- app/auth/ : jetons (lien magique aléatoire haché SHA-256, JWT HS256), dépendances get_current_account / current_account_in_edition / require_roles + require_coordinator / require_staff, et ensure_can_write_position/_shift - Endpoints app/api/auth.py : POST .../auth/magic-link (202 constant, pas de divulgation), POST .../auth/verify (JWT, jeton à usage unique), GET /auth/me - Envoi d'email stubé : le lien est journalisé (logger app.auth, identifiants seulement, aucune donnée nominative) - app/api/accounts.py : CRUD des comptes réservé à la COORDINATION - Rôles appliqués sur toute l'API : COORDINATION accès complet ; RÉFÉRENT lecture globale + écriture sur ses seuls postes/créneaux/affectations ; BÉNÉVOLE sa fiche et ses affectations, aucune écriture - imports.py aligné sur la dépendance get_edition (404 avant 403) - Secret JWT porté à >= 32 octets (config, .env.example, docker-compose) - seed : crée un compte VOLUNTEER pour chaque bénévole avec email (104 comptes) - conftest : fixtures make_account / coordinator / as_account / raw_client ; la suite existante s'exécute en COORDINATION - 13 tests d'authentification + de rôles ; 119 tests au total ; alembic check toujours vert (Account / MagicLinkToken déjà dans la migration 0001) Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
45 lines
3.1 KiB
JSON
45 lines
3.1 KiB
JSON
{
|
|
"health.ok": "Service opérationnel",
|
|
"error.not_found": "Ressource introuvable",
|
|
"error.forbidden": "Accès refusé",
|
|
"error.unauthorized": "Authentification requise",
|
|
"error.validation_failed": "La validation a échoué",
|
|
"error.conflict": "Conflit avec une ressource existante.",
|
|
"shift.ends_not_after_starts": "La fin du créneau doit être postérieure à son début.",
|
|
"shift.position_wrong_edition": "Le poste n'appartient pas à cette édition.",
|
|
"volunteer.duplicate_email": "Un bénévole avec cet email existe déjà dans l'édition.",
|
|
"assignment.wrong_edition": "Le bénévole ou le créneau n'appartient pas à cette édition.",
|
|
"assignment.duplicate": "Ce bénévole est déjà affecté à ce créneau.",
|
|
"auth.invalid_token": "Lien de connexion invalide ou expiré.",
|
|
"account.duplicate": "Un compte existe déjà pour cet email ou ce bénévole.",
|
|
"account.volunteer_wrong_edition": "Le bénévole n'appartient pas à cette édition.",
|
|
|
|
"import.error.empty_file": "Le fichier est vide.",
|
|
"import.error.encoding": "L'encodage du fichier n'est pas reconnu.",
|
|
"import.error.unreadable_file": "Fichier illisible ou format non pris en charge.",
|
|
"import.error.file_too_large": "Le fichier est trop volumineux.",
|
|
|
|
"import.mapping.invalid": "Le paramétrage des colonnes est invalide.",
|
|
"import.mapping.required_field_missing": "Le champ « {field} » doit être associé à une colonne.",
|
|
"import.mapping.column_not_found": "La colonne « {column} » est absente du fichier.",
|
|
"import.mapping.unknown_day_part": "Demi-journée « {day_part_code} » inconnue pour cette édition (colonne « {column} »).",
|
|
"import.mapping.date_outside_edition": "La date {date} de la colonne « {column} » est hors des dates de l'édition.",
|
|
"import.mapping.duplicate_availability_column": "La colonne « {column} » est associée plusieurs fois.",
|
|
|
|
"import.row.missing_required_field": "Champ obligatoire manquant : {field}.",
|
|
"import.row.invalid_email": "Adresse email invalide : {value}.",
|
|
"import.row.duplicate_email_in_file": "Email déjà présent à la ligne {first_line} du fichier.",
|
|
"import.row.duplicate_name_in_file": "Nom et prénom déjà présents à la ligne {first_line} du fichier.",
|
|
"import.row.updated_existing": "Bénévole existant mis à jour.",
|
|
"import.row.possible_duplicate_name": "Un bénévole portant le même nom existe déjà dans l'édition.",
|
|
"import.row.invalid_tshirt_size": "Taille de t-shirt non reconnue : {value}.",
|
|
"import.row.skill_created": "Nouvelle compétence créée : {label}.",
|
|
"import.row.unknown_availability_value": "Valeur de disponibilité non comprise « {value} » (colonne « {column} »).",
|
|
|
|
"validation.SHIFT_OVERLAP": "Chevauchement avec un autre créneau du bénévole.",
|
|
"validation.OUTSIDE_AVAILABILITY": "Hors des disponibilités déclarées ({date}, {day_part_code}).",
|
|
"validation.DAILY_HOURS_EXCEEDED": "Plus de 8 h d'affectation cumulées le {date}.",
|
|
"validation.INSUFFICIENT_REST": "Moins de 8 h de repos entre deux créneaux.",
|
|
"validation.MISSING_REQUIRED_SKILL": "Compétence requise absente : {skill_code}."
|
|
}
|