Johan LEROY
33295a7aaf
Gitea - lien « Code source » hardcodé (REPO_SOURCE_URL) vers le dépôt, toujours visible - retrait complet du réglage configurable (api.ts, route+store settings, SettingsView, i18n, help, tests) Découverte des dépôts - aucune racine de scan par défaut → pas de scan au premier démarrage (clean install) - corrige la découverte des dépôts à l'INTÉRIEUR d'une racine qui est elle-même un repo (depth 0 = conteneur de scan, on descend ; depth > 0 = feuille) Sécurité « enterprise-deployable » - en-têtes HTTP durcis (CSP, X-Frame-Options, nosniff, Referrer-Policy, HSTS conditionnel, no-store API), header Server retiré - permissions DB 0o600 / dossier de données 0o700 ; error handler sanitisé ; garde Content-Type sur les mutations - chiffrement au repos AES-256-GCM des secrets (server_secret, clé privée VAPID) via SecretBox - journal d'audit (migration #7) + endpoint /audit-logs + RGPD export/effacement + UI Réglages - SECURITY.md, docs/ENTERPRISE_DEPLOYMENT.md, sections README EN/FR, SBOM CycloneDX en CI CI - pack-smoke packe depuis le contexte du package (cd packages/server) au lieu de « npm pack -w » : corrige l'embarquement de @arboretum/shared dans le tarball Purge des données personnelles du dépôt public - suppression de spikes/s4-discovery/result.json, reformulation du VERDICT - chemin de test générique, anonymisation des 5 fixtures de dialogues
40 lines
2.2 KiB
TypeScript
40 lines
2.2 KiB
TypeScript
// Routes Web Push (P4). Toutes sous l'auth globale (preValidation) : aucune route publique.
|
|
// L'abonnement est lié au token authentifié (req.authContext.tokenId).
|
|
import type { FastifyInstance } from 'fastify';
|
|
import type { PushSubscribeRequest, PushUnsubscribeRequest, VapidKeyResponse } from '@arboretum/shared';
|
|
import type { PushService } from '../core/push-service.js';
|
|
import type { Db } from '../db/index.js';
|
|
import { recordAudit } from '../core/audit-log.js';
|
|
|
|
export function registerPushRoutes(app: FastifyInstance, push: PushService, db: Db): void {
|
|
app.get('/api/v1/push/vapid-public-key', async (): Promise<VapidKeyResponse> => ({ key: push.publicKey() }));
|
|
|
|
app.post('/api/v1/push/subscribe', async (req, reply) => {
|
|
const body = req.body as Partial<PushSubscribeRequest> | null;
|
|
if (!body || typeof body.endpoint !== 'string' || !body.keys || typeof body.keys.p256dh !== 'string' || typeof body.keys.auth !== 'string') {
|
|
return reply.status(400).send({ error: { code: 'BAD_REQUEST', message: 'endpoint and keys{p256dh,auth} are required' } });
|
|
}
|
|
// garanti non-null : la route est protégée par le preValidation global.
|
|
const tokenId = req.authContext!.tokenId;
|
|
push.subscribe(tokenId, { endpoint: body.endpoint, keys: { p256dh: body.keys.p256dh, auth: body.keys.auth } }, req.headers['user-agent'] ?? null);
|
|
recordAudit(db, { actor: tokenId, action: 'push.subscribe' });
|
|
return reply.status(201).send({ ok: true });
|
|
});
|
|
|
|
app.post('/api/v1/push/unsubscribe', async (req, reply) => {
|
|
const body = req.body as Partial<PushUnsubscribeRequest> | null;
|
|
if (!body || typeof body.endpoint !== 'string') {
|
|
return reply.status(400).send({ error: { code: 'BAD_REQUEST', message: 'endpoint is required' } });
|
|
}
|
|
push.unsubscribe(body.endpoint);
|
|
recordAudit(db, { actor: req.authContext?.tokenId ?? 'unknown', action: 'push.unsubscribe' });
|
|
return reply.send({ ok: true });
|
|
});
|
|
|
|
// Notification de test (diagnostic mobile) : pousse vers tous les abonnements de l'utilisateur.
|
|
app.post('/api/v1/push/test', async (_req, reply) => {
|
|
await push.notify({ sessionId: 'test', title: 'Arboretum', body: 'Push notifications are working.', kind: null, url: '/' });
|
|
return reply.send({ ok: true });
|
|
});
|
|
}
|