matthieu
de39fe6a3e
Implemente le journal d'audit append-only sur toutes les mutations Doctrine des entites portant #[Auditable]. Couvre les 5 tickets de doc/audit-log.md : 1. Table PG audit_log (uuid PK, jsonb changes, index entity/time/performer) + AuditLogWriter (DBAL connexion dediee audit, blacklist defense-in-depth sur password/plainPassword/token/secret) + RequestIdProvider (UUID v4 par requete HTTP principale). 2. Attributs Auditable / AuditIgnore dans Shared/Domain/Attribute/ + AuditListener (onFlush capture + postFlush ecriture hors transaction ORM, pattern swap-and-clear, erreurs loguees jamais propagees). User annote. 3. API Platform read-only /api/audit-logs (permission core.audit_log.view) avec filtres entity_type / entity_id / action / performed_by / plage performed_at + DbalPaginator implementant PaginatorInterface (hydra:view genere automatiquement). 4. Page admin /admin/audit-log : tableau pagine, filtres persistes en query params, row expandable (diff + timeline de l'entite), entree sidebar avec permission. Composable useAuditLog avec resetAuditLog() auto-enregistre sur onAuthSessionCleared. 5. Composant AuditTimeline reutilisable : garde permission, lazy loading, dates relatives FR, skeleton loader. Fix connexe : phpunit.dist.xml forcait APP_ENV=dev via <env> ce qui cablait framework.test=false et rendait test.service_container indisponible ; le JWT_PASSPHRASE ne matchait pas non plus les cles dev. Corrige en meme temps pour debloquer la suite de tests.
90 lines
3.1 KiB
TypeScript
90 lines
3.1 KiB
TypeScript
import { ref } from 'vue'
|
|
import type { AuditLogEntry, AuditLogFilters } from '~/shared/types'
|
|
import type { HydraCollection } from '~/shared/utils/api'
|
|
import { onAuthSessionCleared } from '~/shared/stores/auth'
|
|
|
|
/**
|
|
* Cache module-level : evite un double-fetch si la page et le composant
|
|
* Timeline demandent la meme page simultanement. Volontairement minimaliste :
|
|
* on ne cache que le dernier resultat, pas un LRU par filtre — un CRM interne
|
|
* n'en a pas besoin et le cache complexe complique le reset.
|
|
*
|
|
* Un logout / 401 doit purger ce cache : on s'enregistre au callback
|
|
* `onAuthSessionCleared` expose par auth.ts.
|
|
*/
|
|
const lastCollection = ref<HydraCollection<AuditLogEntry> | null>(null)
|
|
|
|
function resetAuditLog(): void {
|
|
lastCollection.value = null
|
|
}
|
|
|
|
// Auto-enregistrement singleton : si la session est invalidee (401,
|
|
// logout) le cache est purge automatiquement, evitant qu'un autre user
|
|
// connecte ensuite ne voit des donnees residuelles.
|
|
onAuthSessionCleared(resetAuditLog)
|
|
|
|
/**
|
|
* Traduit le modele front (camelCase) en query params API Platform
|
|
* (snake_case, avec la syntaxe performed_at[after] / [before]).
|
|
*
|
|
* @returns objet plat directement consommable par `useApi().get(url, query)`.
|
|
*/
|
|
function buildQuery(filters: AuditLogFilters | undefined): Record<string, string | number> {
|
|
const query: Record<string, string | number> = {}
|
|
if (!filters) return query
|
|
|
|
if (filters.entityType) query.entity_type = filters.entityType
|
|
if (filters.entityId) query.entity_id = filters.entityId
|
|
if (filters.action) query.action = filters.action
|
|
if (filters.performedBy) query.performed_by = filters.performedBy
|
|
if (filters.performedAtAfter) query['performed_at[after]'] = filters.performedAtAfter
|
|
if (filters.performedAtBefore) query['performed_at[before]'] = filters.performedAtBefore
|
|
if (filters.page) query.page = filters.page
|
|
|
|
return query
|
|
}
|
|
|
|
/**
|
|
* Composable partage entre la page globale d'audit (admin) et le composant
|
|
* Timeline. Expose des methodes de lecture + une fonction `resetAuditLog()`
|
|
* pour purger le cache (conforme a la regle CLAUDE.md sur les composables
|
|
* singletons, cf. `useSidebar.resetSidebar`).
|
|
*/
|
|
export function useAuditLog() {
|
|
const api = useApi()
|
|
|
|
async function fetchLogs(filters?: AuditLogFilters): Promise<HydraCollection<AuditLogEntry>> {
|
|
const data = await api.get<HydraCollection<AuditLogEntry>>(
|
|
'/audit-logs',
|
|
buildQuery(filters),
|
|
{ toast: false },
|
|
)
|
|
lastCollection.value = data
|
|
return data
|
|
}
|
|
|
|
async function fetchLogById(id: string): Promise<AuditLogEntry> {
|
|
return api.get<AuditLogEntry>(`/audit-logs/${id}`, {}, { toast: false })
|
|
}
|
|
|
|
async function fetchEntityLogs(
|
|
entityType: string,
|
|
entityId: string | number,
|
|
page: number = 1,
|
|
): Promise<HydraCollection<AuditLogEntry>> {
|
|
return fetchLogs({
|
|
entityType,
|
|
entityId: String(entityId),
|
|
page,
|
|
})
|
|
}
|
|
|
|
return {
|
|
lastCollection,
|
|
fetchLogs,
|
|
fetchLogById,
|
|
fetchEntityLogs,
|
|
resetAuditLog,
|
|
}
|
|
}
|