Mathias STRASSER
b823479658
Permet aux utilisateurs de visualiser et gérer leurs sessions actives sur différents appareils, avec la possibilité de révoquer des sessions à distance en cas de suspicion d'activité non autorisée. Fonctionnalités : - Liste des sessions actives avec métadonnées (appareil, navigateur, localisation) - Identification de la session courante - Révocation individuelle d'une session - Révocation de toutes les autres sessions - Déconnexion avec nettoyage des cookies sur les deux chemins (legacy et actuel) Sécurité : - Cache frontend scopé par utilisateur pour éviter les fuites entre comptes - Validation que le refresh token appartient à l'utilisateur JWT authentifié - TTL des sessions Redis aligné sur l'expiration du refresh token - Événements d'audit pour traçabilité (SessionInvalidee, ToutesSessionsInvalidees) @see Story 1.6 - Gestion des sessions
100 lines
3.9 KiB
YAML
100 lines
3.9 KiB
YAML
framework:
|
|
cache:
|
|
# Unique name of your app: used to compute stable namespaces for cache keys.
|
|
prefix_seed: classeo/backend
|
|
|
|
pools:
|
|
# Pool dédié aux tokens d'activation (7 jours TTL)
|
|
activation_tokens.cache:
|
|
adapter: cache.adapter.filesystem
|
|
default_lifetime: 604800 # 7 jours
|
|
|
|
# Pool dédié aux utilisateurs (pas de TTL - données persistantes)
|
|
users.cache:
|
|
adapter: cache.adapter.filesystem
|
|
default_lifetime: 0 # Pas d'expiration
|
|
|
|
# Pool dédié aux refresh tokens (7 jours TTL max)
|
|
refresh_tokens.cache:
|
|
adapter: cache.adapter.filesystem
|
|
default_lifetime: 604800 # 7 jours
|
|
|
|
# Pool dédié aux tokens de reset mot de passe (1 heure TTL)
|
|
password_reset_tokens.cache:
|
|
adapter: cache.adapter.filesystem
|
|
default_lifetime: 3600 # 1 heure
|
|
|
|
# Pool dédié au rate limiting (15 min TTL)
|
|
cache.rate_limiter:
|
|
adapter: cache.adapter.filesystem
|
|
default_lifetime: 900 # 15 minutes
|
|
|
|
# Pool dédié aux sessions (7 jours TTL max)
|
|
sessions.cache:
|
|
adapter: cache.adapter.filesystem
|
|
default_lifetime: 604800 # 7 jours
|
|
|
|
# Test environment uses Redis to avoid filesystem cache timing issues in E2E tests
|
|
# (CLI creates tokens, FrankenPHP must see them immediately)
|
|
when@test:
|
|
framework:
|
|
cache:
|
|
pools:
|
|
activation_tokens.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 604800
|
|
users.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 0
|
|
refresh_tokens.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 604800
|
|
password_reset_tokens.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 3600
|
|
cache.rate_limiter:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 900
|
|
sessions.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 604800
|
|
|
|
when@prod:
|
|
framework:
|
|
cache:
|
|
pools:
|
|
doctrine.system_cache_pool:
|
|
adapter: cache.adapter.system
|
|
doctrine.result_cache_pool:
|
|
adapter: cache.adapter.system
|
|
activation_tokens.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 604800 # 7 jours
|
|
users.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 0 # Pas d'expiration
|
|
refresh_tokens.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 604800 # 7 jours
|
|
password_reset_tokens.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 3600 # 1 heure
|
|
cache.rate_limiter:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 900 # 15 minutes
|
|
sessions.cache:
|
|
adapter: cache.adapter.redis
|
|
provider: '%env(REDIS_URL)%'
|
|
default_lifetime: 604800 # 7 jours
|