Johan LEROY 3ad19ed089 test(backend): généralise la vérification du 403 de rôle à toute route, pas seulement admin ...

test_every_administration_route_documents_the_role_refusal ne couvrait que le tag users : sites
vient de passer inaperçu deux fois (tag et 403 absents) pendant le merge avec dev. Remplacé par
ROUTES_A_ROLE, une liste maintenue à la main sur le modèle de ORIGINE_VERIFIEE, qui couvre toute
route derrière require_role. Ajoute la checklist d'ajout d'une route métier à 20-backend.md.

2026-09-16 12:09:53 +02:00

..

__init__.py

feat(backend): initialisation du projet FastAPI

2026-09-14 12:26:20 +02:00

test_auth.py

feat(backend): fait tourner les jetons de rafraîchissement et détecte leur réutilisation

2026-09-15 14:49:30 +02:00

test_authorization.py

feat(backend): authentifie par mot de passe et refuse les routes par défaut

2026-09-15 14:41:25 +02:00

test_hardening.py

feat(backend): durcit la surface exposée

2026-09-15 14:56:17 +02:00

test_health.py

feat(backend): durcit la surface exposée

2026-09-15 14:56:17 +02:00

test_openapi.py

test(backend): généralise la vérification du 403 de rôle à toute route, pas seulement admin

2026-09-16 12:09:53 +02:00

test_parcours_authentification.py

test(backend): éprouve le parcours d'authentification contre la vraie base

2026-09-15 14:57:42 +02:00

test_route_protection.py

feat(backend): fait tourner les jetons de rafraîchissement et détecte leur réutilisation

2026-09-15 14:49:30 +02:00

test_sites.py

feat(backend): ajoute les endpoints GET /sites et GET /sites/{site_id}

2026-09-16 11:03:06 +02:00

test_users.py

feat(backend): ouvre l'administration des comptes et le changement de mot de passe

2026-09-15 14:52:29 +02:00