[Sécurité] Historisation des connexions à la plateforme

[emilschn]

Ticket

#728

Description

Historisation de l'ensemble des accès à la plateforme

Changements apportés

• Création d'une table HistoryEntry qui stocke l'ensemble des logins au SI
• A terme, elle permettra de stocker l'ensemble des événements de modification du site

Pré-requis

make execute-migration name=Version20240624153853 direction=up

Tests

• Se logger avec différents utilisateurs et vérifier qu'une ligne s'ajoute dans la table history_entry

[hmeneuvrier]

ça marche très bien, mais quelques questions

[sfinx13]

Juste pour éviter de prêter à confusion utiliser une seule ressource pour récupérer la requête. Vu qu'elle est dispo dans l'event je propose de s'appuyer uniquement sur $event->getRequest() et supprimer l'utilisateur l'utilisation de $requestStack

[emilschn]

Pas tout à fait sûr de comprendre.
Est-ce que ce que j'ai modifié correspond à ce que tu proposes ?
(et dans ce cas, tu voulais peut-être dire "utilisation" plutôt que "utilisateur" ?)

[sfinx13]

Ça correspond bien mais à la ligne 39 je vois qu'il y'a le service $requestStack qui est injecté ça fait redondant avec $event->getRequest()

Remplacer

 $this->requestStack->getSession()->set('_security.territory', $user->getTerritory());

par

$request = $event->getRequest();
if (self::CHECK_2FA_PATH !== $request->getPathInfo()) {
 // .....
}
$request->getSession()->set('_security.territory', $user->getTerritory());

[sfinx13]

Tu as bien appliqué la modif donc c'est tout bon

[sonarcloud]

Quality Gate passed

Issues
0 New issues
0 Accepted issues

Measures
0 Security Hotspots
0.0% Coverage on New Code
0.0% Duplication on New Code

See analysis details on SonarCloud

[hmeneuvrier]

Relecture et retests OK pour moi

[sfinx13]

Lecture et test OK