Piiquante

Objectifs

・Construire une API sécurisée avec des contrôleurs, middlewares, modèles et routes. Les utilisateurs peuvent créer un compte et se connecter avec certaines conditions comme par exemple les spécifités d'autorisation du mot de passe et de l'adresse mail.
・Les utilisateurs doivent pouvoir créer des sauces, les modifier, les supprimer et les liker/disliker.

CODE

Langages et technologies utilisés

Contexte

Piiquante se dédie à la création de sauces épicées dont les recettes sont gardées secrètes. Pour tirer parti de son succès et générer davantage de buzz, l'entreprise souhaite créer une application web dans laquelle les utilisateurs peuvent ajouter leurs sauces préférées et liker ou disliker les sauces ajoutées par les autres.

Installation

・Télécharger 'Node.js' si besoin
・Installer les modules avec 'npm install'
・Démarrer le serveur avec 'nodemon server' si besoin
・Cloner le repository qui contient le frontend : https://github.com/OpenClassrooms-Student-Center/Web-Developer-P6

Compétences évaluées

・Mettre en œuvre des opérations CRUD de manière sécurisée
・Implémenter un modèle logique de données conformément à la réglementation
・Stocker des données de manière sécurisée

Exigences de sécurité

・Le mot de passe de l'utilisateur doit être haché.
・L'authentification doit être renforcée sur toutes les routes sauce requises.
・Les adresses électroniques dans la base de données sont uniques et un plugin Mongoose approprié est utilisé pour garantir leur unicité et signaler les erreurs.
・La sécurité de la base de données MongoDB (à partir d'un service tel que MongoDB Atlas) ne doit pas empêcher l'application de se lancer sur la machine d'un utilisateur.
・Un plugin Mongoose doit assurer la remontée des erreurs issues de la base de données.
・Les versions les plus récentes des logiciels sont utilisées avec des correctifs de sécurité actualisés.
・Le contenu du dossier images ne doit pas être téléchargé sur GitHub.

Routes de l'API

・Toutes les routes sauce pour les sauces doivent disposer d’une autorisation (le token est envoyé par le front-end avec l'en-tête d’autorisation : « Bearer token »).
・Avant que l'utilisateur puisse apporter des modifications à la route sauce, le code doit vérifier si l'userId actuel correspond à l'userId de la sauce. Si l'userId ne correspond pas, renvoyer « 403: unauthorized request. » Cela permet de s'assurer que seul le propriétaire de la sauce peut apporter des modifications à celle-ci.

Précisions des variables d'environnement

Créer un fichier .env à partir du fichier .env.sample qui permet de préciser les variables d'environnement

・DB_URI=Adresse de connexion à la base de données MongoDB
・SECRET_TOKEN=Clé secrète qui permet de valider le token JWT
・TOKEN_LIFETIME=Expiration du token (format xxh, exemple: 24h)
・CRYPTO_MAIL=Clé secrète qui permet de crypter les adresses email