[TECH] Rendre le code lié à l'authentification des users plus clair et corriger un test erroné (PIX-15878)

[lego-technix]

🎄 Problème

Avant le travail de confinement des access tokens utilisateurs, des points gênants ont été identifiés :

• dissémination de la validation dans la gestion des Access Tokens et Refresh Tokens
• présence d’un test totalement erroné sur la génération d’Access Tokens pour utilisateur
• tests sur les Access Tokens et Refresh Tokens utilisateurs pas très bien agencés

🎁 Proposition

• Pour la route /api/token le code assurant la validation du grant_type dissémine la logique de validation entre la route (avec la validation joi) et le controller (avec des if-else dans tokenController.createToken). Il faut choisir : soit la validation complète du grant_type est à faire au niveau dans la validation joi au niveau de la route, soit la validation complète du grant_type est à faire au niveau du controller. La philosophie actuelle du code est de plutôt mettre toute la validation de la payload (avec son grant_type donc) dans la route. Cela a du sens car ce sont des paramètres plutôt techniques (très lié au domaine de l'authentification technique) que métier. Le refactor proposé est donc de rapatrier toute la logique de validation dans la définition de la route.
• Suppression du test erroné
• Petite réorganisation minimum des autres tests

🧦 Remarques

RAS

🎅 Pour tester

• Vérifier que l'authentification utilisateur par mot de passe fonctionne (en se connectant par exemple sur Pix App avec le compte superadmin@example.net)
• Vérifier que la génération d'un nouvel Access Token à partir d'un Refresh Tokens se produit bien sans erreur (en se connectant par exemple sur Pix App avec le compte superadmin@example.net en ayant au préalable dans le .env configuré ACCESS_TOKEN_LIFESPAN=10s de manière à ne pas attendre trop longtemps la génération d'un nouvel Access Token à partir du Refresh Token)
• Vérifier qu'aucun grant_type autre que password et refresh_token n'est autorisé et que le script ci-dessous renvoie une erreur 400 (remplacer XXX par le bon mot de passe) :

curl -X POST \
--data 'grant_type=wrongGrantType' \
--data 'username=superadmin@example.net' \
--data 'password=XXX' \
http://localhost:3000/api/token

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo audit-logger

[EmmanuelleBonnemay]

Lu et testé avec succès