feat(auth): les jetons des fournisseurs délégués sont chiffrés en base #126

Closed

nicolas-fryder wants to merge 0 commits from feat/delegue-chiffre into dev

nicolas-fryder commented

2026-10-08 07:24:16 +00:00

Owner

Dès qu'un fournisseur délégué est actif, creerAuth pose account.encryptOAuthTokens : les jetons d'accès et de rafraîchissement de la table account sont chiffrés avec AUTH_SECRET. Sans fournisseur délégué, rien ne change.

Prérequis de Nuage (liaison HQ). Changeset mineur @eqs/auth inclus. Ni version ni publication : geste de Nicolas.

Dès qu'un fournisseur délégué est actif, `creerAuth` pose `account.encryptOAuthTokens` : les jetons d'accès et de rafraîchissement de la table `account` sont chiffrés avec `AUTH_SECRET`. Sans fournisseur délégué, rien ne change. Prérequis de Nuage (liaison HQ). Changeset mineur `@eqs/auth` inclus. Ni version ni publication : geste de Nicolas.

nicolas-fryder added 1 commit

2026-10-08 07:24:16 +00:00

feat(auth): les jetons des fournisseurs délégués sont chiffrés en base 90daa1d015

Un jeton délégué (HQ) ouvre une API au nom de la personne ; en clair dans la
table `account`, une copie de la base suffirait à s'en servir. Dès qu'un
fournisseur délégué est actif, creerAuth pose `account.encryptOAuthTokens`.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>

nicolas-fryder referenced this pull request from a commit

2026-10-08 09:04:25 +00:00

fix(auth): le chiffrement des jetons ne dépend plus des délégués (revue de #126)

nicolas-fryder referenced this pull request

2026-10-08 09:10:36 +00:00

Version 0.18.0 : jetons OAuth chiffrés, appelant Nest sous Node 24 #127

nicolas-fryder commented

2026-10-08 09:10:48 +00:00

Author

Owner

Repris et complété sur dev, puis livré par la PR dev → main (#127).
Revue : le chiffrement lié aux délégués s'éteignait avec le dernier retiré, et les jetons chiffrés étaient alors relus tels quels. Il est désormais posé sans condition (D-060). Branche fermée conformément à D-045.

Repris et complété sur dev, puis livré par la PR dev → main (#127). Revue : le chiffrement lié aux délégués s'éteignait avec le dernier retiré, et les jetons chiffrés étaient alors relus tels quels. Il est désormais posé sans condition (D-060). Branche fermée conformément à D-045.

nicolas-fryder closed this pull request

2026-10-08 09:10:48 +00:00