docs(audit) : note la dépendance CORS de X-Device-Id

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-24 10:50:03 +02:00
parent 95bf8c4c0a
commit 39cdfd7428
2 changed files with 3 additions and 1 deletions
@@ -47,6 +47,8 @@ Chaque entrée contient :

 Capture : automatique et centralisée dans `AuditLogger::log()` (via `RequestStack`) — aucun processor à modifier. En contexte CLI/cron (pas de requête), ces 4 champs restent `null`.

+> ⚠️ **CORS** : le front et l'API sont sur des origines distinctes ; le header `X-Device-Id` ajouté à chaque requête déclenche un préflight CORS. Il **doit** figurer dans `nelmio_cors.allow_headers` (`config/packages/nelmio_cors.yaml`), sinon le navigateur bloque toutes les requêtes API.
+
 ## Filtres disponibles

 - Par employé