50 lines
2.3 KiB
Markdown
50 lines
2.3 KiB
Markdown
## v1.0.1
|
||
|
||
- IdNot: l’endpoint d’authentification accepte désormais le code en POST `/api/v1/idnot/auth` avec `{ code }` dans le corps.
|
||
- Handler compatible params/body, recommandation: body JSON.
|
||
- Rappel déploiement: image Docker consommée par `lecoffre_node` via tag `ext`.
|
||
|
||
## v1.0.2
|
||
|
||
- Erreurs de parsing JSON (body-parser) désormais mappées en 400 au lieu de 500 via `error-handler`.
|
||
- Clarification des statuts attendus:
|
||
- 400: JSON invalide ou code d'auth invalide
|
||
- 401: non autorisé (ex: email manquant)
|
||
- 403: utilisateur non rattaché à une étude
|
||
- 5xx: erreurs internes ou partenaires (non applicatives)
|
||
- Documentation et tests mis à jour pour couvrir “JSON invalide -> 400”.
|
||
- CI: utiliser `ci: docker_tag=ext` pour builder/pusher l’image.
|
||
|
||
## v1.0.3
|
||
|
||
- IdNot: renforcement de la gestion d’erreurs applicatives (4xx) dans `IdNotController.authenticate`.
|
||
- Laisse désormais passer toute erreur avec `statusCode` 4xx même si l’instance n’est pas exactement celle des classes locales.
|
||
- Fallback sur `name` (BusinessRuleError, ForbiddenError, UnauthorizedError, ValidationError) pour tolérer les divergences d’instances.
|
||
- Objectif: éviter les 502 lorsqu’un cas fonctionnel (ex: utilisateur non rattaché) survient, et renvoyer le bon 4xx.
|
||
|
||
### v1.0.3+log
|
||
|
||
- Ajout d’un log d’analyse non sensible dans `IdNotController.authenticate` pour tracer: `profile_idn`, `entity_idn`, `entite.typeEntite.name`, `entite.codeCrpcen`, `statutDuRattachement`, `typeLien.name`.
|
||
|
||
### v1.0.4
|
||
|
||
- Logs IdNot enrichis dans `IdNotService`:
|
||
- Journalisation des URLs, statuts, statusText et extrait (<=500 chars) des réponses en échec pour:
|
||
- `exchangeCodeForTokens`
|
||
- `getUserRattachements`
|
||
- `getOfficeRattachements`
|
||
- `getUserData`
|
||
- `getOfficeLocationData`
|
||
- Objectif: faciliter le diagnostic des environnements et des bases URL.
|
||
|
||
## v1.0.5
|
||
|
||
- IdNot: logs supplémentaires des claims du token (`sub`, `entity_idn`, `profile_idn`) et contrôle explicite de `profile_idn`.
|
||
- Effet: en cas d’absence de `profile_idn`, retour 400 (ValidationError) au lieu d’un 502.
|
||
|
||
## v1.0.6
|
||
|
||
- IdNot: fallback quand `profile_idn` absent dans le token.
|
||
- Récupération des rattachements via `sub` puis sélection d’un rattachement d’étude (office) si présent.
|
||
- Objectif: permettre le login même si le JWT IdNot ne fournit pas `profile_idn`.
|