## Résumé
Implémente le journal d'audit append-only couvrant les 5 tickets de `doc/audit-log.md` et embarque au passage plusieurs corrections périphériques (sidebar Admin/Mon compte, drawer RBAC, Swagger, schema_filter Doctrine) ainsi que l'initialisation de la suite e2e Playwright. Toutes les mutations Doctrine sur les entités portant `#[Auditable]` sont tracées dans une table PostgreSQL dédiée, exposée en lecture seule via API Platform et consultable par les admins dans une page dédiée.
## Ce qui change
### Audit log — cœur de la PR
**Backend**
- Migration : table `audit_log` (UUID v7 natif Postgres en PK, `jsonb changes`, 3 index pour tri chrono, par entité et par utilisateur).
- `AuditLogWriter` : service bas-niveau, écrit via une connexion DBAL dédiée `audit` (même DSN que `default`, service séparé) pour sortir de la transaction ORM en batch. Blacklist defense-in-depth `password`/`plainPassword`/`token`/`secret`.
- `RequestIdProvider` : UUID v4 généré au `kernel.request` principal, injecté dans chaque ligne d'audit de la requête.
- Attributs `#[Auditable]` / `#[AuditIgnore]` dans `src/Shared/Domain/Attribute/` (accessibles par tous les modules).
- `AuditListener` : capture `onFlush` / écriture `postFlush` avec pattern swap-and-clear contre les flushes ré-entrants. Erreurs loguées, jamais propagées. Entité `User` annotée (password / plainPassword ignorés).
- API Platform read-only `/api/audit-logs` (permission RBAC `core.audit_log.view`) : `GET` collection paginée + `GET` item, pas de POST/PUT/PATCH/DELETE. Filtres `entity_type`, `entity_id`, `action`, `performed_by`, `performed_at[after]`/`[before]`.
- `DbalPaginator` implémentant `PaginatorInterface` : `hydra:view` généré automatiquement par API Platform, pas de construction manuelle.
- Ressource `AuditLogEntityTypesResource` + provider dédié pour peupler le filtre par type d'entité côté UI (réponse cachée, pas de requête à chaque ouverture du drawer).
- Permission `core.audit_log.view` déclarée dans `CoreModule::permissions()`.
- `audit_log` exclu du `schema_filter` Doctrine : plus de faux diff sur `make migration-diff`.
**Frontend**
- Page admin `/admin/audit-log` : tableau paginé, filtres locaux (état dans le composant, non persistés dans l'URL — conforme règle CLAUDE.md « Tableaux : pas de persistance URL »), drawer de détail (diff + timeline complète de l'entité), badges colorés par action.
- Composable partagé `useAuditLog` avec `resetAuditLog()` auto-enregistré sur `onAuthSessionCleared` (règle CLAUDE.md composables singletons).
- Composant réutilisable `<AuditTimeline :entity-type :entity-id>` : garde permission (pas d'appel API sans le droit), lazy loading (10 items + bouton « Voir plus »), dates relatives FR via `Intl.RelativeTimeFormat`, skeleton loader.
- Entrée sidebar « Journal d'audit » gated sur `core.audit_log.view` + clés i18n imbriquées dans `fr.json`.
### Fixes embarqués
- **Review fixes audit-log** (commits `37eafd2`, `1505e84`, `99c77eb`) : précision des timestamps, `ESCAPE` sur les `LIKE`, plafond pagination, diverses remarques du 1er tour de review.
- **Sidebar** (`701a480`, `e2fbf51`) : nouvelle section « Administration » + groupe « Mon compte », gate de section sur permissions, « Tableau de bord » déplacé dans « Mon compte ». Convention admin documentée.
- **Drawer RBAC utilisateurs** (`617ee31`, `5f5afcc`) : corrige l'affichage des sites et l'écrasement via merge-patch (garde anti-écrasement + spec `GET /users/{id}/rbac` documentée).
- **Swagger UI** (`6db955f`) : réactivé en ajoutant `symfony/twig-bundle` aux deps (régression depuis l'arrivée d'API Platform 4.2).
- **`phpunit.dist.xml`** : `<env APP_ENV=dev>` forçait la suite à tourner sous `framework.test=false` (→ `test.service_container` introuvable) ; `JWT_PASSPHRASE` ne matchait pas les clés de dev. Corrigés pour débloquer la suite.
### E2E Playwright (nouveau, commit `4603ab2`)
- `playwright.config.ts` + structure `frontend/tests/e2e/` (personas, helpers `loginAs`, page objects `LoginPage` + `SidebarComponent`).
- Specs : `auth/login.spec.ts` + `permissions/sidebar-visibility.spec.ts` (vérifie la visibilité de la sidebar par rôle RBAC).
- Commande `SeedE2ECommand` pour préparer un jeu de données déterministe côté backend.
- `make e2e` ajouté au Makefile.
## Décisions techniques
- **UUID v7 natif Postgres** (16 octets vs 36 en varchar) : index `performed_at` ~40 % plus petit sur une table append-only à croissance infinie.
- **`entity_type` format `module.Entity`** (ex: `core.User`) : évite les collisions si deux modules ont des entités de même nom.
- **`performed_by` dénormalisé** (string, pas FK) : le nom persiste même après suppression de l'utilisateur.
- **Connexion DBAL dédiée `audit`** : évite l'entanglement transactionnel entre audit et ORM en batch.
- **`ManyToMany` non audité** : limitation connue (`getEntityChangeSet()` ne couvre pas les collections) ; extension future via `getScheduledCollectionUpdates()` si besoin.
- **Filtres locaux non persistés dans l'URL** : choix assumé (cf. CLAUDE.md) pour éviter le couplage table ↔ routeur.
## Test plan
- [x] `make test` : 218 tests passent (writer unitaires + listener intégration + API fonctionnels + UserRbacProcessor).
- [x] `npm run lint` + `npm run test` + `npm run build` (frontend).
- [x] Migration appliquée sur dev + test, `audit_log` ignoré par `schema_filter`.
- [x] Permissions synchronisées (`app:sync-permissions`).
- [x] Swagger `/api/docs` accessible de nouveau.
- [ ] Playwright : `make e2e` vert en local (login + sidebar-visibility).
- [ ] Vérifier en local : création/modif/suppression d'un user apparaît dans `/admin/audit-log`.
- [ ] Vérifier : user sans `core.audit_log.view` → 403 sur l'endpoint + item absent de la sidebar.
- [ ] Vérifier : expansion d'une ligne affiche la timeline de l'entité avec dates relatives FR.
- [ ] Vérifier : drawer RBAC utilisateur n'écrase plus la liste des sites au `PATCH`.
## Points d'attention pour le review
- `AuditListener` : pattern swap-and-clear sur `postFlush` — relire la gestion des flushes ré-entrants.
- `DbalPaginator` : vérifier que l'absence d'`Iterator` custom ne casse pas la normalisation API Platform sur collections vides.
- `UserRbacProcessor` : logique merge-patch + garde anti-écrasement des sites (régression corrigée dans `617ee31`).
- Playwright : nouvelle dépendance de dev, s'assurer que `make e2e` ne fait pas partie du pipeline CI par défaut (à brancher explicitement).
Co-authored-by: Matthieu <mtholot19@gmail.com>
Reviewed-on: #9
Co-authored-by: matthieu <matthieu@yuno.malio.fr>
Co-committed-by: matthieu <matthieu@yuno.malio.fr>
226 lines
7.7 KiB
JSON
226 lines
7.7 KiB
JSON
{
|
|
"common": {
|
|
"loading": "Chargement...",
|
|
"save": "Enregistrer",
|
|
"cancel": "Annuler",
|
|
"delete": "Supprimer",
|
|
"edit": "Modifier",
|
|
"create": "Creer",
|
|
"search": "Rechercher",
|
|
"confirm": "Confirmer",
|
|
"yes": "Oui",
|
|
"no": "Non",
|
|
"actions": "Actions"
|
|
},
|
|
"sidebar": {
|
|
"administration": {
|
|
"section": "Administration"
|
|
},
|
|
"account": {
|
|
"section": "Mon compte",
|
|
"dashboard": "Tableau de bord",
|
|
"logout": "Déconnexion"
|
|
},
|
|
"commercial": {
|
|
"section": "Commercial",
|
|
"suppliers": "Répertoire fournisseurs"
|
|
},
|
|
"core": {
|
|
"roles": "Gestion des rôles",
|
|
"users": "Utilisateurs",
|
|
"audit_log": "Journal d'audit"
|
|
},
|
|
"sites": {
|
|
"admin": "Sites"
|
|
}
|
|
},
|
|
"dashboard": {
|
|
"title": "Tableau de bord",
|
|
"welcome": "Bienvenue sur Coltura"
|
|
},
|
|
"commercial": {
|
|
"title": "Commercial",
|
|
"welcome": "Module Commercial"
|
|
},
|
|
"auth": {
|
|
"login": "Connexion",
|
|
"logout": "Deconnexion",
|
|
"username": "Nom d'utilisateur",
|
|
"password": "Mot de passe"
|
|
},
|
|
"errors": {
|
|
"auth": {
|
|
"login": "Identifiants invalides",
|
|
"session": "Session expirée",
|
|
"logout": "Erreur lors de la deconnexion"
|
|
},
|
|
"http": {
|
|
"get": "Erreur lors du chargement",
|
|
"post": "Erreur lors de la creation",
|
|
"put": "Erreur lors de la mise a jour",
|
|
"patch": "Erreur lors de la modification",
|
|
"delete": "Erreur lors de la suppression"
|
|
},
|
|
"sites": {
|
|
"notAuthorized": "Vous n'êtes pas autorisé à sélectionner ce site."
|
|
}
|
|
},
|
|
"sites": {
|
|
"selector": {
|
|
"ariaGroupLabel": "Sélecteur de site actif",
|
|
"switchSuccess": "Site courant changé"
|
|
}
|
|
},
|
|
"audit": {
|
|
"action": {
|
|
"create": "Création",
|
|
"update": "Modification",
|
|
"delete": "Suppression"
|
|
},
|
|
"entity": {
|
|
"core_user": "Utilisateur",
|
|
"core_role": "Rôle",
|
|
"core_permission": "Permission",
|
|
"sites_site": "Site"
|
|
},
|
|
"empty": "Aucune activité enregistrée",
|
|
"no_results": "Aucun résultat pour ces filtres",
|
|
"timeline": {
|
|
"empty": "Aucun historique",
|
|
"load_more": "Voir plus"
|
|
},
|
|
"filters": {
|
|
"reset": "Réinitialiser",
|
|
"date_from": "Du",
|
|
"date_to": "Au",
|
|
"entity_type": "Type d'entité",
|
|
"user": "Utilisateur",
|
|
"action": "Action",
|
|
"all_actions": "Toutes les actions"
|
|
},
|
|
"detail": {
|
|
"field": "Champ",
|
|
"old_value": "Ancienne valeur",
|
|
"new_value": "Nouvelle valeur"
|
|
},
|
|
"detail_title": "Détail de l'entrée"
|
|
},
|
|
"success": {
|
|
"auth": {
|
|
"logout": "Deconnexion reussie"
|
|
}
|
|
},
|
|
"admin": {
|
|
"roles": {
|
|
"title": "Gestion des rôles",
|
|
"newRole": "Nouveau rôle",
|
|
"editRole": "Modifier le rôle",
|
|
"createRole": "Créer un rôle",
|
|
"noRoles": "Aucun rôle configuré",
|
|
"table": {
|
|
"label": "Libellé",
|
|
"code": "Code",
|
|
"permissions": "Permissions",
|
|
"system": "Système"
|
|
},
|
|
"form": {
|
|
"label": "Libellé",
|
|
"code": "Code",
|
|
"description": "Description",
|
|
"permissions": "Permissions"
|
|
},
|
|
"delete": {
|
|
"title": "Supprimer le rôle",
|
|
"message": "Êtes-vous sûr de vouloir supprimer le rôle \"{label}\" ? Cette action est irréversible.",
|
|
"systemTooltip": "Rôle système non supprimable"
|
|
},
|
|
"toast": {
|
|
"created": "Rôle créé avec succès",
|
|
"updated": "Rôle mis à jour avec succès",
|
|
"deleted": "Rôle supprimé avec succès"
|
|
},
|
|
"permissions": {
|
|
"selectAll": "Tout selectionner",
|
|
"noPermissions": "Aucune permission disponible",
|
|
"loadFailed": "Impossible de charger le catalogue de permissions. L'enregistrement est désactivé pour éviter tout écrasement accidentel."
|
|
}
|
|
},
|
|
"users": {
|
|
"title": "Gestion des utilisateurs",
|
|
"noUsers": "Aucun utilisateur",
|
|
"table": {
|
|
"username": "Nom d'utilisateur",
|
|
"admin": "Administrateur",
|
|
"roles": "Roles",
|
|
"directPermissions": "Permissions directes",
|
|
"sites": "Sites"
|
|
},
|
|
"drawer": {
|
|
"title": "Permissions de {username}",
|
|
"selfWarning": "Vous modifiez vos propres droits",
|
|
"adminToggle": "Administrateur (bypass total)",
|
|
"rolesSection": "Rôles",
|
|
"directPermissionsSection": "Permissions directes",
|
|
"sitesSection": "Sites autorisés",
|
|
"summarySection": "Résumé des permissions effectives",
|
|
"noEffectivePermissions": "Aucune permission effective",
|
|
"sourceRole": "via {role}",
|
|
"sourceDirect": "Direct",
|
|
"lastAdminWarning": "Impossible de retirer le statut administrateur du dernier admin",
|
|
"loadFailed": "Impossible de charger les droits de cet utilisateur. L'enregistrement est désactivé pour éviter tout écrasement accidentel."
|
|
},
|
|
"toast": {
|
|
"updated": "Permissions mises à jour avec succès"
|
|
}
|
|
},
|
|
"auditLog": {
|
|
"title": "Journal d'audit",
|
|
"table": {
|
|
"performedAt": "Date",
|
|
"performedBy": "Utilisateur",
|
|
"entityType": "Entité",
|
|
"entityId": "ID",
|
|
"action": "Action",
|
|
"summary": "Résumé"
|
|
},
|
|
"pagination": {
|
|
"previous": "Précédent",
|
|
"next": "Suivant"
|
|
}
|
|
},
|
|
"sites": {
|
|
"title": "Gestion des sites",
|
|
"newSite": "Nouveau site",
|
|
"editSite": "Modifier le site",
|
|
"createSite": "Créer un site",
|
|
"noSites": "Aucun site configuré",
|
|
"table": {
|
|
"name": "Nom",
|
|
"city": "Ville",
|
|
"postalCode": "Code postal",
|
|
"color": "Couleur",
|
|
"fullAddress": "Adresse complète"
|
|
},
|
|
"form": {
|
|
"name": "Nom",
|
|
"street": "Rue",
|
|
"complement": "Complément d'adresse",
|
|
"complementPlaceholder": "Bâtiment, escalier, BP... (optionnel)",
|
|
"postalCode": "Code postal",
|
|
"city": "Ville",
|
|
"color": "Couleur (format #RRGGBB)",
|
|
"colorInvalid": "Format attendu : #RRGGBB (6 caractères hexadécimaux)"
|
|
},
|
|
"delete": {
|
|
"title": "Supprimer le site",
|
|
"message": "Êtes-vous sûr de vouloir supprimer le site \"{name}\" ? Cette action est irréversible et retirera ce site à tous les utilisateurs rattachés."
|
|
},
|
|
"toast": {
|
|
"created": "Site créé avec succès",
|
|
"updated": "Site mis à jour avec succès",
|
|
"deleted": "Site supprimé avec succès"
|
|
}
|
|
}
|
|
}
|
|
}
|