[TECH] Dans Pix API supprimer les notions erronées ou obsolètes de scope et de target utilisées pour la vérification du droit d’accès d’un utilisateur à une application (PIX-15945)

[lego-technix]

🥞 Problème

Les usecases authenticateUser et authenticateOidcUser se basent encore sur des notions de scope et de target qui sont erronées ou maintenant obsolètes et que nous voulons supprimer du code de Pix.

De plus, les usecases authenticateUser et authenticateOidcUser sont très proches mais ont du code légèrement différent, ce qui empêchent du travail de factorisation présent et futur.

🥓 Proposition

• Rendre le code des 2 usecases authenticateUser et authenticateOidcUser plus cohérent en utilisant les mêmes noms de variables et les mêmes noms de fonction,
• Utiliser une nouvelle notion générique de RequestedApplication, déduite à partir de l'origin, pour remplacer les notions de scope et de target.

PS : On aurait aimé utiliser un security prehandler en commun, mais ce n’est pas possible car dans le cas du usecase authenticateOidcUser l'utilisateur n'est trouvé qu'à l'intérieur du usecase lors des échanges OIDC.

🧃 Remarques

RAS

😋 Pour tester

Tester la connexion par login + mot de passe

Ces tests permettent de valider le bon fonctionnement du usecase authenticateUser.

1. Se connecter sur Pix App avec un utilisateur ayant un compte et constater l'authentification réussie,

2. Se connecter sur Pix Orga avec n'importe quel utilisateur n'ayant aucun droit sur des orgas (par exemple [email protected]) et constater l'échec de l'authentification avec l'affichage du message :

   L'accès à Pix Orga est limité aux membres invités. Chaque espace est géré par un administrateur Pix Orga propre à l'organisation qui l'utilise. Contactez-le pour qu'il vous y invite`

3. Se connecter sur Pix Orga avec un utilisateur ayant des droits sur une orga (par exemple [email protected]) et constater l'authentification réussie,

4. Se connecter sur Pix Admin avec n'importe quel utilisateur n'ayant aucun droit sur Pix Admin (par exemple [email protected]) et constater l'échec de l'authentification avec l'affichage du message :

   Vous n'avez pas les droits pour vous connecter.

5. Se connecter sur Pix Admin avec un utilisateur SUPER_ADMIN (par exemple [email protected]) et constater l'authentification réussie.

Tester la connexion par SSO

Ces tests permettent de valider le bon fonctionnement du usecase authenticateOidcUser.

1. Se connecter sur Pix App .fr par SSO avec un utilisateur approprié,
2. Se connecter sur Pix App .org par SSO avec un utilisateur approprié,
3. Se connecter sur Pix Admin par SSO avec un utilisateur approprié.

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• API MaDDo
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo api-maddo
• scalingo audit-logger

[P-Jeremy]

Test func 1 OK ✅

Test func 2 KO ❌

Test func 3 KO ❌