Réorganisation complète de la navigation suite au retour d'usage, plus changement de mot de passe et affichage/masquage des mots de passe saisis. Backend : - Nouvel endpoint POST /api/auth/change-password (ChangePasswordDto, MotDePasseActuelInvalideException, validateur, AuthService.ChangePasswordAsync). Exige l'ancien mot de passe, distinct de la réinitialisation par e-mail. - Endpoint placé dans SessionController (protégé par l'autorisation globale) et NON dans AuthController : AuthController porte [AllowAnonymous] au niveau classe, ce qui rend inopérant un [Authorize] posé sur une seule action (bug de sécurité détecté par test manuel — l'endpoint était accessible sans jeton — puis corrigé par ce déplacement). Frontend : - Page « Compte utilisateur » (ProfilComponent renommé) : section Maintenance extraite vers MaintenanceComponent (route /maintenance) ; nouvelle section de changement de mot de passe (ancien + nouveau + confirmation). - ParametrageComponent (route /parametrage) : menu latéral Compte / Véhicules / Barème + contenu en routes enfants, réutilisant les composants existants. Compte et Véhicules en authGuard seul ; Barème garde profilConfigureGuard. - Barre de navigation : Véhicules et Barème retirés (rejoignent Paramétrage) ; logo passé en format horizontal (icône + texte). - Avatar utilisateur (initiales) à droite de la barre : sous-menu au survol (identité, Paramétrage, Maintenance, Se déconnecter). Menu « Specs » converti en dropdown survolable (Exigences / Conception / Tâches). - Dropdowns : panneau collé au bouton (plus d'espace mort) pour que le survol reste continu jusqu'au panneau — un espace créait une fermeture prématurée. - Barre masquée sur les pages publiques (login/register/forgot/reset-password) même avec un jeton résiduel expiré/invalide (détection via Router events, pas seulement la présence du jeton). - PasswordInputComponent (shared) : bouton œil afficher/masquer, ControlValueAccessor, style aligné sur les champs texte classiques. Appliqué aux 8 champs mot de passe de l'application (login, register, reset-password, compte utilisateur). Specs : requirements.md (exigences 20, 21 + glossaire) et design.md (endpoints, DTO, composants) mis à jour. 54 tests backend au vert.
56 lines
1.2 KiB
SCSS
56 lines
1.2 KiB
SCSS
// Style aligné sur les champs texte classiques des formulaires (ex. `.champ input`
|
|
// des pages d'authentification et de la page Compte utilisateur), afin que le rendu
|
|
// soit identique entre un champ de saisie normal et ce champ mot de passe.
|
|
.password-input {
|
|
position: relative;
|
|
display: flex;
|
|
width: 100%;
|
|
|
|
input {
|
|
flex: 1 1 auto;
|
|
width: 100%;
|
|
padding: 0.5rem;
|
|
// Réserve la place du bouton œil pour que le texte ne passe pas dessous.
|
|
padding-right: 2.4rem;
|
|
border: 1px solid #bbb;
|
|
border-radius: 6px;
|
|
font-size: 0.95rem;
|
|
font-family: inherit;
|
|
color: inherit;
|
|
|
|
&[aria-invalid='true'] {
|
|
border-color: #c62828;
|
|
}
|
|
|
|
&:disabled {
|
|
background: #f3f3f3;
|
|
cursor: not-allowed;
|
|
}
|
|
}
|
|
|
|
&__bouton-oeil {
|
|
position: absolute;
|
|
top: 0;
|
|
right: 0;
|
|
display: flex;
|
|
align-items: center;
|
|
justify-content: center;
|
|
width: 2.2rem;
|
|
height: 100%;
|
|
border: none;
|
|
background: transparent;
|
|
color: #6b7280;
|
|
cursor: pointer;
|
|
border-radius: 0 6px 6px 0;
|
|
|
|
&:hover {
|
|
color: var(--couleur-bleu, #0074b8);
|
|
}
|
|
|
|
&:focus-visible {
|
|
outline: 2px solid var(--couleur-bleu, #0074b8);
|
|
outline-offset: -2px;
|
|
}
|
|
}
|
|
}
|