af6b5b76ef
75 fichiers, ~1 mois de travail depuis f222861 (17/07). Contenu :
Onboarding self-service — jamais exécuté de bout en bout
OnboardingController, StripeWebhookController, StripeService, ResendEmailService
+ IEmailService (10 templates), EmailTemplates/, TrialLifecycleService (Hangfire),
PasswordTokenHelper, SlugHelper, 5 DTOs. Essai 14 j, Stripe customer/Checkout/Tax,
mot de passe oublié + invitation user, plafond IA d'essai.
Schéma Postgres v3 — passe pendant que la base est vide
ContentEmbedding + index HNSW (vector_cosine_ops), IEmbeddingService +
GoogleEmbeddingService (gemini-embedding-001, 768 dims), Deployment/Dockerfile.postgres
(postgis 3.4.3 + pgvector 0.8.6, épinglé par digest — un tag mobile rejouerait le
warning de collation glibc). Colonnes Resource : StoragePath, FileName,
IncludeInAiKnowledge, AiIndexStatus + nouveaux ResourceType ajoutés EN FIN d'enum.
Guide IA
Champs Guide* sur Instance + InstanceDTO, AssistantService lit la configuration client
dans les 4 blocs de prompt (ton codé en dur retiré, règle hors-sujet ajoutée aux deux
variantes qui n'en avaient pas), IHttpClientFactory à la place des new HttpClient().
Table VisitorQuestion + ConversationId sur AiChatRequest.
Stats
Rétention unifiée à 13 mois (instances ET plans), VisitEventPurgeService.
Nettoyage
IsStepLocked / IsHiddenInitially / FactContent supprimés de GuidedStep — IsStepLocked
rendait une étape définitivement infranchissable même après réussite.
SectionMap allégé (-57 lignes).
Tests
SectionParcoursControllerTests, FakeConfiguration, FakeEmailService.
ContentEmbedding a cassé 116 tests sur 124 (EF InMemory ne connaît pas Vector) :
l'entité est exclue quand le provider n'est pas Npgsql. Conséquence assumée —
le vector store n'est couvert par aucun test. dotnet test 124/124.
10 migrations EF. Base locale à jour, dotnet build 0 erreur.
Rien n'est en prod : la bascule Mongo → Postgres est décrite dans DOCS/STATUS.md §1quinquies.
⚠️ appsettings.json contient les clés Stripe (test) et Resend (prod) en clair — à rotationner.
75 lines
2.7 KiB
C#
75 lines
2.7 KiB
C#
using ManagerService.Data;
|
|
using ManagerService.Service;
|
|
using ManagerService.Service.Services;
|
|
using Microsoft.AspNetCore.Authentication;
|
|
using Microsoft.EntityFrameworkCore;
|
|
using Microsoft.Extensions.Logging;
|
|
using Microsoft.Extensions.Options;
|
|
using System.Security.Claims;
|
|
using System.Text.Encodings.Web;
|
|
using System.Threading.Tasks;
|
|
|
|
namespace ManagerService.Security
|
|
{
|
|
public class ApiKeyAuthenticationHandler : AuthenticationHandler<AuthenticationSchemeOptions>
|
|
{
|
|
private const string HeaderName = "X-Api-Key";
|
|
private readonly MyInfoMateDbContext _db;
|
|
|
|
public ApiKeyAuthenticationHandler(
|
|
IOptionsMonitor<AuthenticationSchemeOptions> options,
|
|
ILoggerFactory logger,
|
|
UrlEncoder encoder,
|
|
MyInfoMateDbContext db)
|
|
: base(options, logger, encoder)
|
|
{
|
|
_db = db;
|
|
}
|
|
|
|
protected override async Task<AuthenticateResult> HandleAuthenticateAsync()
|
|
{
|
|
if (!Request.Headers.TryGetValue(HeaderName, out var keyValue))
|
|
return AuthenticateResult.NoResult();
|
|
|
|
var value = keyValue.ToString();
|
|
var keyHash = TokensService.GenerateSHA256String(value);
|
|
|
|
var apiKey = await _db.ApiKeys.FirstOrDefaultAsync(k =>
|
|
k.IsActive &&
|
|
(k.DateExpiration == null || k.DateExpiration > System.DateTime.UtcNow) &&
|
|
(k.Key == value || k.KeyHash == keyHash));
|
|
|
|
string instanceId;
|
|
string appType;
|
|
|
|
if (apiKey != null)
|
|
{
|
|
instanceId = apiKey.InstanceId;
|
|
appType = apiKey.AppType.ToString();
|
|
}
|
|
else
|
|
{
|
|
var instance = await _db.Instances.FirstOrDefaultAsync(i => i.PublicApiKey == value);
|
|
if (instance == null)
|
|
return AuthenticateResult.Fail("Invalid API Key");
|
|
if (!instance.IsActive)
|
|
return AuthenticateResult.Fail("This instance has been deactivated");
|
|
|
|
instanceId = instance.Id;
|
|
appType = "Web";
|
|
}
|
|
|
|
var claims = new[]
|
|
{
|
|
new Claim(Service.Security.ClaimTypes.InstanceId, instanceId),
|
|
new Claim(Service.Security.ClaimTypes.AppType, appType),
|
|
new Claim(Service.Security.ClaimTypes.Permission, Service.Security.Permissions.AppRead),
|
|
new Claim(Service.Security.ClaimTypes.Permission, Service.Security.Permissions.Viewer),
|
|
};
|
|
|
|
var principal = new ClaimsPrincipal(new ClaimsIdentity(claims, Scheme.Name));
|
|
return AuthenticateResult.Success(new AuthenticationTicket(principal, Scheme.Name));
|
|
}
|
|
}
|
|
}
|