MadJax
ee47d04b90
Réorganisation complète de la navigation suite au retour d'usage, plus changement de mot de passe et affichage/masquage des mots de passe saisis. Backend : - Nouvel endpoint POST /api/auth/change-password (ChangePasswordDto, MotDePasseActuelInvalideException, validateur, AuthService.ChangePasswordAsync). Exige l'ancien mot de passe, distinct de la réinitialisation par e-mail. - Endpoint placé dans SessionController (protégé par l'autorisation globale) et NON dans AuthController : AuthController porte [AllowAnonymous] au niveau classe, ce qui rend inopérant un [Authorize] posé sur une seule action (bug de sécurité détecté par test manuel — l'endpoint était accessible sans jeton — puis corrigé par ce déplacement). Frontend : - Page « Compte utilisateur » (ProfilComponent renommé) : section Maintenance extraite vers MaintenanceComponent (route /maintenance) ; nouvelle section de changement de mot de passe (ancien + nouveau + confirmation). - ParametrageComponent (route /parametrage) : menu latéral Compte / Véhicules / Barème + contenu en routes enfants, réutilisant les composants existants. Compte et Véhicules en authGuard seul ; Barème garde profilConfigureGuard. - Barre de navigation : Véhicules et Barème retirés (rejoignent Paramétrage) ; logo passé en format horizontal (icône + texte). - Avatar utilisateur (initiales) à droite de la barre : sous-menu au survol (identité, Paramétrage, Maintenance, Se déconnecter). Menu « Specs » converti en dropdown survolable (Exigences / Conception / Tâches). - Dropdowns : panneau collé au bouton (plus d'espace mort) pour que le survol reste continu jusqu'au panneau — un espace créait une fermeture prématurée. - Barre masquée sur les pages publiques (login/register/forgot/reset-password) même avec un jeton résiduel expiré/invalide (détection via Router events, pas seulement la présence du jeton). - PasswordInputComponent (shared) : bouton œil afficher/masquer, ControlValueAccessor, style aligné sur les champs texte classiques. Appliqué aux 8 champs mot de passe de l'application (login, register, reset-password, compte utilisateur). Specs : requirements.md (exigences 20, 21 + glossaire) et design.md (endpoints, DTO, composants) mis à jour. 54 tests backend au vert.
73 lines
2.6 KiB
C#
73 lines
2.6 KiB
C#
using FluentValidation;
|
|
using SchotzIadKmTracker.Api.Models.DTOs;
|
|
|
|
namespace SchotzIadKmTracker.Api.Validators;
|
|
|
|
// Validation de l'inscription (Requirements 1.3, 1.4, 8.2).
|
|
public class RegisterDtoValidator : AbstractValidator<RegisterDto>
|
|
{
|
|
public RegisterDtoValidator()
|
|
{
|
|
RuleFor(x => x.Email)
|
|
.NotEmpty().WithMessage("L'adresse email est obligatoire.")
|
|
.EmailAddress().WithMessage("Adresse email invalide.");
|
|
|
|
RuleFor(x => x.MotDePasse)
|
|
.NotEmpty().WithMessage("Le mot de passe est obligatoire.")
|
|
.MinimumLength(8).WithMessage("Le mot de passe doit comporter au moins 8 caractères.");
|
|
}
|
|
}
|
|
|
|
// Validation de la connexion (Requirements 1.4, 2.2).
|
|
public class LoginDtoValidator : AbstractValidator<LoginDto>
|
|
{
|
|
public LoginDtoValidator()
|
|
{
|
|
RuleFor(x => x.Email)
|
|
.NotEmpty().WithMessage("L'adresse email est obligatoire.")
|
|
.EmailAddress().WithMessage("Adresse email invalide.");
|
|
|
|
RuleFor(x => x.MotDePasse)
|
|
.NotEmpty().WithMessage("Le mot de passe est obligatoire.");
|
|
}
|
|
}
|
|
|
|
// Validation de la demande de réinitialisation (Requirements 1.4, 6).
|
|
public class ForgotPasswordDtoValidator : AbstractValidator<ForgotPasswordDto>
|
|
{
|
|
public ForgotPasswordDtoValidator()
|
|
{
|
|
RuleFor(x => x.Email)
|
|
.NotEmpty().WithMessage("L'adresse email est obligatoire.")
|
|
.EmailAddress().WithMessage("Adresse email invalide.");
|
|
}
|
|
}
|
|
|
|
// Validation de la réinitialisation du mot de passe (Requirements 7.4, 7.5).
|
|
public class ResetPasswordDtoValidator : AbstractValidator<ResetPasswordDto>
|
|
{
|
|
public ResetPasswordDtoValidator()
|
|
{
|
|
RuleFor(x => x.Token)
|
|
.NotEmpty().WithMessage("Le jeton de réinitialisation est obligatoire.");
|
|
|
|
RuleFor(x => x.NouveauMotDePasse)
|
|
.NotEmpty().WithMessage("Le mot de passe est obligatoire.")
|
|
.MinimumLength(8).WithMessage("Le mot de passe doit comporter au moins 8 caractères.");
|
|
}
|
|
}
|
|
|
|
// Validation du changement de mot de passe par un utilisateur authentifié (page Compte utilisateur).
|
|
public class ChangePasswordDtoValidator : AbstractValidator<ChangePasswordDto>
|
|
{
|
|
public ChangePasswordDtoValidator()
|
|
{
|
|
RuleFor(x => x.MotDePasseActuel)
|
|
.NotEmpty().WithMessage("Le mot de passe actuel est obligatoire.");
|
|
|
|
RuleFor(x => x.NouveauMotDePasse)
|
|
.NotEmpty().WithMessage("Le nouveau mot de passe est obligatoire.")
|
|
.MinimumLength(8).WithMessage("Le nouveau mot de passe doit comporter au moins 8 caractères.");
|
|
}
|
|
}
|