AdamThomasandClaude Sonnet 5
0ede409841
Suite de la revue de sécurité (commit précédent) : ni /auth/login (mot de passe COORDINATION) ni /auth/magic-link n'avaient de limite de tentatives — aucun verrou de compte, aucun throttling, avant ouverture au public. `app/auth/rate_limit.py` : limiteur en mémoire (un seul processus uvicorn, cf. Dockerfile), à créneau glissant, par clé (édition, email) plutôt que par IP — le VPS ne transmet pas encore l'IP réelle du client à travers Caddy, et le risque réel ici est de deviner le mot de passe d'un compte connu (peu de comptes protégés par mot de passe), pas une attaque distribuée sur des emails au hasard. - `/auth/login` : 5 tentatives/minute → 429 `error.too_many_requests`. - `/auth/magic-link` : 3 demandes/5 min (évite aussi le spam d'emails vers une victime ou vers le SMTP). Fixture `_reset_rate_limiters` (autouse) pour ne pas faire fuiter l'état d'un test à l'autre. Testé : dépassement, indépendance des clés, expiration de la fenêtre, scénarios bout en bout sur les deux endpoints. Non inclus dans ce commit (édités en parallèle par l'utilisateur, laissés en l'état) : backend/app/seed.py, frontend/tailwind.config.js. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
59 lines
4.8 KiB
JSON
59 lines
4.8 KiB
JSON
{
|
|
"health.ok": "Service opérationnel",
|
|
"error.not_found": "Ressource introuvable",
|
|
"error.forbidden": "Accès refusé",
|
|
"error.unauthorized": "Authentification requise",
|
|
"error.validation_failed": "La validation a échoué",
|
|
"error.conflict": "Conflit avec une ressource existante.",
|
|
"error.too_many_requests": "Trop de tentatives, réessayez dans un instant",
|
|
"edition.dates_inconsistent": "La date de fin doit être postérieure ou égale à la date de début.",
|
|
"day_part.code_required": "Le code du créneau type ne peut pas être vide.",
|
|
"day_part.duplicate_code": "Un créneau type porte déjà ce code dans l'édition.",
|
|
"shift.ends_not_after_starts": "La fin du créneau doit être postérieure à son début.",
|
|
"shift.position_wrong_edition": "Le poste n'appartient pas à cette édition.",
|
|
"position.lead_must_be_referent_account": "Le référent d'un poste doit être un compte référent (rôle LEAD) de cette édition.",
|
|
"artist.name_required": "Le nom de l'artiste ne peut pas être vide.",
|
|
"artist.duplicate": "Un artiste porte déjà ce nom à cette date dans l'édition.",
|
|
"artist.unknown": "Un des artistes choisis n'appartient pas à cette édition.",
|
|
"position.unknown": "Un des postes choisis n'appartient pas à cette édition.",
|
|
"volunteer.unknown": "Un des bénévoles choisis n'appartient pas à cette édition.",
|
|
"volunteer.cannot_wish_self": "Un bénévole ne peut pas se souhaiter lui-même comme compagnon.",
|
|
"assignment.wrong_edition": "Le bénévole ou le créneau n'appartient pas à cette édition.",
|
|
"assignment.duplicate": "Ce bénévole est déjà affecté à ce créneau.",
|
|
"auth.invalid_token": "Lien de connexion invalide ou expiré.",
|
|
"auth.invalid_credentials": "Identifiant ou mot de passe incorrect.",
|
|
"auth.password_too_short": "Le mot de passe doit contenir au moins {min} caractères.",
|
|
"account.duplicate": "Un compte existe déjà pour cet email ou ce bénévole.",
|
|
"account.volunteer_wrong_edition": "Le bénévole n'appartient pas à cette édition.",
|
|
"account.password_required": "Un compte coordination requiert un mot de passe d'au moins {min} caractères.",
|
|
"account.password_not_allowed": "Un compte référent ou bénévole se connecte par lien magique, sans mot de passe.",
|
|
"account.role_change_not_allowed": "Un compte coordination ne peut pas changer de rôle ainsi.",
|
|
"import.error.empty_file": "Le fichier est vide.",
|
|
"import.error.encoding": "L'encodage du fichier n'est pas reconnu.",
|
|
"import.error.unreadable_file": "Fichier illisible ou format non pris en charge.",
|
|
"import.error.file_too_large": "Le fichier est trop volumineux.",
|
|
"import.mapping.invalid": "Le paramétrage des colonnes est invalide.",
|
|
"import.mapping.required_field_missing": "Le champ « {field} » doit être associé à une colonne.",
|
|
"import.mapping.column_not_found": "La colonne « {column} » est absente du fichier.",
|
|
"import.row.missing_required_field": "Champ obligatoire manquant : {field}.",
|
|
"import.row.invalid_email": "Adresse email invalide : {value}.",
|
|
"import.row.duplicate_email_in_file": "Même bénévole (nom et email) déjà présent à la ligne {first_line} du fichier.",
|
|
"import.row.shared_email": "Email déjà utilisé par un autre bénévole à la ligne {first_line} du fichier.",
|
|
"import.row.duplicate_name_in_file": "Nom et prénom déjà présents à la ligne {first_line} du fichier.",
|
|
"import.row.updated_existing": "Bénévole existant mis à jour.",
|
|
"import.row.possible_duplicate_name": "Un bénévole portant le même nom existe déjà dans l'édition.",
|
|
"validation.SHIFT_OVERLAP": "Chevauchement avec un autre créneau du bénévole.",
|
|
"validation.OUTSIDE_AVAILABILITY": "Hors des disponibilités déclarées le {date} ({uncovered_minutes} min non couvertes).",
|
|
"validation.DAILY_HOURS_EXCEEDED": "Plus de 8 h d'affectation cumulées le {date}.",
|
|
"validation.INSUFFICIENT_REST": "Moins de 8 h de repos entre deux créneaux.",
|
|
"notification.no_recipients": "Aucun bénévole ciblé.",
|
|
"email.magic_link.subject": "Ton lien de connexion",
|
|
"email.magic_link.body": "Bonjour,\n\nVoici ton lien de connexion, valable {minutes} minutes :\n\n{link}\n\nSi tu n'es pas à l'origine de cette demande, ignore simplement cet email.",
|
|
"email.planning.default_subject": "Ton planning bénévole",
|
|
"email.planning.default_body": "Bonjour {prenom},\n\nTon planning a été mis à jour : {nb_creneaux} créneau(x), soit {nb_heures} h au total.\n\n{creneaux}\n\nÀ très vite sur le festival !",
|
|
"email.planning.no_shifts": "Aucun créneau ne t'est affecté pour le moment.",
|
|
"email.planning.shift_line": "- {position} : {start} → {end}",
|
|
"availability.date_outside_edition": "La date {date} est hors des dates de l'édition.",
|
|
"availability.empty_window": "Une disponibilité doit avoir une heure de début et de fin différentes."
|
|
}
|