g2/enervision
Watch
8
1
Fork
You've already forked enervision
 0
Code Issues 9 Pull requests Projects 1 Releases Packages Wiki Activity Actions

[EF-10] API REST et mandataire #38

New issue
Closed
opened 2026-09-01 10:35:25 +00:00 by lenaic · 0 comments
lenaic commented 2026-09-01 10:35:25 +00:00
Owner
Copy link

Exigence couverte

EF-10, ENF-02, ENF-04

Épreuve servie

EC01 — Architecture

Charge estimée

4 j.h

Ce qu'on veut obtenir

Exposer une interface REST authentifiée et documentée couvrant sites, mesures, prévisions, recommandations et qualité, seul point d'entrée du navigateur.

Critères d'acceptation

  • Les cinq familles de ressources sont exposées et documentées automatiquement.
  • Un appel sans session renvoie 401, un rôle insuffisant renvoie 403, un site non autorisé renvoie 404.
  • Le contrôle d'accès se fait au niveau de la ressource et non de la route.
  • Aucun jeton n'est visible depuis le navigateur.
  • Les temps de réponse tiennent les cibles de l'ENF-04.

Comment on le vérifie

Tests tests/unit/api/, tests/integration/api/
Commande pytest tests/unit/api tests/integration/api
Preuve rapport de couverture et les trois codes de retour 401, 403, 404 obtenus en test

Hors périmètre

Le mécanisme d'authentification lui-même, qui dépend de l'arbitrage JWT contre Keycloak encore ouvert. Ce ticket suppose une session déjà établie.

### Exigence couverte EF-10, ENF-02, ENF-04 ### Épreuve servie EC01 — Architecture ### Charge estimée 4 j.h ### Ce qu'on veut obtenir Exposer une interface REST authentifiée et documentée couvrant sites, mesures, prévisions, recommandations et qualité, seul point d'entrée du navigateur. ### Critères d'acceptation - [ ] Les cinq familles de ressources sont exposées et documentées automatiquement. - [ ] Un appel sans session renvoie 401, un rôle insuffisant renvoie 403, un site non autorisé renvoie 404. - [ ] Le contrôle d'accès se fait au niveau de la ressource et non de la route. - [ ] Aucun jeton n'est visible depuis le navigateur. - [ ] Les temps de réponse tiennent les cibles de l'ENF-04. ### Comment on le vérifie Tests tests/unit/api/, tests/integration/api/ Commande pytest tests/unit/api tests/integration/api Preuve rapport de couverture et les trois codes de retour 401, 403, 404 obtenus en test ### Hors périmètre Le mécanisme d'authentification lui-même, qui dépend de l'arbitrage JWT contre Keycloak encore ouvert. Ce ticket suppose une session déjà établie.
florian added this to the EnerVision project 2026-09-01 12:12:06 +00:00
gabriel added the due date 2026-09-09 2026-09-03 09:35:51 +00:00
gabriel removed the due date 2026-09-09 2026-09-03 09:40:37 +00:00
gabriel added the due date 2026-09-09 2026-09-03 12:40:59 +00:00
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
develop
main
lenaic/heure-locale
justine/72-garde-terraform
justine/69-stockage-archive-azure
lenaic/44-manuels-echec
olivier/44-runbook-reentrainement
justine/37-inference-prevision-servie
lenaic/176-montages-fichiers
gabriel/112-dashboard-chaine-donnee
lenaic/bancs-faux-negatif
lenaic/172-sauvegarde-observable
olivier/36-entrainement-modele
marvin/24-demo-donnees
marvin/25-connexion-session
lenaic/148-chaine-tableau-de-bord
olivier/148-chaine-tableau-de-bord
marvin/94-api-mock-et-tableau-de-bord
lenaic/0-dossier-architecture
lenaic/outillage-skills
No results found.
Labels
Clear labels   
Compat/Breaking
Breaking change that won't be backward compatible

  
EC01
Preuve pour l'épreuve Architecture

  
EC02
Preuve pour l'épreuve Management

  
EC03
Preuve pour l'épreuve CI/CD

  
EC04
Preuve pour l'épreuve Cloud

  
EC05
Preuve pour l'épreuve Data et BI

  
EC06
Preuve pour l'épreuve IA

  
Kind/BDD
BDD

  
Kind/Back
Back

  
Kind/Bug
Something is not working

  
Kind/CICD
CICD

  
Kind/Cloud
Cloud

  
Kind/Contenu
Contenu

  
Kind/Data
Data

  
Kind/Documentation
Documentation changes

  
Kind/Enhancement
Improve existing functionality

  
Kind/Feature
New functionality

  
Kind/Front
Front

  
Kind/IA
IA

  
Kind/Infra
Serveur, déploiement, chaîne, supervision

  
Kind/Monitoring
Monitoring

  
Kind/Security
This is security issue

  
Kind/Testing
Issue or pull request related to testing

  
Portée/Post-jury
Périmètre documenté, hors de la fenêtre du 11/09. Repris après le jury. Rien nest supprimé.

  
Priority
Critical
 The priority is critical

  
Priority
High
 The priority is high

  
Priority
Low
 The priority is low

  
Priority
Medium
 The priority is medium

  
Reviewed
Confirmed
 Issue has been confirmed

  
Reviewed
Duplicate
 This issue or pull request already exists

  
Reviewed
Invalid
 Invalid issue

  
Reviewed
Won't Fix
 This issue won't be fixed

  
Status
Abandoned
 Somebody has started to work on this but abandoned work

  
Status
Blocked
 Something is blocking this issue or pull request

  
Status
Need More Info
 Feedback is required to reproduce issue or to continue work

  
ops/alerte
Alerte d'exploitation (relais Grafana, #42)

No labels
Compat/Breaking
EC01
EC02
EC03
EC04
EC05
EC06
Kind/BDD
Kind/Back
Kind/Bug
Kind/CICD
Kind/Cloud
Kind/Contenu
Kind/Data
Kind/Documentation
Kind/Enhancement
Kind/Feature
Kind/Front
Kind/IA
Kind/Infra
Kind/Monitoring
Kind/Security
Kind/Testing
Portée/Post-jury
Priority
Critical
Priority
High
Priority
Low
Priority
Medium
Reviewed
Confirmed
Reviewed
Duplicate
Reviewed
Invalid
Reviewed
Won't Fix
Status
Abandoned
Status
Blocked
Status
Need More Info
ops/alerte
Milestone
Clear milestone
No items
Projects
Clear projects
No items
No project
EnerVision
Assignees
Clear assignees
No assignees
marvin
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".
2026-09-09
Blocks
#23 [Front] Dashboard - Page de consultation des recommendations
g2/enervision
#24 [Front] Tableau de bord — les trois écrans branchés sur l'API
g2/enervision
#47 [PO] Critères de recette et scénario de démonstration
g2/enervision
#62 [EF-10] API REST - brique authentification de l'API
g2/enervision
Depends on
#35 [EF-12] Agrégation et zone or matérialisée
g2/enervision
Reference
g2/enervision#38
No description provided.