## Résumé
Implémente le journal d'audit append-only couvrant les 5 tickets de `doc/audit-log.md` et embarque au passage plusieurs corrections périphériques (sidebar Admin/Mon compte, drawer RBAC, Swagger, schema_filter Doctrine) ainsi que l'initialisation de la suite e2e Playwright. Toutes les mutations Doctrine sur les entités portant `#[Auditable]` sont tracées dans une table PostgreSQL dédiée, exposée en lecture seule via API Platform et consultable par les admins dans une page dédiée.
## Ce qui change
### Audit log — cœur de la PR
**Backend**
- Migration : table `audit_log` (UUID v7 natif Postgres en PK, `jsonb changes`, 3 index pour tri chrono, par entité et par utilisateur).
- `AuditLogWriter` : service bas-niveau, écrit via une connexion DBAL dédiée `audit` (même DSN que `default`, service séparé) pour sortir de la transaction ORM en batch. Blacklist defense-in-depth `password`/`plainPassword`/`token`/`secret`.
- `RequestIdProvider` : UUID v4 généré au `kernel.request` principal, injecté dans chaque ligne d'audit de la requête.
- Attributs `#[Auditable]` / `#[AuditIgnore]` dans `src/Shared/Domain/Attribute/` (accessibles par tous les modules).
- `AuditListener` : capture `onFlush` / écriture `postFlush` avec pattern swap-and-clear contre les flushes ré-entrants. Erreurs loguées, jamais propagées. Entité `User` annotée (password / plainPassword ignorés).
- API Platform read-only `/api/audit-logs` (permission RBAC `core.audit_log.view`) : `GET` collection paginée + `GET` item, pas de POST/PUT/PATCH/DELETE. Filtres `entity_type`, `entity_id`, `action`, `performed_by`, `performed_at[after]`/`[before]`.
- `DbalPaginator` implémentant `PaginatorInterface` : `hydra:view` généré automatiquement par API Platform, pas de construction manuelle.
- Ressource `AuditLogEntityTypesResource` + provider dédié pour peupler le filtre par type d'entité côté UI (réponse cachée, pas de requête à chaque ouverture du drawer).
- Permission `core.audit_log.view` déclarée dans `CoreModule::permissions()`.
- `audit_log` exclu du `schema_filter` Doctrine : plus de faux diff sur `make migration-diff`.
**Frontend**
- Page admin `/admin/audit-log` : tableau paginé, filtres locaux (état dans le composant, non persistés dans l'URL — conforme règle CLAUDE.md « Tableaux : pas de persistance URL »), drawer de détail (diff + timeline complète de l'entité), badges colorés par action.
- Composable partagé `useAuditLog` avec `resetAuditLog()` auto-enregistré sur `onAuthSessionCleared` (règle CLAUDE.md composables singletons).
- Composant réutilisable `<AuditTimeline :entity-type :entity-id>` : garde permission (pas d'appel API sans le droit), lazy loading (10 items + bouton « Voir plus »), dates relatives FR via `Intl.RelativeTimeFormat`, skeleton loader.
- Entrée sidebar « Journal d'audit » gated sur `core.audit_log.view` + clés i18n imbriquées dans `fr.json`.
### Fixes embarqués
- **Review fixes audit-log** (commits `37eafd2`, `1505e84`, `99c77eb`) : précision des timestamps, `ESCAPE` sur les `LIKE`, plafond pagination, diverses remarques du 1er tour de review.
- **Sidebar** (`701a480`, `e2fbf51`) : nouvelle section « Administration » + groupe « Mon compte », gate de section sur permissions, « Tableau de bord » déplacé dans « Mon compte ». Convention admin documentée.
- **Drawer RBAC utilisateurs** (`617ee31`, `5f5afcc`) : corrige l'affichage des sites et l'écrasement via merge-patch (garde anti-écrasement + spec `GET /users/{id}/rbac` documentée).
- **Swagger UI** (`6db955f`) : réactivé en ajoutant `symfony/twig-bundle` aux deps (régression depuis l'arrivée d'API Platform 4.2).
- **`phpunit.dist.xml`** : `<env APP_ENV=dev>` forçait la suite à tourner sous `framework.test=false` (→ `test.service_container` introuvable) ; `JWT_PASSPHRASE` ne matchait pas les clés de dev. Corrigés pour débloquer la suite.
### E2E Playwright (nouveau, commit `4603ab2`)
- `playwright.config.ts` + structure `frontend/tests/e2e/` (personas, helpers `loginAs`, page objects `LoginPage` + `SidebarComponent`).
- Specs : `auth/login.spec.ts` + `permissions/sidebar-visibility.spec.ts` (vérifie la visibilité de la sidebar par rôle RBAC).
- Commande `SeedE2ECommand` pour préparer un jeu de données déterministe côté backend.
- `make e2e` ajouté au Makefile.
## Décisions techniques
- **UUID v7 natif Postgres** (16 octets vs 36 en varchar) : index `performed_at` ~40 % plus petit sur une table append-only à croissance infinie.
- **`entity_type` format `module.Entity`** (ex: `core.User`) : évite les collisions si deux modules ont des entités de même nom.
- **`performed_by` dénormalisé** (string, pas FK) : le nom persiste même après suppression de l'utilisateur.
- **Connexion DBAL dédiée `audit`** : évite l'entanglement transactionnel entre audit et ORM en batch.
- **`ManyToMany` non audité** : limitation connue (`getEntityChangeSet()` ne couvre pas les collections) ; extension future via `getScheduledCollectionUpdates()` si besoin.
- **Filtres locaux non persistés dans l'URL** : choix assumé (cf. CLAUDE.md) pour éviter le couplage table ↔ routeur.
## Test plan
- [x] `make test` : 218 tests passent (writer unitaires + listener intégration + API fonctionnels + UserRbacProcessor).
- [x] `npm run lint` + `npm run test` + `npm run build` (frontend).
- [x] Migration appliquée sur dev + test, `audit_log` ignoré par `schema_filter`.
- [x] Permissions synchronisées (`app:sync-permissions`).
- [x] Swagger `/api/docs` accessible de nouveau.
- [ ] Playwright : `make e2e` vert en local (login + sidebar-visibility).
- [ ] Vérifier en local : création/modif/suppression d'un user apparaît dans `/admin/audit-log`.
- [ ] Vérifier : user sans `core.audit_log.view` → 403 sur l'endpoint + item absent de la sidebar.
- [ ] Vérifier : expansion d'une ligne affiche la timeline de l'entité avec dates relatives FR.
- [ ] Vérifier : drawer RBAC utilisateur n'écrase plus la liste des sites au `PATCH`.
## Points d'attention pour le review
- `AuditListener` : pattern swap-and-clear sur `postFlush` — relire la gestion des flushes ré-entrants.
- `DbalPaginator` : vérifier que l'absence d'`Iterator` custom ne casse pas la normalisation API Platform sur collections vides.
- `UserRbacProcessor` : logique merge-patch + garde anti-écrasement des sites (régression corrigée dans `617ee31`).
- Playwright : nouvelle dépendance de dev, s'assurer que `make e2e` ne fait pas partie du pipeline CI par défaut (à brancher explicitement).
Co-authored-by: Matthieu <mtholot19@gmail.com>
Reviewed-on: #9
Co-authored-by: matthieu <matthieu@yuno.malio.fr>
Co-committed-by: matthieu <matthieu@yuno.malio.fr>
175 lines
5.1 KiB
Vue
175 lines
5.1 KiB
Vue
<template>
|
|
<div>
|
|
<!-- En-tete -->
|
|
<div class="flex items-center justify-between">
|
|
<h1 class="text-xl font-bold text-primary-500 sm:text-2xl">
|
|
{{ t('admin.sites.title') }}
|
|
</h1>
|
|
<MalioButton
|
|
v-if="can('sites.manage')"
|
|
:label="t('admin.sites.newSite')"
|
|
icon-name="mdi:plus"
|
|
icon-position="left"
|
|
@click="openCreateDrawer"
|
|
/>
|
|
</div>
|
|
|
|
<!-- Table des sites -->
|
|
<MalioDataTable
|
|
class="mt-6"
|
|
:columns="columns"
|
|
:items="siteItems"
|
|
:total-items="sites.length"
|
|
:row-clickable="canManage"
|
|
:empty-message="t('admin.sites.noSites')"
|
|
@row-click="onRowClick"
|
|
>
|
|
<template #cell-color="{ item }">
|
|
<span class="inline-flex items-center gap-2">
|
|
<span
|
|
:style="{ backgroundColor: item.color }"
|
|
class="inline-block size-5 rounded-full border border-neutral-200"
|
|
/>
|
|
<span class="font-mono text-xs">{{ item.color }}</span>
|
|
</span>
|
|
</template>
|
|
<template #cell-fullAddress="{ item }">
|
|
<span class="line-clamp-2 text-xs text-neutral-600">
|
|
{{ item.fullAddress }}
|
|
</span>
|
|
</template>
|
|
</MalioDataTable>
|
|
|
|
<!-- Drawer creation/edition -->
|
|
<SiteDrawer
|
|
v-model="drawerOpen"
|
|
:site="selectedSite"
|
|
@saved="onSiteSaved"
|
|
@delete="onDeleteRequest"
|
|
/>
|
|
|
|
<!-- Modale de suppression -->
|
|
<SiteDeleteModal
|
|
v-model="deleteModalOpen"
|
|
:site-name="siteToDelete?.name ?? ''"
|
|
:loading="deleting"
|
|
@confirm="handleDelete"
|
|
/>
|
|
</div>
|
|
</template>
|
|
|
|
<script setup lang="ts">
|
|
import type { Site } from '~/shared/types/sites'
|
|
|
|
const { t } = useI18n()
|
|
const api = useApi()
|
|
const auth = useAuthStore()
|
|
const { can } = usePermissions()
|
|
const canManage = computed(() => can('sites.manage'))
|
|
|
|
useHead({ title: t('admin.sites.title') })
|
|
|
|
const sites = ref<Site[]>([])
|
|
const loading = ref(false)
|
|
|
|
const columns = [
|
|
{ key: 'name', label: t('admin.sites.table.name') },
|
|
{ key: 'city', label: t('admin.sites.table.city') },
|
|
{ key: 'postalCode', label: t('admin.sites.table.postalCode') },
|
|
{ key: 'color', label: t('admin.sites.table.color') },
|
|
{ key: 'fullAddress', label: t('admin.sites.table.fullAddress') },
|
|
]
|
|
|
|
// Transformer les sites en items compatibles MalioDataTable.
|
|
// `fullAddress` provient du getter computed cote backend (Site::getFullAddress)
|
|
// au format multi-lignes — on l'aplatit en virgules pour l'affichage table.
|
|
const siteItems = computed(() =>
|
|
sites.value.map(site => ({
|
|
id: site.id,
|
|
name: site.name,
|
|
city: site.city,
|
|
postalCode: site.postalCode,
|
|
color: site.color,
|
|
fullAddress: site.fullAddress.split('\n').join(', '),
|
|
})),
|
|
)
|
|
|
|
function getSiteById(id: number): Site | undefined {
|
|
return sites.value.find(s => s.id === id)
|
|
}
|
|
|
|
function onRowClick(item: Record<string, unknown>) {
|
|
const site = getSiteById(item.id as number)
|
|
if (site) openEditDrawer(site)
|
|
}
|
|
|
|
const drawerOpen = ref(false)
|
|
const selectedSite = ref<Site | null>(null)
|
|
const deleteModalOpen = ref(false)
|
|
const siteToDelete = ref<Site | null>(null)
|
|
const deleting = ref(false)
|
|
|
|
async function loadSites() {
|
|
loading.value = true
|
|
try {
|
|
const data = await api.get<{ member: Site[] }>(
|
|
'/sites',
|
|
{ itemsPerPage: 999 },
|
|
{ toast: false },
|
|
)
|
|
sites.value = data.member
|
|
} catch {
|
|
// Reset sur echec pour ne pas afficher de donnees stale (ancienne
|
|
// requete reussie avant une perte reseau ou 403).
|
|
sites.value = []
|
|
} finally {
|
|
loading.value = false
|
|
}
|
|
}
|
|
|
|
function openCreateDrawer() {
|
|
selectedSite.value = null
|
|
drawerOpen.value = true
|
|
}
|
|
|
|
function openEditDrawer(site: Site) {
|
|
selectedSite.value = site
|
|
drawerOpen.value = true
|
|
}
|
|
|
|
function onDeleteRequest() {
|
|
if (!selectedSite.value) return
|
|
siteToDelete.value = selectedSite.value
|
|
deleteModalOpen.value = true
|
|
}
|
|
|
|
async function handleDelete() {
|
|
if (!siteToDelete.value) return
|
|
deleting.value = true
|
|
try {
|
|
await api.delete(`/sites/${siteToDelete.value.id}`, {}, {
|
|
toastSuccessMessage: t('admin.sites.toast.deleted'),
|
|
})
|
|
deleteModalOpen.value = false
|
|
siteToDelete.value = null
|
|
drawerOpen.value = false
|
|
await loadSites()
|
|
// Rafraichit auth.user apres suppression d'un site : le backend
|
|
// applique ON DELETE SET NULL sur user.current_site_id, donc
|
|
// auth.user.currentSite peut etre devenu null sans que le front
|
|
// le sache. refreshUser() resynchronise depuis GET /api/me.
|
|
await auth.refreshUser()
|
|
} finally {
|
|
deleting.value = false
|
|
}
|
|
}
|
|
|
|
function onSiteSaved() {
|
|
loadSites()
|
|
}
|
|
|
|
onMounted(() => {
|
|
loadSites()
|
|
})
|
|
</script>
|