AdamThomasandClaude Sonnet 5
ced922f785
- app/auth/ : jetons (lien magique aléatoire haché SHA-256, JWT HS256), dépendances get_current_account / current_account_in_edition / require_roles + require_coordinator / require_staff, et ensure_can_write_position/_shift - Endpoints app/api/auth.py : POST .../auth/magic-link (202 constant, pas de divulgation), POST .../auth/verify (JWT, jeton à usage unique), GET /auth/me - Envoi d'email stubé : le lien est journalisé (logger app.auth, identifiants seulement, aucune donnée nominative) - app/api/accounts.py : CRUD des comptes réservé à la COORDINATION - Rôles appliqués sur toute l'API : COORDINATION accès complet ; RÉFÉRENT lecture globale + écriture sur ses seuls postes/créneaux/affectations ; BÉNÉVOLE sa fiche et ses affectations, aucune écriture - imports.py aligné sur la dépendance get_edition (404 avant 403) - Secret JWT porté à >= 32 octets (config, .env.example, docker-compose) - seed : crée un compte VOLUNTEER pour chaque bénévole avec email (104 comptes) - conftest : fixtures make_account / coordinator / as_account / raw_client ; la suite existante s'exécute en COORDINATION - 13 tests d'authentification + de rôles ; 119 tests au total ; alembic check toujours vert (Account / MagicLinkToken déjà dans la migration 0001) Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
39 lines
1.2 KiB
Python
39 lines
1.2 KiB
Python
from fastapi import FastAPI
|
|
from fastapi.middleware.cors import CORSMiddleware
|
|
|
|
from app.api.accounts import router as account_router
|
|
from app.api.assignments import router as assignment_router
|
|
from app.api.auth import router as auth_router
|
|
from app.api.health import router as health_router
|
|
from app.api.imports import router as import_router
|
|
from app.api.matrix import router as matrix_router
|
|
from app.api.positions import router as position_router
|
|
from app.api.shifts import router as shift_router
|
|
from app.api.volunteers import router as volunteer_router
|
|
from app.config import get_settings
|
|
from app.logging_config import configure_logging
|
|
|
|
configure_logging()
|
|
|
|
settings = get_settings()
|
|
|
|
app = FastAPI(title="Gestion des bénévoles", version="0.1.0")
|
|
|
|
app.add_middleware(
|
|
CORSMiddleware,
|
|
allow_origins=settings.cors_origins,
|
|
allow_credentials=True,
|
|
allow_methods=["*"],
|
|
allow_headers=["*"],
|
|
)
|
|
|
|
app.include_router(health_router)
|
|
app.include_router(auth_router)
|
|
app.include_router(account_router)
|
|
app.include_router(import_router)
|
|
app.include_router(volunteer_router)
|
|
app.include_router(position_router)
|
|
app.include_router(shift_router)
|
|
app.include_router(assignment_router)
|
|
app.include_router(matrix_router)
|