@eqs/auth : un compte suspendu (banned) ouvre encore une session, et ses clés d'API restent valides #138

New issue

Closed

opened 2026-10-12 09:28:48 +00:00 by nicolas-fryder · 0 comments

nicolas-fryder commented 2026-10-12 09:28:48 +00:00

Owner

Copy link

Commande

1. Poser banned = true sur un compte, puis POST /api/auth/sign-in/email avec son mot de passe.
2. Appeler une route gardée avec une clé d'API dont ce compte est propriétaire.

Attendu

1. Pas de session.
2. 401 : une clé ne porte jamais plus que son propriétaire, et un propriétaire suspendu ne porte plus rien.

Observé

1. La session est créée (better-auth ne lit banned qu'avec son plugin admin, que creerAuth ne monte pas). La garde refuse ensuite (Compte suspendu, index.ts:757), mais la session existe.
2. 200 : principalDepuisCle ne lit pas le propriétaire.

Versions

@eqs/auth 0.19.0 / 0.20.0.

Contournement

ATLAS ajoute un petit plugin bannissement (refus à la création de session) et vérifie le propriétaire dans son DepotCles.

Proposition

Refuser la création de session d'un compte banned dans creerAuth, et donner à DepotCles (ou à depotClesPrisma) la vérification du propriétaire. Deux contrôles de conformité : compte-suspendu-session, compte-suspendu-cle.

Ouvert depuis le rejeu du rétrofit d'ATLAS (étape 5a).

## Commande 1. Poser `banned = true` sur un compte, puis `POST /api/auth/sign-in/email` avec son mot de passe. 2. Appeler une route gardée avec une clé d'API dont ce compte est propriétaire. ## Attendu 1. Pas de session. 2. 401 : une clé ne porte jamais plus que son propriétaire, et un propriétaire suspendu ne porte plus rien. ## Observé 1. La session est créée (better-auth ne lit `banned` qu'avec son plugin `admin`, que `creerAuth` ne monte pas). La garde refuse ensuite (`Compte suspendu`, index.ts:757), mais la session existe. 2. 200 : `principalDepuisCle` ne lit pas le propriétaire. ## Versions @eqs/auth 0.19.0 / 0.20.0. ## Contournement ATLAS ajoute un petit plugin `bannissement` (refus à la création de session) et vérifie le propriétaire dans son `DepotCles`. ## Proposition Refuser la création de session d'un compte `banned` dans `creerAuth`, et donner à `DepotCles` (ou à `depotClesPrisma`) la vérification du propriétaire. Deux contrôles de conformité : `compte-suspendu-session`, `compte-suspendu-cle`. *Ouvert depuis le rejeu du rétrofit d'ATLAS (étape 5a).*

nicolas-fryder referenced this issue from a commit 2026-10-13 07:59:47 +00:00

fix(auth): un compte suspendu n'ouvre plus de session, et ses clés ne répondent plus (#138)

nicolas-fryder referenced this issue from a pull request that will close it, 2026-10-13 08:01:57 +00:00

Version 0.21.0 : les treize tickets du rétrofit d'ATLAS (#137 à #149) #150

nicolas-fryder closed this issue 2026-10-13 10:02:17 +00:00

marc-agbanavor referenced this issue from a commit 2026-10-15 06:47:03 +00:00

feat(auth,platform-nest): les crochets better-auth de l'application s'ajoutent à ceux du socle (D-073)

Sign in to join this conversation.

No Branch/Tag specified

Branches Tags

main

dev

@eqs/tooling@0.24.3

@eqs/testing@0.24.3

@eqs/telemetry@0.24.3

@eqs/platform-next@0.24.3

@eqs/platform-nest@0.24.3

@eqs/http@0.24.3

@eqs/errors@0.24.3

@eqs/config@0.24.3

@eqs/cli@0.24.3

@eqs/auth@0.24.3

@eqs/tooling@0.24.2

@eqs/testing@0.24.2

@eqs/telemetry@0.24.2

@eqs/platform-next@0.24.2

@eqs/platform-nest@0.24.2

@eqs/http@0.24.2

@eqs/errors@0.24.2

@eqs/config@0.24.2

@eqs/cli@0.24.2

@eqs/auth@0.24.2

@eqs/tooling@0.24.1

@eqs/testing@0.24.1

@eqs/telemetry@0.24.1

@eqs/platform-next@0.24.1

@eqs/platform-nest@0.24.1

@eqs/http@0.24.1

@eqs/errors@0.24.1

@eqs/config@0.24.1

@eqs/cli@0.24.1

@eqs/auth@0.24.1

@eqs/tooling@0.24.0

@eqs/testing@0.24.0

@eqs/telemetry@0.24.0

@eqs/platform-next@0.24.0

@eqs/platform-nest@0.24.0

@eqs/http@0.24.0

@eqs/errors@0.24.0

@eqs/config@0.24.0

@eqs/cli@0.24.0

@eqs/auth@0.24.0

@eqs/tooling@0.23.0

@eqs/testing@0.23.0

@eqs/telemetry@0.23.0

@eqs/platform-next@0.23.0

@eqs/platform-nest@0.23.0

@eqs/http@0.23.0

@eqs/errors@0.23.0

@eqs/config@0.23.0

@eqs/cli@0.23.0

@eqs/auth@0.23.0

@eqs/tooling@0.22.0

@eqs/testing@0.22.0

@eqs/telemetry@0.22.0

@eqs/platform-next@0.22.0

@eqs/platform-nest@0.22.0

@eqs/http@0.22.0

@eqs/errors@0.22.0

@eqs/config@0.22.0

@eqs/cli@0.22.0

@eqs/auth@0.22.0

@eqs/tooling@0.21.0

@eqs/testing@0.21.0

@eqs/telemetry@0.21.0

@eqs/platform-next@0.21.0

@eqs/platform-nest@0.21.0

@eqs/http@0.21.0

@eqs/errors@0.21.0

@eqs/config@0.21.0

@eqs/cli@0.21.0

@eqs/auth@0.21.0

@eqs/tooling@0.20.0

@eqs/testing@0.20.0

@eqs/telemetry@0.20.0

@eqs/platform-next@0.20.0

@eqs/platform-nest@0.20.0

@eqs/http@0.20.0

@eqs/errors@0.20.0

@eqs/config@0.20.0

@eqs/cli@0.20.0

@eqs/auth@0.20.0

@eqs/tooling@0.19.0

@eqs/testing@0.19.0

@eqs/telemetry@0.19.0

@eqs/platform-next@0.19.0

@eqs/platform-nest@0.19.0

@eqs/http@0.19.0

@eqs/errors@0.19.0

@eqs/config@0.19.0

@eqs/cli@0.19.0

@eqs/auth@0.19.0

@eqs/tooling@0.17.1

@eqs/testing@0.17.1

@eqs/telemetry@0.17.1

@eqs/platform-next@0.17.1

@eqs/platform-nest@0.17.1

@eqs/http@0.17.1

@eqs/errors@0.17.1

@eqs/config@0.17.1

@eqs/cli@0.17.1

@eqs/auth@0.17.1

@eqs/tooling@0.17.0

@eqs/testing@0.17.0

@eqs/telemetry@0.17.0

@eqs/platform-next@0.17.0

@eqs/platform-nest@0.17.0

@eqs/http@0.17.0

@eqs/errors@0.17.0

@eqs/config@0.17.0

@eqs/cli@0.17.0

@eqs/auth@0.17.0

@eqs/tooling@0.16.0

@eqs/testing@0.16.0

@eqs/telemetry@0.16.0

@eqs/platform-next@0.16.0

@eqs/platform-nest@0.16.0

@eqs/http@0.16.0

@eqs/errors@0.16.0

@eqs/config@0.16.0

@eqs/cli@0.16.0

@eqs/auth@0.16.0

@eqs/tooling@0.15.0

@eqs/testing@0.15.0

@eqs/telemetry@0.15.0

@eqs/platform-next@0.15.0

@eqs/platform-nest@0.15.0

@eqs/http@0.15.0

@eqs/errors@0.15.0

@eqs/config@0.15.0

@eqs/cli@0.15.0

@eqs/auth@0.15.0

@eqs/tooling@0.14.0

@eqs/testing@0.14.0

@eqs/telemetry@0.14.0

@eqs/platform-next@0.14.0

@eqs/platform-nest@0.14.0

@eqs/http@0.14.0

@eqs/errors@0.14.0

@eqs/config@0.14.0

@eqs/cli@0.14.0

@eqs/auth@0.14.0

@eqs/tooling@0.13.0

@eqs/testing@0.13.0

@eqs/telemetry@0.13.0

@eqs/platform-next@0.13.0

@eqs/platform-nest@0.13.0

@eqs/http@0.13.0

@eqs/errors@0.13.0

@eqs/config@0.13.0

@eqs/cli@0.13.0

@eqs/auth@0.13.0

@eqs/tooling@0.12.2

@eqs/testing@0.12.2

@eqs/telemetry@0.12.2

@eqs/platform-next@0.12.2

@eqs/platform-nest@0.12.2

@eqs/http@0.12.2

@eqs/errors@0.12.2

@eqs/config@0.12.2

@eqs/cli@0.12.2

@eqs/auth@0.12.2

@eqs/tooling@0.12.1

@eqs/testing@0.12.1

@eqs/telemetry@0.12.1

@eqs/platform-next@0.12.1

@eqs/platform-nest@0.12.1

@eqs/http@0.12.1

@eqs/errors@0.12.1

@eqs/config@0.12.1

@eqs/cli@0.12.1

@eqs/auth@0.12.1

@eqs/tooling@0.12.0

@eqs/testing@0.12.0

@eqs/telemetry@0.12.0

@eqs/platform-next@0.12.0

@eqs/platform-nest@0.12.0

@eqs/http@0.12.0

@eqs/errors@0.12.0

@eqs/config@0.12.0

@eqs/cli@0.12.0

@eqs/auth@0.12.0

@eqs/tooling@0.11.2

@eqs/testing@0.11.2

@eqs/telemetry@0.11.2

@eqs/platform-next@0.11.2

@eqs/platform-nest@0.11.2

@eqs/http@0.11.2

@eqs/errors@0.11.2

@eqs/config@0.11.2

@eqs/cli@0.11.2

@eqs/auth@0.11.2

@eqs/tooling@0.11.1

@eqs/testing@0.11.1

@eqs/telemetry@0.11.1

@eqs/platform-next@0.11.1

@eqs/platform-nest@0.11.1

@eqs/http@0.11.1

@eqs/errors@0.11.1

@eqs/config@0.11.1

@eqs/cli@0.11.1

@eqs/auth@0.11.1

@eqs/tooling@0.11.0

@eqs/testing@0.11.0

@eqs/telemetry@0.11.0

@eqs/platform-next@0.11.0

@eqs/platform-nest@0.11.0

@eqs/http@0.11.0

@eqs/errors@0.11.0

@eqs/config@0.11.0

@eqs/cli@0.11.0

@eqs/auth@0.11.0

@eqs/tooling@0.10.1

@eqs/testing@0.10.1

@eqs/telemetry@0.10.1

@eqs/platform-next@0.10.1

@eqs/platform-nest@0.10.1

@eqs/http@0.10.1

@eqs/errors@0.10.1

@eqs/config@0.10.1

@eqs/cli@0.10.1

@eqs/auth@0.10.1

@eqs/tooling@0.10.0

@eqs/testing@0.10.0

@eqs/telemetry@0.10.0

@eqs/platform-next@0.10.0

@eqs/platform-nest@0.10.0

@eqs/http@0.10.0

@eqs/errors@0.10.0

@eqs/config@0.10.0

@eqs/cli@0.10.0

@eqs/auth@0.10.0

@eqs/tooling@0.9.0

@eqs/testing@0.9.0

@eqs/telemetry@0.9.0

@eqs/platform-next@0.9.0

@eqs/platform-nest@0.9.0

@eqs/http@0.9.0

@eqs/errors@0.9.0

@eqs/config@0.9.0

@eqs/cli@0.9.0

@eqs/auth@0.9.0

@eqs/tooling@0.8.1

@eqs/testing@0.8.1

@eqs/telemetry@0.8.1

@eqs/platform-next@0.8.1

@eqs/platform-nest@0.8.1

@eqs/http@0.8.1

@eqs/errors@0.8.1

@eqs/config@0.8.1

@eqs/cli@0.8.1

@eqs/auth@0.8.1

@eqs/tooling@0.8.0

@eqs/testing@0.8.0

@eqs/telemetry@0.8.0

@eqs/platform-next@0.8.0

@eqs/platform-nest@0.8.0

@eqs/http@0.8.0

@eqs/errors@0.8.0

@eqs/config@0.8.0

@eqs/cli@0.8.0

@eqs/auth@0.8.0

@eqs/tooling@0.7.0

@eqs/testing@0.7.0

@eqs/telemetry@0.7.0

@eqs/platform-next@0.7.0

@eqs/platform-nest@0.7.0

@eqs/http@0.7.0

@eqs/errors@0.7.0

@eqs/config@0.7.0

@eqs/cli@0.7.0

@eqs/auth@0.7.0

@eqs/tooling@0.6.0

@eqs/testing@0.6.0

@eqs/telemetry@0.6.0

@eqs/platform-next@0.6.0

@eqs/platform-nest@0.6.0

@eqs/http@0.6.0

@eqs/errors@0.6.0

@eqs/config@0.6.0

@eqs/cli@0.6.0

@eqs/auth@0.6.0

@eqs/tooling@0.5.1

@eqs/testing@0.5.1

@eqs/telemetry@0.5.1

@eqs/platform-next@0.5.1

@eqs/platform-nest@0.5.1

@eqs/http@0.5.1

@eqs/errors@0.5.1

@eqs/config@0.5.1

@eqs/cli@0.5.1

@eqs/auth@0.5.1

@eqs/tooling@0.5.0

@eqs/testing@0.5.0

@eqs/telemetry@0.5.0

@eqs/platform-next@0.5.0

@eqs/platform-nest@0.5.0

@eqs/http@0.5.0

@eqs/errors@0.5.0

@eqs/config@0.5.0

@eqs/cli@0.5.0

@eqs/auth@0.5.0

@eqs/tooling@0.4.0

@eqs/testing@0.4.0

@eqs/telemetry@0.4.0

@eqs/platform-next@0.4.0

@eqs/platform-nest@0.4.0

@eqs/http@0.4.0

@eqs/errors@0.4.0

@eqs/config@0.4.0

@eqs/cli@0.4.0

@eqs/auth@0.4.0

@eqs/tooling@0.2.0

@eqs/telemetry@0.2.0

@eqs/errors@0.2.0

@eqs/config@0.2.0

@eqs/tooling@0.1.0

Labels

Clear labels   

bug

Something is not working

  

duplicate

This issue or pull request already exists

  

enhancement

New feature

  

help wanted

Need some help

  

invalid

Something is wrong

  

question

More information is needed

  

wontfix

This won't be fixed

No labels

bug

duplicate

enhancement

help wanted

invalid

question

wontfix

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

Infrastructure/eqs-platform#138

No description provided.