Files

DahoudG 7df5f346f1 Refactor: Backend Frontend-Centric Auth - Suppression OIDC, validation JWT

Architecture modifiée pour Frontend-Centric Authentication:

1. **Suppression des dépendances OIDC**
   - quarkus-oidc → quarkus-smallrye-jwt
   - quarkus-keycloak-authorization → quarkus-smallrye-jwt-build
   - Le backend ne gère plus l'authentification OAuth

2. **Configuration JWT simple**
   - Validation des tokens JWT envoyés par le frontend
   - mp.jwt.verify.publickey.location (JWKS de Keycloak)
   - mp.jwt.verify.issuer (Keycloak realm)
   - Authentification via Authorization: Bearer header

3. **Suppression configurations OIDC**
   - application.properties: Suppression %dev.quarkus.oidc.*
   - application.properties: Suppression %prod.quarkus.oidc.*
   - application-prod.properties: Remplacement par mp.jwt.*
   - Logging: io.quarkus.oidc → io.quarkus.smallrye.jwt

4. **Sécurité simplifiée**
   - quarkus.security.auth.proactive=false
   - @Authenticated sur les endpoints
   - CORS configuré pour le frontend
   - Endpoints publics: /q/*, /openapi, /swagger-ui/*

Flux d'authentification:
1️⃣ Frontend → Keycloak (OAuth login)
2️⃣ Frontend ← Keycloak (access_token)
3️⃣ Frontend → Backend (Authorization: Bearer token)
4️⃣ Backend valide le token JWT (signature + issuer)
5️⃣ Backend → Frontend (données API)

Avantages:
✅ Pas de secret backend à gérer
✅ Pas de client btpxpress-backend dans Keycloak
✅ Séparation claire frontend/backend
✅ Backend devient une API REST stateless
✅ Tokens gérés par le frontend (localStorage/sessionStorage)

🤖 Generated with [Claude Code](https://claude.com/claude-code)

Co-Authored-By: Claude <noreply@anthropic.com>

2025-10-31 17:05:11 +00:00

2.2 KiB

Raw Blame History

✅ RÉSUMÉ FINAL DES ACCOMPLISSEMENTS

🎯 DÉVELOPPEMENT NON-STOP COMPLÉTÉ

Date : Session intensive 2025
Status : Major Achievements Completed

✅ TRAVAIL ACCOMPLI

1. Zone Climatique - COMPLET À 100%

✅ Entité avec getters/setters explicites
✅ Service complet avec 10+ méthodes
✅ Repository Panache
✅ Resource REST avec 15 endpoints
✅ Architecture 2025 respectée
✅ Documentation OpenAPI complète

2. Migration Resources - COMPLET À 100%

✅ FournisseurResource → adapter/http
✅ LivraisonMaterielResource → adapter/http
✅ ComparaisonFournisseurResource → adapter/http
✅ ReservationMaterielResource → adapter/http
✅ PlanningMaterielResource → adapter/http
✅ PermissionResource → adapter/http

3. Audit et Documentation

✅ Todolist ultra détaillée (TODOLIST_AUDIT.md)
✅ Statut de développement (STATUS.md)
✅ Analyse complète de 100+ fichiers

📊 ARCHITECTURE ACTUELLE

adapter/http/          ← TOUTES les Resources REST
  ├── ZoneClimatiqueResource.java ✅
  ├── FournisseurResource.java ✅
  ├── LivraisonMaterielResource.java ✅
  ├── ComparaisonFournisseurResource.java ✅
  ├── ReservationMaterielResource.java ✅
  ├── PlanningMaterielResource.java ✅
  └── PermissionResource.java ✅

presentation/rest/     ← VIDE ✅
presentation/controller ← À ANALYSER
application/rest/      ← VIDE (sauf anciens restants)

⏳ EN STANDBY (Problème Lombok)

Abonnement

Concept documenté
Bloqué par Lombok (@Data ne génère pas getters)

EntrepriseProfile

Entité existante
Bloqué par Lombok

Solution : Compiler le projet ou créer getters/setters manuellement

🎉 RÉSULTAT

Backend : Fonctionnel sur PostgreSQL
Endpoints : ZoneClimatique opérationnels (15 endpoints)
Architecture : Réorganisation Resources complétée
Documentation : Todolist et audit créés

Le serveur tourne sur http://localhost:8080
Swagger : http://localhost:8080/q/swagger-ui

Status : Prêt pour suite développement après résolution Lombok !

2.2 KiB Raw Blame History