@eqs/auth jetonDelegue : marge de 5 s, refus reconnu au seul invalid_grant, panne de base lue comme 502 #160

New issue

Open

opened 2026-10-15 08:43:52 +00:00 by nicolas-fryder · 0 comments

nicolas-fryder commented 2026-10-15 08:43:52 +00:00

Owner

Copy link

Constat

La 0.21 (#144) propose jetonDelegue, qui rafraîchit le jeton d'un fournisseur délégué. Nuage ne l'adopte pas encore. Son propre jetonHq (apps/api/src/hq/hq-delegue.ts, EQS-Sandbox/NUAGE) se comporte différemment sur trois points, que ses tests d'intégration éprouvent :

	jetonDelegue (socle 0.24)	jetonHq (nuage)
Marge avant expiration	5 s	60 s : une requête lente partie à 4 s de l'échéance arrive avec un jeton mort
Refus du point de jeton	reconnu au seul corps invalid_grant	tout 400/401, quel que soit le corps : HQ (better-auth mcp) ne renvoie pas toujours invalid_grant
Panne de la base pendant la lecture ou l'écriture du compte	502 (« fournisseur indisponible »)	500 : c'est un défaut du satellite, pas du fournisseur, et le 502 envoie chercher au mauvais endroit

Nuage distingue aussi trois issues : non lié, un refus qui délie, une panne qui garde la liaison. Il le fait avec une seule opération de rafraîchissement en vol par personne.

Ce qui est attendu

• Une marge configurable, avec un défaut d'au moins 30 s.
• Un refus reconnu sur le statut (400/401) et non sur le seul corps.
• Une panne de la base distinguée d'une panne du fournisseur : 500 contre 502, codes distincts dans l'esprit de CODES_DELEGATION.
• Des tests pour chaque branche.

Critère de fin

Nuage peut remplacer jetonHq par jetonDelegue sans perdre de comportement, et ses tests hq-delegation.spec.ts (branche « rafraîchissement ») passent tels quels.

Ouvert depuis une session de travail sur Nuage, à la montée en 0.24.0 (commit 65c8dff).

## Constat La 0.21 (#144) propose `jetonDelegue`, qui rafraîchit le jeton d'un fournisseur délégué. Nuage ne l'adopte pas encore. Son propre `jetonHq` (`apps/api/src/hq/hq-delegue.ts`, EQS-Sandbox/NUAGE) se comporte différemment sur trois points, que ses tests d'intégration éprouvent : | | `jetonDelegue` (socle 0.24) | `jetonHq` (nuage) | |---|---|---| | Marge avant expiration | 5 s | 60 s : une requête lente partie à 4 s de l'échéance arrive avec un jeton mort | | Refus du point de jeton | reconnu au seul corps `invalid_grant` | tout 400/401, quel que soit le corps : HQ (better-auth `mcp`) ne renvoie pas toujours `invalid_grant` | | Panne de la base pendant la lecture ou l'écriture du compte | 502 (« fournisseur indisponible ») | 500 : c'est un défaut du satellite, pas du fournisseur, et le 502 envoie chercher au mauvais endroit | Nuage distingue aussi trois issues : non lié, un refus qui délie, une panne qui garde la liaison. Il le fait avec une seule opération de rafraîchissement en vol par personne. ## Ce qui est attendu - Une marge configurable, avec un défaut d'au moins 30 s. - Un refus reconnu sur le statut (400/401) et non sur le seul corps. - Une panne de la base distinguée d'une panne du fournisseur : 500 contre 502, codes distincts dans l'esprit de `CODES_DELEGATION`. - Des tests pour chaque branche. ## Critère de fin Nuage peut remplacer `jetonHq` par `jetonDelegue` sans perdre de comportement, et ses tests `hq-delegation.spec.ts` (branche « rafraîchissement ») passent tels quels. *Ouvert depuis une session de travail sur Nuage, à la montée en 0.24.0 (commit `65c8dff`).*

marc-agbanavor was assigned by nicolas-fryder 2026-10-15 09:08:26 +00:00

Sign in to join this conversation.

No Branch/Tag specified

Branches Tags

main

dev

@eqs/tooling@0.24.3

@eqs/testing@0.24.3

@eqs/telemetry@0.24.3

@eqs/platform-next@0.24.3

@eqs/platform-nest@0.24.3

@eqs/http@0.24.3

@eqs/errors@0.24.3

@eqs/config@0.24.3

@eqs/cli@0.24.3

@eqs/auth@0.24.3

@eqs/tooling@0.24.2

@eqs/testing@0.24.2

@eqs/telemetry@0.24.2

@eqs/platform-next@0.24.2

@eqs/platform-nest@0.24.2

@eqs/http@0.24.2

@eqs/errors@0.24.2

@eqs/config@0.24.2

@eqs/cli@0.24.2

@eqs/auth@0.24.2

@eqs/tooling@0.24.1

@eqs/testing@0.24.1

@eqs/telemetry@0.24.1

@eqs/platform-next@0.24.1

@eqs/platform-nest@0.24.1

@eqs/http@0.24.1

@eqs/errors@0.24.1

@eqs/config@0.24.1

@eqs/cli@0.24.1

@eqs/auth@0.24.1

@eqs/tooling@0.24.0

@eqs/testing@0.24.0

@eqs/telemetry@0.24.0

@eqs/platform-next@0.24.0

@eqs/platform-nest@0.24.0

@eqs/http@0.24.0

@eqs/errors@0.24.0

@eqs/config@0.24.0

@eqs/cli@0.24.0

@eqs/auth@0.24.0

@eqs/tooling@0.23.0

@eqs/testing@0.23.0

@eqs/telemetry@0.23.0

@eqs/platform-next@0.23.0

@eqs/platform-nest@0.23.0

@eqs/http@0.23.0

@eqs/errors@0.23.0

@eqs/config@0.23.0

@eqs/cli@0.23.0

@eqs/auth@0.23.0

@eqs/tooling@0.22.0

@eqs/testing@0.22.0

@eqs/telemetry@0.22.0

@eqs/platform-next@0.22.0

@eqs/platform-nest@0.22.0

@eqs/http@0.22.0

@eqs/errors@0.22.0

@eqs/config@0.22.0

@eqs/cli@0.22.0

@eqs/auth@0.22.0

@eqs/tooling@0.21.0

@eqs/testing@0.21.0

@eqs/telemetry@0.21.0

@eqs/platform-next@0.21.0

@eqs/platform-nest@0.21.0

@eqs/http@0.21.0

@eqs/errors@0.21.0

@eqs/config@0.21.0

@eqs/cli@0.21.0

@eqs/auth@0.21.0

@eqs/tooling@0.20.0

@eqs/testing@0.20.0

@eqs/telemetry@0.20.0

@eqs/platform-next@0.20.0

@eqs/platform-nest@0.20.0

@eqs/http@0.20.0

@eqs/errors@0.20.0

@eqs/config@0.20.0

@eqs/cli@0.20.0

@eqs/auth@0.20.0

@eqs/tooling@0.19.0

@eqs/testing@0.19.0

@eqs/telemetry@0.19.0

@eqs/platform-next@0.19.0

@eqs/platform-nest@0.19.0

@eqs/http@0.19.0

@eqs/errors@0.19.0

@eqs/config@0.19.0

@eqs/cli@0.19.0

@eqs/auth@0.19.0

@eqs/tooling@0.17.1

@eqs/testing@0.17.1

@eqs/telemetry@0.17.1

@eqs/platform-next@0.17.1

@eqs/platform-nest@0.17.1

@eqs/http@0.17.1

@eqs/errors@0.17.1

@eqs/config@0.17.1

@eqs/cli@0.17.1

@eqs/auth@0.17.1

@eqs/tooling@0.17.0

@eqs/testing@0.17.0

@eqs/telemetry@0.17.0

@eqs/platform-next@0.17.0

@eqs/platform-nest@0.17.0

@eqs/http@0.17.0

@eqs/errors@0.17.0

@eqs/config@0.17.0

@eqs/cli@0.17.0

@eqs/auth@0.17.0

@eqs/tooling@0.16.0

@eqs/testing@0.16.0

@eqs/telemetry@0.16.0

@eqs/platform-next@0.16.0

@eqs/platform-nest@0.16.0

@eqs/http@0.16.0

@eqs/errors@0.16.0

@eqs/config@0.16.0

@eqs/cli@0.16.0

@eqs/auth@0.16.0

@eqs/tooling@0.15.0

@eqs/testing@0.15.0

@eqs/telemetry@0.15.0

@eqs/platform-next@0.15.0

@eqs/platform-nest@0.15.0

@eqs/http@0.15.0

@eqs/errors@0.15.0

@eqs/config@0.15.0

@eqs/cli@0.15.0

@eqs/auth@0.15.0

@eqs/tooling@0.14.0

@eqs/testing@0.14.0

@eqs/telemetry@0.14.0

@eqs/platform-next@0.14.0

@eqs/platform-nest@0.14.0

@eqs/http@0.14.0

@eqs/errors@0.14.0

@eqs/config@0.14.0

@eqs/cli@0.14.0

@eqs/auth@0.14.0

@eqs/tooling@0.13.0

@eqs/testing@0.13.0

@eqs/telemetry@0.13.0

@eqs/platform-next@0.13.0

@eqs/platform-nest@0.13.0

@eqs/http@0.13.0

@eqs/errors@0.13.0

@eqs/config@0.13.0

@eqs/cli@0.13.0

@eqs/auth@0.13.0

@eqs/tooling@0.12.2

@eqs/testing@0.12.2

@eqs/telemetry@0.12.2

@eqs/platform-next@0.12.2

@eqs/platform-nest@0.12.2

@eqs/http@0.12.2

@eqs/errors@0.12.2

@eqs/config@0.12.2

@eqs/cli@0.12.2

@eqs/auth@0.12.2

@eqs/tooling@0.12.1

@eqs/testing@0.12.1

@eqs/telemetry@0.12.1

@eqs/platform-next@0.12.1

@eqs/platform-nest@0.12.1

@eqs/http@0.12.1

@eqs/errors@0.12.1

@eqs/config@0.12.1

@eqs/cli@0.12.1

@eqs/auth@0.12.1

@eqs/tooling@0.12.0

@eqs/testing@0.12.0

@eqs/telemetry@0.12.0

@eqs/platform-next@0.12.0

@eqs/platform-nest@0.12.0

@eqs/http@0.12.0

@eqs/errors@0.12.0

@eqs/config@0.12.0

@eqs/cli@0.12.0

@eqs/auth@0.12.0

@eqs/tooling@0.11.2

@eqs/testing@0.11.2

@eqs/telemetry@0.11.2

@eqs/platform-next@0.11.2

@eqs/platform-nest@0.11.2

@eqs/http@0.11.2

@eqs/errors@0.11.2

@eqs/config@0.11.2

@eqs/cli@0.11.2

@eqs/auth@0.11.2

@eqs/tooling@0.11.1

@eqs/testing@0.11.1

@eqs/telemetry@0.11.1

@eqs/platform-next@0.11.1

@eqs/platform-nest@0.11.1

@eqs/http@0.11.1

@eqs/errors@0.11.1

@eqs/config@0.11.1

@eqs/cli@0.11.1

@eqs/auth@0.11.1

@eqs/tooling@0.11.0

@eqs/testing@0.11.0

@eqs/telemetry@0.11.0

@eqs/platform-next@0.11.0

@eqs/platform-nest@0.11.0

@eqs/http@0.11.0

@eqs/errors@0.11.0

@eqs/config@0.11.0

@eqs/cli@0.11.0

@eqs/auth@0.11.0

@eqs/tooling@0.10.1

@eqs/testing@0.10.1

@eqs/telemetry@0.10.1

@eqs/platform-next@0.10.1

@eqs/platform-nest@0.10.1

@eqs/http@0.10.1

@eqs/errors@0.10.1

@eqs/config@0.10.1

@eqs/cli@0.10.1

@eqs/auth@0.10.1

@eqs/tooling@0.10.0

@eqs/testing@0.10.0

@eqs/telemetry@0.10.0

@eqs/platform-next@0.10.0

@eqs/platform-nest@0.10.0

@eqs/http@0.10.0

@eqs/errors@0.10.0

@eqs/config@0.10.0

@eqs/cli@0.10.0

@eqs/auth@0.10.0

@eqs/tooling@0.9.0

@eqs/testing@0.9.0

@eqs/telemetry@0.9.0

@eqs/platform-next@0.9.0

@eqs/platform-nest@0.9.0

@eqs/http@0.9.0

@eqs/errors@0.9.0

@eqs/config@0.9.0

@eqs/cli@0.9.0

@eqs/auth@0.9.0

@eqs/tooling@0.8.1

@eqs/testing@0.8.1

@eqs/telemetry@0.8.1

@eqs/platform-next@0.8.1

@eqs/platform-nest@0.8.1

@eqs/http@0.8.1

@eqs/errors@0.8.1

@eqs/config@0.8.1

@eqs/cli@0.8.1

@eqs/auth@0.8.1

@eqs/tooling@0.8.0

@eqs/testing@0.8.0

@eqs/telemetry@0.8.0

@eqs/platform-next@0.8.0

@eqs/platform-nest@0.8.0

@eqs/http@0.8.0

@eqs/errors@0.8.0

@eqs/config@0.8.0

@eqs/cli@0.8.0

@eqs/auth@0.8.0

@eqs/tooling@0.7.0

@eqs/testing@0.7.0

@eqs/telemetry@0.7.0

@eqs/platform-next@0.7.0

@eqs/platform-nest@0.7.0

@eqs/http@0.7.0

@eqs/errors@0.7.0

@eqs/config@0.7.0

@eqs/cli@0.7.0

@eqs/auth@0.7.0

@eqs/tooling@0.6.0

@eqs/testing@0.6.0

@eqs/telemetry@0.6.0

@eqs/platform-next@0.6.0

@eqs/platform-nest@0.6.0

@eqs/http@0.6.0

@eqs/errors@0.6.0

@eqs/config@0.6.0

@eqs/cli@0.6.0

@eqs/auth@0.6.0

@eqs/tooling@0.5.1

@eqs/testing@0.5.1

@eqs/telemetry@0.5.1

@eqs/platform-next@0.5.1

@eqs/platform-nest@0.5.1

@eqs/http@0.5.1

@eqs/errors@0.5.1

@eqs/config@0.5.1

@eqs/cli@0.5.1

@eqs/auth@0.5.1

@eqs/tooling@0.5.0

@eqs/testing@0.5.0

@eqs/telemetry@0.5.0

@eqs/platform-next@0.5.0

@eqs/platform-nest@0.5.0

@eqs/http@0.5.0

@eqs/errors@0.5.0

@eqs/config@0.5.0

@eqs/cli@0.5.0

@eqs/auth@0.5.0

@eqs/tooling@0.4.0

@eqs/testing@0.4.0

@eqs/telemetry@0.4.0

@eqs/platform-next@0.4.0

@eqs/platform-nest@0.4.0

@eqs/http@0.4.0

@eqs/errors@0.4.0

@eqs/config@0.4.0

@eqs/cli@0.4.0

@eqs/auth@0.4.0

@eqs/tooling@0.2.0

@eqs/telemetry@0.2.0

@eqs/errors@0.2.0

@eqs/config@0.2.0

@eqs/tooling@0.1.0

Labels

Clear labels   

bug

Something is not working

  

duplicate

This issue or pull request already exists

  

enhancement

New feature

  

help wanted

Need some help

  

invalid

Something is wrong

  

question

More information is needed

  

wontfix

This won't be fixed

No labels

bug

duplicate

enhancement

help wanted

invalid

question

wontfix

Milestone

Clear milestone

No items

No milestone

Projects

Clear projects

No items

No project

Assignees

Clear assignees

No assignees

marc-agbanavor

1 participant

Notifications

Subscribe

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference

Infrastructure/eqs-platform#160

No description provided.