceptor (Bearer + purge/redirection 401), authGuard, écrans Login/Register/ForgotPassword/ResetPassword, routes publiques et protection [authGuard, profilConfigureGuard]. Configuration : .env.example et docker-compose.yml (JWT__SecretKey, durées, Smtp__*). Tests : 54 tests backend (propriétés FsCheck P1–P14, exemples, intégration WebApplicationFactory) + tests frontend (AuthService, authGuard, authInterceptor, ResetPasswordComponent). Suite complète au vert. Spec : .kiro/specs/authentification (requirements, design, tasks).
22 lines
856 B
C#
22 lines
856 B
C#
namespace SchotzIadKmTracker.Api.Models.DTOs;
|
|
|
|
// DTOs d'authentification. Aucun n'expose le hash du mot de passe (Requirement 8.2).
|
|
|
|
// Inscription du compte unique (Requirement 1).
|
|
public record RegisterDto(string Email, string MotDePasse);
|
|
|
|
// Connexion (Requirement 2).
|
|
public record LoginDto(string Email, string MotDePasse);
|
|
|
|
// Réponse de connexion : jeton JWT et date d'expiration (Requirement 2.1, 2.4).
|
|
public record LoginResultDto(string Token, DateTime Expiration);
|
|
|
|
// Demande de réinitialisation de mot de passe (Requirement 6).
|
|
public record ForgotPasswordDto(string Email);
|
|
|
|
// Réinitialisation via jeton de reset (Requirement 7).
|
|
public record ResetPasswordDto(string Token, string NouveauMotDePasse);
|
|
|
|
// Indique si un compte existe déjà, pour orienter le frontend (Requirement 1.2, 9.1).
|
|
public record CompteExisteDto(bool Existe);
|