641 Commits

This Branch

This Branch

All Branches

Author	SHA1	Message	Date
Matthieu	9705b335ef	fix(rbac) : enforce granular permissions on business resources ... Les ressources métier (ProjectManagement, Directory, TimeTracking) étaient gardées par is_granted('ROLE_USER')/'ROLE_ADMIN', ignorant les permissions RBAC granulaires déclarées par les modules : un utilisateur sans permission voyait quand même projets, tâches, clients, etc. - PermissionVoter : le regex excluait les tirets, donc project-management.* et time-tracking.* n'étaient supportées par aucun voter (refus pour tous, admin compris car le bypass ROLE_ADMIN est interne au voter). Ajout du tiret. - Câblage des permissions *.view (lecture) / *.manage (écriture) sur les 17 ressources métier. Métadonnées tâches lisibles via projects.view OR tasks.view. Directory partagé client/prospect via clients.* OR prospects.*. TimeEntry conserve le self-service (object.getUser() == user). - Sidebar : gating par permission effective des onglets Projets / Mes tâches / Suivi du temps (config/sidebar.php). - Test fonctionnel ProjectAccessControlTest (0 perm -> 403, view -> 200, view ne donne pas l'écriture -> 403).	2026-06-23 17:05:33 +02:00
gitea-actions	903030afbc	chore: bump version to v0.4.32 v0.4.32	2026-06-23 14:25:40 +00:00
matthieu	961b7f56b4	Merge pull request 'Directory : save contacts/adresses au clic, denormalizer interface & seed RBAC au déploiement' (#18) from feat/directory-detail-save into develop ... Reviewed-on: #18	2026-06-23 14:25:33 +00:00
Matthieu	8e00c5f5a8	fix(deploy) : seed RBAC system roles during deployment ... deploy.sh only synced the permission catalog; the system roles (admin, user) were never seeded, leaving the admin Roles page empty after a fresh deploy. Add app:seed-rbac (idempotent) to the deploy script, refresh the embedded script in deployment-docker.md, document the RBAC post-deploy step (with the manual fix for an already-deployed prod), and note it in CLAUDE.md.	2026-06-23 16:11:58 +02:00
Matthieu	f2d945b0c3	fix(directory) : persist contacts/addresses on explicit save instead of on blur ... Hold contact/address block edits in memory and persist them via explicit saveContacts/saveAddresses on click (with saving guards), matching the task forms. Keep immediate deletion. Minor restyle of blocks and action buttons.	2026-06-23 16:04:02 +02:00
Matthieu	610e99eeb9	fix(api) : denormalize interface-typed relation collections ... Add ContractRelationDenormalizer to resolve IRIs for collections typed against an interface (Contract), fixing POST/PATCH 400 errors. Cover it with InterfaceCollectionDenormalizationTest.	2026-06-23 16:03:32 +02:00
gitea-actions	932fccf75f	chore: bump version to v0.4.31 v0.4.31	2026-06-23 13:50:52 +00:00
matthieu	8313c759c6	Migration modular monolith DDD (0.1 → 3.3) (#17) ... ## Migration modular monolith DDD — Lesstime (0.1 → 3.3) Cette MR regroupe l'intégralité de la refonte en monolithe modulaire (strangler progressif, additif). Elle remplace les MR stackées de Phase 1 (#12–#16), désormais incluses ici. **Ne pas merger avant validation fonctionnelle** : branche destinée à être testée telle quelle. ### Périmètre — 9 modules sous `src/Module/` | Phase | Module | Contenu | |------|--------|---------| | 0.1 | (socle) | infrastructure modulaire, `ModuleInterface`, mapping Doctrine par module | | 0.2 | (socle front) | auto-détection des layers Nuxt sous `frontend/modules/*` | | 1.1 | **Core** | Identité (User/Auth), Notifications, Notifier | | 1.2 | Core | RBAC fin (permissions `module.resource.action`, sidebar gated) | | 1.3 | Core | Audit log (`#[Auditable]`, listener, provider DBAL) | | 2.1 | **TimeTracking** | TimeEntry + MCP + export | | 2.2 | **ProjectManagement** | cœur métier Projets/Tâches + 38 MCP tools | | 2.3 | **Absence** | demandes, soldes, policies, justificatifs | | 2.4 | **Directory** | Clients (migrés) + **Prospects** (nouveau, conversion → Client) | | 2.5 | **Mail** | intégration IMAP OVH + liens tâches | | 2.6 | **Integration** | Gitea / BookStack / Zimbra / Share | | 3.1 | **Reporting** | rapports transverses (DBAL read-only, 0 import inter-module) | | 3.2 | **ClientPortal** | portail client (ROLE_CLIENT cloisonné, tickets, notifications) | | 3.3 | (finition) | nettoyage legacy — `src/Entity` vide, app 100% modulaire | ### Architecture - Découplage inter-modules par **contrats** (`UserInterface`, `ProjectInterface`, `TaskInterface`, `TaskTagInterface`, `ClientInterface`, `ClientTicketInterface`, `LeaveProfileInterface`) + `resolve_target_entities` 100% modulaire (aucune cible legacy). - Repositories : interface `Domain/Repository` + implémentation `Infrastructure/Doctrine`, bindées. - Reporting en DBAL read-only pur (aucun import d'entité d'un autre module). - Chaque migration de module : déplacement à comportement préservé (API publique et noms d'outils MCP inchangés), migrations **additives** uniquement (zéro destructif). ### Sécurité - ROLE_CLIENT cloisonné : un utilisateur client n'accède qu'à `/portal` et à ses propres tickets (filtrés par `allowedProjects`), interdit sur toute l'API interne. - Correctif : interdiction pour un client de créer un lien vers le partage SMB (upload uniquement). ### QA non-régression (branche reconstruite from scratch) - Migrations from scratch + fixtures : OK. - Compilation dev + prod : OK. - **180 tests PHPUnit verts**, php-cs-fixer clean, ~96 routes, **66 outils MCP** tous sous `App\Module\*`. - Smoke test runtime multi-rôles (admin / ROLE_USER / ROLE_CLIENT) : 44 vérifications HTTP, **0 écart**, cloisonnement client étanche. - Build Nuxt OK, 9 layers, 0 import legacy résiduel. ### Points à arbitrer (hors périmètre de cette migration) - Durcissement MCP/IDOR pré-existant (`userId` explicite sans scoping sur certains tools TimeTracking/Absence/TaskDocument) — ticket dédié recommandé. - Validation fonctionnelle de **Prospect** et **ClientPortal** (conçus depuis les specs disque). - **Harmonisation visuelle Malio finale** (3.3) — finition esthétique inter-modules laissée au PO. --- ## ⚠️ Déploiement / migration des données — à ne pas oublier ### 1. Resynchroniser les séquences PostgreSQL après tout import/restore de dump Si la prod (ou tout environnement) est **montée depuis un dump** (`pg_restore` / `COPY`), les lignes sont chargées avec leurs `id` explicites **sans avancer les séquences** → au premier `INSERT` : `duplicate key value violates unique constraint "..._pkey"` (constaté en local sur `notification`, `task`, `time_entry`…). À lancer **juste après chaque restore/import** : ```sql DO $$ DECLARE r RECORD; maxid BIGINT; seq TEXT; BEGIN FOR r IN SELECT table_name, column_name FROM information_schema.columns WHERE table_schema='public' LOOP seq := pg_get_serial_sequence(quote_ident(r.table_name), r.column_name); IF seq IS NOT NULL THEN EXECUTE format('SELECT COALESCE(MAX(%I),0) FROM %I', r.column_name, r.table_name) INTO maxid; PERFORM setval(seq, GREATEST(maxid,1), maxid > 0); END IF; END LOOP; END $$; ``` > Ne concerne **pas** une prod qui tourne déjà (séquences avancées organiquement) — uniquement le cas restore/import. Idempotent, sans risque. ### 2. Fix dénormalisation des collections typées-contrat (code, inclus dans la branche) Les relations **to-many** typées par une interface `Shared\Domain\Contract\*` (`TimeEntry::tags` → `TaskTagInterface`, `Task::collaborators` → `UserInterface`) étaient **indénormalisables par API Platform** (mono-valué OK via IRI, collection KO) → **tout POST/PATCH portant une telle collection renvoyait 400/500**. Corrigé par un dénormaliseur générique `ContractRelationDenormalizer` (réutilise `resolve_target_entities`, zéro couplage par-entité) + test fonctionnel de non-régression. --------- Co-authored-by: Matthieu <contact@malio.fr> Reviewed-on: #17	2026-06-23 13:50:42 +00:00
gitea-actions	d0a49322e1	chore: bump version to v0.4.30 v0.4.30	2026-06-19 07:21:59 +00:00
matthieu	3e26c12052	Merge pull request 'fix(prod) : droits www-data sur le volume de logs' (#11) from fix/prod-logs-volume-permissions into develop ... Reviewed-on: #11	2026-06-19 07:21:52 +00:00
Matthieu	6c32110288	fix(prod) : créer var/log dans l'image pour que le volume de logs hérite des droits www-data ... Le volume nommé lesstime_logs est monté sur /var/www/html/var/log, mais ce dossier n'existe pas dans l'image. Au premier montage d'un volume vide, Docker crée le point de montage en root:root, ce qui empêche www-data d'écrire les logs et fait crasher l'application. En créant var/log avant le chown -R, tout volume de logs neuf hérite des droits www-data automatiquement.	2026-06-19 09:07:14 +02:00
gitea-actions	da8beb2b2d	chore: bump version to v0.4.29 v0.4.29	2026-06-15 09:52:11 +00:00
matthieu	16748cce40	Merge pull request 'feat(notification) : recâbler les notifications sur les événements de tâche' (#10) from feat/task-notifications into develop ... Reviewed-on: #10	2026-06-15 09:52:01 +00:00
matthieu	aee279eb5f	Merge branch 'develop' into feat/task-notifications	2026-06-15 09:51:52 +00:00
Matthieu	1351bbf1b1	docs(notification) : spec et plan d'implémentation des notifications de tâche	2026-06-15 11:45:22 +02:00
Matthieu	9e63f3d268	feat(notification) : notifier les collaborateurs ajoutés à une tâche	2026-06-15 11:45:01 +02:00
Matthieu	390f2a40a8	feat(notification) : notifier le nouvel assigné d'une tâche	2026-06-15 11:44:12 +02:00
gitea-actions	7d87af6774	chore: bump version to v0.4.28 v0.4.28	2026-06-15 09:24:14 +00:00
matthieu	d874aebbed	Merge pull request 'fix(pagination) : éviter la troncature silencieuse des collections paginées (LST-52)' (#9) from fix/lst-52-pagination-audit into develop ... Reviewed-on: #9	2026-06-15 09:24:05 +00:00
Matthieu	df0fec0272	fix(notifications) : pagination réelle côté provider pour ne plus tronquer à 30 (LST-52) ... NotificationProvider retournait findBy(..., 30) : limite codée en dur, paramètre page ignoré et tableau brut (pas un Paginator). hydra:totalItems valait donc 30 → fetchAllHydra s'arrêtait à la 1re page et les notifications restaient tronquées à 30 malgré le correctif front. - NotificationProvider : vraie pagination Doctrine (Pagination + DoctrinePaginator + TraversablePaginator), totalItems réel et hydra:view.next exposés - NotificationRepository : createUserNotificationsQueryBuilder (filtre user + tri) - fetchAllHydra : ne retronque plus silencieusement quand hydra:totalItems est absent, pagine jusqu'à une page non pleine	2026-06-15 11:21:05 +02:00
Matthieu	4d3879156d	fix(pagination) : éviter la troncature silencieuse des collections paginées (LST-52) ... API Platform pagine par défaut à 30 éléments/page et le helper front extractHydraMembers ne lit que la première page (il ignore hydra:view.next), ce qui tronque silencieusement toute liste de plus de 30 éléments. - Back : paginationEnabled false sur les GetCollection consommées en entier et à volume borné/modéré (Client, Project, User, TaskTag, TaskGroup, TaskStatus, TaskPriority, TaskEffort, Workflow). - Front : nouveau helper fetchAllHydra() qui parcourt toutes les pages ; utilisé pour /notifications (volume non borné, reste paginé côté back). - Doc : règle anti-troncature ajoutée au CLAUDE.md. Déjà protégés (vérifiés) : Task, TimeEntry, TaskDocument, TaskRecurrence, AbsenceRequest/Policy/Balance (paginationEnabled false) et /time_entries/range.	2026-06-15 11:07:59 +02:00
gitea-actions	4e430cca43	chore: bump version to v0.4.27 v0.4.27	2026-06-12 13:52:47 +00:00
matthieu	7f20c2ae13	Merge pull request 'feat(share) : explorateur de partage Windows (SMB) + viewer' (#8) from feat/share-explorer-impl into develop ... Reviewed-on: #8	2026-06-12 13:52:41 +00:00
matthieu	0dd253e483	Merge branch 'develop' into feat/share-explorer-impl	2026-06-12 13:52:34 +00:00
Matthieu	1964ea5fb4	feat(share) : recherche globale récursive par nom de fichier dans le partage SMB ... Endpoint GET /api/share/search?q= parcourant tout le partage en largeur (garde-fous 200 résultats / 2000 dossiers). Le champ de l'explorateur déclenche une recherche globale debouncée dès 2 caractères (filtre local en deçà), avec affichage du dossier parent de chaque résultat.	2026-06-12 15:49:57 +02:00
Matthieu	682b5747b1	feat(documents) : pastille et libellé Partage sur les documents liés au partage SMB	2026-06-12 15:30:31 +02:00
Matthieu	309f0b10ee	fix(security) : double contrôle ROLE_ADMIN dans TaskDocumentProcessor (défense en profondeur)	2026-06-12 15:27:43 +02:00
Matthieu	73a34ef438	feat(documents) : bouton reload explorateur + liaison d'un fichier du partage SMB à un ticket	2026-06-12 15:23:56 +02:00
Matthieu	0f1eeeba1c	feat(share) : viewer Word (docx-preview) et tableurs (SheetJS) + sanitisation DOMPurify	2026-06-12 15:04:44 +02:00
gitea-actions	f8acdd9817	chore: bump version to v0.4.26 v0.4.26	2026-06-08 13:59:09 +00:00
Matthieu	920539a050	style(ui) : masquer la ligne de message Malio quand elle est vide ... Depuis @malio/layer-ui 1.7.5, reserveMessageSpace=true réserve ~16px sous chaque champ même sans message. On retire cette réserve et on masque la ligne vide (hook stable [id$=-describedby]) sans toucher la lib ni chaque usage.	2026-06-08 15:57:50 +02:00
Matthieu	5a3be7a170	chore(deps) : bump @malio/layer-ui à 1.7.5 ... Corrige la lisibilité des blocs de code dans les descriptions de tâches (overrides [&_pre_code] côté InputRichText).	2026-06-08 15:57:50 +02:00
gitea-actions	5014dd063e	chore: bump version to v0.4.25 v0.4.25	2026-06-04 14:45:35 +00:00
Matthieu	0a6a88e2fa	docs : allège CLAUDE.md (listes inline condensées, pièges conservés)	2026-06-04 16:45:20 +02:00
Matthieu	4ffa19e53f	fix(share) : durcissement download (allowlist inline anti-XSS + nosniff) et masquage des erreurs SMB	2026-06-03 17:42:36 +02:00
Matthieu	74b6d298fb	chore(share) : retrait de vue-pdf-embed (viewer PDF via iframe natif)	2026-06-03 17:37:48 +02:00
Matthieu	c1415d20f4	feat(share) : traductions explorateur et config partage	2026-06-03 17:35:57 +02:00
Matthieu	1d4dbaa766	feat(share) : page explorateur de fichiers du partage	2026-06-03 17:32:26 +02:00
Matthieu	ef7b6c13da	feat(share) : viewer de documents du partage (image/pdf/texte)	2026-06-03 17:26:48 +02:00
Matthieu	c125566efc	feat(share) : lien Documents conditionné à l'activation du partage	2026-06-03 17:23:44 +02:00
Matthieu	947d95b1f7	feat(share) : onglet admin de configuration du partage	2026-06-03 17:21:38 +02:00
Matthieu	027c1305fd	feat(share) : services et DTO front (browse, settings, status) + dépendance pdf ... - Ajout vue-pdf-embed@2.1.4 - DTO share.ts (FileEntry, Breadcrumb, ShareBrowseResult, ShareStatus, ShareSettings, ShareSettingsWrite, ShareTestResult) - Service share.ts (browse, getStatus, getDownloadUrl) - Service share-settings.ts (getSettings, saveSettings, testConnection)	2026-06-03 17:19:42 +02:00
Matthieu	f25f3fa634	feat(share) : controllers status/browse/download du partage	2026-06-03 17:13:46 +02:00
Matthieu	224176d9d7	feat(share) : endpoint test de connexion (POST settings/share/test)	2026-06-03 17:10:36 +02:00
Matthieu	8c66e73e8d	feat(share) : endpoints de configuration admin (GET/PUT settings/share)	2026-06-03 17:09:05 +02:00
Matthieu	f9428f5c5d	feat(share) : source de fichiers SMB (FileSource + SmbFileSource)	2026-06-03 17:05:08 +02:00
Matthieu	f12ff87b87	feat(share) : résolution de chemin SMB anti path-traversal	2026-06-03 17:02:21 +02:00
Matthieu	d0aff0fa51	feat(share) : entité ShareConfiguration + migration	2026-06-03 17:00:53 +02:00
Matthieu	879f961d88	build(share) : ajout icewind/smb et paquet smbclient (dev + prod)	2026-06-03 16:57:21 +02:00
Matthieu	6de7dfde4e	docs(share) : plan d'implémentation explorateur de partage Windows	2026-06-03 16:37:12 +02:00