Mathias STRASSER
b9d9f48305
Implémente la Story 1.4 du système d'authentification avec plusieurs couches de protection contre les attaques par force brute. Sécurité backend : - Authentification JWT avec access token (15min) + refresh token (7j) - Rotation automatique des refresh tokens avec détection de replay - Rate limiting progressif par IP (délai Fibonacci après échecs) - Intégration Cloudflare Turnstile CAPTCHA après 5 tentatives - Alerte email à l'utilisateur après blocage temporaire - Isolation multi-tenant (un utilisateur ne peut se connecter que sur son établissement) Frontend : - Page de connexion avec feedback visuel des délais et erreurs - Composant TurnstileCaptcha réutilisable - Gestion d'état auth avec stockage sécurisé des tokens - Tests E2E Playwright pour login, tenant isolation, et activation Infrastructure : - Configuration Symfony Security avec json_login + jwt - Cache pools séparés (filesystem en test, Redis en prod) - NullLoginRateLimiter pour environnement de test (évite blocage CI) - Génération des clés JWT en CI après démarrage du backend
43 lines
954 B
PHP
43 lines
954 B
PHP
<?php
|
|
|
|
declare(strict_types=1);
|
|
|
|
namespace App\Administration\Domain\Event;
|
|
|
|
use App\Shared\Domain\DomainEvent;
|
|
use App\Shared\Domain\Tenant\TenantId;
|
|
use DateTimeImmutable;
|
|
use Override;
|
|
use Ramsey\Uuid\UuidInterface;
|
|
|
|
/**
|
|
* Event emitted when a user account is activated.
|
|
*
|
|
* This event triggers the sending of a confirmation email
|
|
* and any other side effects related to account activation.
|
|
*/
|
|
final readonly class CompteActive implements DomainEvent
|
|
{
|
|
public function __construct(
|
|
public string $userId,
|
|
public string $email,
|
|
public TenantId $tenantId,
|
|
public string $role,
|
|
private DateTimeImmutable $occurredOn,
|
|
private UuidInterface $aggregateId,
|
|
) {
|
|
}
|
|
|
|
#[Override]
|
|
public function occurredOn(): DateTimeImmutable
|
|
{
|
|
return $this->occurredOn;
|
|
}
|
|
|
|
#[Override]
|
|
public function aggregateId(): UuidInterface
|
|
{
|
|
return $this->aggregateId;
|
|
}
|
|
}
|