Johan LEROY
9161b74874
Remplace la regle de longueur seule (12 caracteres) par une exigence de composition (8 caracteres minimum, majuscule, minuscule, chiffre, caractere special), non documentee dans les exigences officielles du projet, par une regle explicite partagee entre le backend (validateur Pydantic) et le frontend. Ajoute un flux "mot de passe oublie" en libre-service, absent jusqu'ici : jeton a usage unique hache en base (meme principe que les refresh tokens), expirant a 15 minutes, envoye par email via un service SMTP (aiosmtplib, Mailpit en dev), avec limitation de debit dediee et reponse generique pour eviter l'enumeration des comptes. Closes #87
21 lines
784 B
Bash
21 lines
784 B
Bash
APP_ENV=local
|
|
APP_DEBUG=false
|
|
APP_LOG_LEVEL=INFO
|
|
|
|
# L'API refuse de démarrer tant que cette valeur reste un exemple ou fait moins de
|
|
# 32 caractères. Générer la vôtre : python -c "import secrets; print(secrets.token_urlsafe(48))"
|
|
APP_SECRET_KEY=change_me
|
|
|
|
APP_CORS_ORIGINS=http://localhost:4200
|
|
DATABASE_URL=postgresql+asyncpg://enervision:change_me@localhost:5433/enervision
|
|
|
|
# Mot de passe oublié : lien à usage unique valable 15 minutes par défaut.
|
|
APP_FRONTEND_RESET_PASSWORD_URL=http://localhost:4200/reset-password
|
|
|
|
# SMTP local de dev (Mailpit, cf. docker-compose.yml) : aucune authentification, aucun TLS.
|
|
# À remplacer par un vrai relais en staging/prod.
|
|
APP_SMTP_HOST=localhost
|
|
APP_SMTP_PORT=1025
|
|
APP_SMTP_USE_TLS=false
|
|
APP_SMTP_FROM_ADDRESS=no-reply@enervision.fr
|