5 Commits

Include renames

Author	SHA1	Message	Date
AnthoandClaude Opus 5	3538d77217	fix: aligne la version exposee sur la 1.1.0 et documente la config de deploiement ... L'API se declarait en 1.0.0 (config.py et docs/openapi.json) alors que le CHANGELOG et le dossier annoncent la 1.1.0 comme version livree : GET /health et Swagger renvoyaient donc une version fausse. - API_VERSION 1.0.0 -> 1.1.0 (config.py + docs/openapi.json, spec inchangee par ailleurs : 29 chemins, 40 operations) - ajoute api.env.example, modele de configuration sans valeurs - ignore api.env : il porte la chaine de connexion et la cle JWT Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>	2026-08-19 10:36:11 +02:00
Antho	4bc4770e2d	fix(securite): supprime le secret JWT de repli présent dans le dépôt ... JWT_SECRET retombait sur "data-sentinel-secret-change-in-prod", une valeur lisible par quiconque a accès au code : un oubli de configuration suffisait à permettre de forger un jeton d'administrateur. Sans JWT_SECRET, une clé aléatoire est désormais tirée au démarrage, avec un avertissement explicite. Le démarrage n'est volontairement pas bloqué : un oubli de variable d'environnement ne doit pas transformer une configuration incomplète en indisponibilité totale du service. Contrepartie assumée et documentée : les sessions ne survivent pas à un redémarrage tant que la variable n'est pas définie. Vérifié : la production signe déjà avec un secret propre, ce correctif ne change donc rien à son fonctionnement. Ajoute par ailleurs APP_BUILD, injecté par la CI depuis le SHA du commit et exposé par GET /health (et /version.json côté front). Jusqu'ici, rien ne permettait de savoir quelle version tournait réellement : un déploiement non appliqué était indiscernable d'un déploiement réussi.	2026-08-15 14:46:49 +02:00
Antho	7b3c91509f	fix(config): rend le serveur SQL configurable en développement ... Le repli de développement pointait en dur sur LaptopCA\SQLEXPRESS, ce qui rendait l'API inutilisable sur toute autre machine sans éditer le code. Le serveur vient désormais de DB_SERVER (défaut localhost), et DB_TRUSTED_CONNECTION permet de forcer l'authentification Windows. DB_PORT peut rester vide : une instance nommée (MonPoste\SQLEXPRESS) se joint sans port explicite.	2026-08-15 14:28:34 +02:00
neckfire	51d041c0da	ci: dockerise l'API + connexion DB et CORS configurables par env ... - config.py: connexion SQL via DB_* (driver 18, auth SQL), fallback Windows local - main.py: origines CORS via CORS_ORIGINS - Dockerfile (python 3.12 + msodbcsql18) + workflow Gitea Actions (build/push image)	2026-06-20 12:21:47 +02:00
Antho	05d60d5e55	init projet	2026-05-20 10:35:05 +02:00