[FEATURE] Utiliser le scope dans les refresh tokens (PIX-13911)

[bpetetot]

🦄 Problème

Actuellement, les refresh token sont réutilisables entre les différentes applications pour renouveler des access tokens. On ne peut pas avoir de durée (TTL) des refresh token différents par application.

🤖 Proposition

Utiliser le scope pour restreindre les refresh token par application.

Dans une autre PR, nous pourrons définir des durées de vie différentes des refresh token par application.

Important

Pour le moment le scope est envoyé uniquement dans la requête d'authentification. Il n'est jamais passé dans la requête de refresh token. De plus, la requête de refresh de token ne peut pas être modifiée ou surchargée dans ember-simple-auth sans recoder toute la logique de refresh de token dans l'authenticator. Nous avons créé une PR sur ember-simple-auth pour corriger ce problème.

Note

2 petits refactoring on été inclus afin d'utiliser le modèle User pour récupérer les informations shouldChangePassword et passwordHash. Ces informations n'étaient pas correctement récupérées, elles prenaient toujours la première méthode d'authentication (sans distinction du provider PIX).

💯 Pour tester

Pour chaque application (Pix App, Pix Admin, Pix Certif, Pix Orga)

1. Se connecter à l'application

Dans le local storage, vérifier que le refresh token généré contient le scope:
<user_id>:<scope>:<uuid>

2. Dans le local storage, modifier l'expiration de l'access token (expires_at) en mettant un timestamp dans le passé, par exemple 1725372008161

L'access token doit changer dans le local storage.

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo audit-logger

[er-lim]

Tests en RA avec Firefox sur les 4 applications ✅
J'attends une réponse à un commentaire avant de mettre la coche 😄

[EmmanuelleBonnemay]

lu et testé avec succès sur les quatre scopes