Emails : robustesse SMTP + diagnostic

- config.py : retrait des identifiants OVH réels remis en dur ; défauts
  neutres (email_enabled=false). Les vraies valeurs vont dans .env.
- open_smtp : le port 465 force le SSL implicite (SMTPS) même si SMTP_SSL=false
  — c'était la cause des envois qui ne partaient pas (connexion en clair sur un
  port TLS -> timeout).
- deliver_many : les erreurs de connexion / auth / rejet sont journalisées
  avec le message du serveur et ne remontent plus (l'appel HTTP n'échoue pas).
- Lien magique : envoi en tâche de fond (BackgroundTasks) comme les
  notifications ; ne bloque plus la réponse.
- app/email/check.py : `python -m app.email.check <destinataire>` — affiche la
  config effective et envoie un email de test, avec la cause exacte en cas
  d'échec.
- Tests : fixture autouse forçant EMAIL_ENABLED=false (aucun test ne touche un
  vrai SMTP, quel que soit le .env local) ; test_full_flow lit l'email capturé
  au lieu des logs. 137 tests OK.
- .env.example : notes port 465 / From = boîte authentifiée / commande check.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
This commit is contained in:
AdamThomas
2026-09-10 19:31:02 +02:00
co-authored by Claude Sonnet 5
parent 6b08dcc953
commit b84f62dfab
8 changed files with 157 additions and 31 deletions
+5 -2
View File
@@ -28,8 +28,9 @@ class Settings(BaseSettings):
public_base_url: str = "http://localhost:5173"
magic_link_path: str = "/connexion"
# Envoi d'emails (SMTP). email_enabled=False ⇒ les envois sont seulement
# journalisés (dev, tests).
# Envoi d'emails (SMTP). Ne jamais mettre de vraies valeurs ici : elles
# vivent dans .env (non versionné) ou l'environnement.
# email_enabled=False ⇒ les envois sont seulement journalisés (dev, tests).
email_enabled: bool = False
smtp_host: str = "localhost"
smtp_port: int = 587
@@ -37,6 +38,8 @@ class Settings(BaseSettings):
smtp_password: str = ""
smtp_starttls: bool = True
smtp_ssl: bool = False
# Beaucoup de fournisseurs (OVH…) exigent une From = boîte authentifiée
# (ou un alias validé). En cas de rejet, mettre SMTP_FROM = SMTP_USER.
smtp_from: str = "Festival des bénévoles <no-reply@example.test>"
log_level: str = "INFO"