Blocker - Frontend attendait `hydra:member` / `hydra:totalItems` / `hydra:view` mais API Platform 4 sert `member` / `totalItems` / `view` (sans prefixe) sous ld+json, et un tableau plat sous json. Consequence : tableau admin et timeline silencieusement vides. Fix : `useAuditLog` force `Accept: application/ld+json` (necessaire pour obtenir l'objet Hydra avec pagination), types `HydraCollection`/`HydraView` renommes, composants accedent aux proprietes sans prefixe. Nouveau test fonctionnel verrouille le format. Should-fix - `AuditLogWriter` : ajout de `'id' => Types::GUID` pour expliciter le type natif PG `uuid` (fonctionnait par cast implicite mais l'intention etait floue). - `AuditListener` docblock : documente que le DQL bulk DELETE/UPDATE et `Connection::executeStatement()` bypassent le listener (onFlush non appele). Piege pour les futures commandes de purge. - `AuditLogResource` : ajout d'une regex UUID dans `requirements` de l'operation Get — un `GET /api/audit-logs/not-a-uuid` produisait un 500 (cast PG rejete) au lieu d'un 404. - `audit-log.vue` : le watcher des filtres faisait `filters.page = 1` ce qui declenchait le watcher de `page`, causant deux `loadEntries()` en parallele. Fusionne : la navigation page appelle `loadEntries()` directement depuis `goPrevious`/`goNext`, plus de watcher dedie. - `useAuditLog.fetchEntityLogs` : bypass du cache `lastCollection` pour ne pas polluer la reference page-level quand la timeline est ouverte. - `AuditTimeline.vue` : remplacement du `<div v-if="!canView"/>` vide par un `v-if` sur le wrapper — aucun DOM quand l'utilisateur n'a pas le droit. - `AuditListenerTest` tag : retire le `_` (wildcard LIKE SQL) du prefix pour eviter un faux negatif de match cross-test. - `AuditLogApiTest` : proprietes `auditConnection` / `runTag` nullable et tearDown guarde, sinon un echec setUp provoquait un fatal typed-property au lieu de propager l'exception d'origine. Stabilite suite de tests - `doctrine.yaml when@test` : `idle_connection_ttl: 1` sur les deux connexions pour eviter l'accumulation de connexions orphelines. - tearDown des tests audit : `close()` explicite sur la connexion audit apres chaque test. - `docker-compose.yml` : `max_connections=300` sur la DB dev (defaut PG=100 insuffisant pour 220+ tests * 2 connexions/test).
110 lines
4.2 KiB
TypeScript
110 lines
4.2 KiB
TypeScript
import { ref } from 'vue'
|
|
import type { AuditLogEntry, AuditLogFilters } from '~/shared/types'
|
|
import type { HydraCollection } from '~/shared/utils/api'
|
|
import { onAuthSessionCleared } from '~/shared/stores/auth'
|
|
|
|
/**
|
|
* Cache module-level : evite un double-fetch si la page et le composant
|
|
* Timeline demandent la meme page simultanement. Volontairement minimaliste :
|
|
* on ne cache que le dernier resultat, pas un LRU par filtre — un CRM interne
|
|
* n'en a pas besoin et le cache complexe complique le reset.
|
|
*
|
|
* Un logout / 401 doit purger ce cache : on s'enregistre au callback
|
|
* `onAuthSessionCleared` expose par auth.ts.
|
|
*/
|
|
const lastCollection = ref<HydraCollection<AuditLogEntry> | null>(null)
|
|
|
|
function resetAuditLog(): void {
|
|
lastCollection.value = null
|
|
}
|
|
|
|
// Auto-enregistrement singleton : si la session est invalidee (401,
|
|
// logout) le cache est purge automatiquement, evitant qu'un autre user
|
|
// connecte ensuite ne voit des donnees residuelles.
|
|
onAuthSessionCleared(resetAuditLog)
|
|
|
|
/**
|
|
* Traduit le modele front (camelCase) en query params API Platform
|
|
* (snake_case, avec la syntaxe performed_at[after] / [before]).
|
|
*
|
|
* @returns objet plat directement consommable par `useApi().get(url, query)`.
|
|
*/
|
|
function buildQuery(filters: AuditLogFilters | undefined): Record<string, string | number> {
|
|
const query: Record<string, string | number> = {}
|
|
if (!filters) return query
|
|
|
|
if (filters.entityType) query.entity_type = filters.entityType
|
|
if (filters.entityId) query.entity_id = filters.entityId
|
|
if (filters.action) query.action = filters.action
|
|
if (filters.performedBy) query.performed_by = filters.performedBy
|
|
if (filters.performedAtAfter) query['performed_at[after]'] = filters.performedAtAfter
|
|
if (filters.performedAtBefore) query['performed_at[before]'] = filters.performedAtBefore
|
|
if (filters.page) query.page = filters.page
|
|
|
|
return query
|
|
}
|
|
|
|
/**
|
|
* Composable partage entre la page globale d'audit (admin) et le composant
|
|
* Timeline. Expose des methodes de lecture + une fonction `resetAuditLog()`
|
|
* pour purger le cache (conforme a la regle CLAUDE.md sur les composables
|
|
* singletons, cf. `useSidebar.resetSidebar`).
|
|
*/
|
|
// Accept explicitement JSON-LD : API Platform 4 retourne un tableau PLAT (liste
|
|
// d'items, sans envelope de pagination) sous `application/json`, et un objet
|
|
// Hydra complet avec `member`, `totalItems` et `view` (first/last/next/previous)
|
|
// sous `application/ld+json`. Pour obtenir `view` cote front — indispensable
|
|
// a la pagination prev/next — on force donc ld+json.
|
|
const JSONLD_HEADERS = { Accept: 'application/ld+json' } as const
|
|
|
|
export function useAuditLog() {
|
|
const api = useApi()
|
|
|
|
async function fetchLogs(filters?: AuditLogFilters): Promise<HydraCollection<AuditLogEntry>> {
|
|
return api.get<HydraCollection<AuditLogEntry>>(
|
|
'/audit-logs',
|
|
buildQuery(filters),
|
|
{ toast: false, headers: JSONLD_HEADERS },
|
|
)
|
|
}
|
|
|
|
/**
|
|
* Variante de `fetchLogs` qui met a jour le cache `lastCollection`.
|
|
* N'est utilisee que par la page admin — le composant Timeline appelle
|
|
* `fetchEntityLogs` qui bypass le cache pour ne pas polluer la reference
|
|
* page-level quand plusieurs timelines sont ouvertes.
|
|
*/
|
|
async function fetchLogsCached(filters?: AuditLogFilters): Promise<HydraCollection<AuditLogEntry>> {
|
|
const data = await fetchLogs(filters)
|
|
lastCollection.value = data
|
|
return data
|
|
}
|
|
|
|
async function fetchLogById(id: string): Promise<AuditLogEntry> {
|
|
return api.get<AuditLogEntry>(`/audit-logs/${id}`, {}, { toast: false, headers: JSONLD_HEADERS })
|
|
}
|
|
|
|
async function fetchEntityLogs(
|
|
entityType: string,
|
|
entityId: string | number,
|
|
page: number = 1,
|
|
): Promise<HydraCollection<AuditLogEntry>> {
|
|
// Volontairement via `fetchLogs` (sans cache) pour ne pas ecraser
|
|
// `lastCollection` — la timeline peut etre rendue simultanement a
|
|
// la page globale et doit rester independante.
|
|
return fetchLogs({
|
|
entityType,
|
|
entityId: String(entityId),
|
|
page,
|
|
})
|
|
}
|
|
|
|
return {
|
|
lastCollection,
|
|
fetchLogs: fetchLogsCached,
|
|
fetchLogById,
|
|
fetchEntityLogs,
|
|
resetAuditLog,
|
|
}
|
|
}
|