Johan LEROY fabd073aaf fix(backend): documente le 403 CSRF de require_trusted_origin ...

Le contrat OpenAPI et 31-contrat-authentification.md passaient sous
silence le 403 leve par require_trusted_origin sur refresh, logout,
logout-all et password. Ajoute REPONSE_ORIGINE_REFUSEE, regenere
openapi.json et etend test_openapi.py pour verifier que ces quatre
routes le declarent.

2026-09-16 11:22:40 +02:00

..

api

fix(backend): documente le 403 CSRF de require_trusted_origin

2026-09-16 11:22:40 +02:00

core

feat(backend): documente le contrat d'erreur dans l'OpenAPI

2026-09-16 10:12:41 +02:00

db

style(backend): rétablit les accents dans les messages et commentaires

2026-09-15 14:21:46 +02:00

models

style(backend): applique ruff format au modele data

2026-09-16 08:43:12 +02:00

repositories

feat(backend): fait tourner les jetons de rafraîchissement et détecte leur réutilisation

2026-09-15 14:49:30 +02:00

schemas

feat(backend): documente le contrat d'erreur dans l'OpenAPI

2026-09-16 10:12:41 +02:00

services

feat(backend): ouvre l'administration des comptes et le changement de mot de passe

2026-09-15 14:52:29 +02:00

__init__.py

feat(backend): initialisation du projet FastAPI

2026-09-14 12:26:20 +02:00

cli.py

feat(backend): verse le contrat OpenAPI au dépôt et le garde honnête

2026-09-16 10:12:50 +02:00

main.py

feat(backend): documente le contrat d'erreur dans l'OpenAPI

2026-09-16 10:12:41 +02:00