williamandClaude Sonnet 5
c57420c8c9
Config strictement stricte partout (ruff, mypy --strict, bandit, vulture, import-linter, eslint, stylelint), aucune regle desactivee "pour ne pas casser le build" - l'existant a ete corrige pour la satisfaire plutot que l'inverse. Hooks pre-commit locaux (language: system) bloquants. - Typage mypy --strict propage a tout le moteur (db, screens, auth, core, ai, routes, puis publish/scripts/tests/app.py/build_css.py). - Securite : fuite de handle fichier Windows corrigee dans l'export SCORM (routes/publish/export_scorm.py), CSRF/RNG non-crypto/xAPI documentes (# nosec, # NOSONAR justifies), nouveau db.json_for_script() (echappe "</script>" dans le JSON embarque en <script>, 25 sites). - Architecture : imports circulaires/F811 nettoyes, contrats import-linter respectes, code mort retire (vulture). - Accessibilite : 69 champs de formulaire sans label correctement associe corriges (for/id ou aria-label) sur 11 templates. - ESLint/Stylelint : lot mecanique JS/CSS, regles ajustees puis appliquees (aucune desactivee sans verification individuelle). - Tests : isolation du compte admin partage (nettoyage ponctuel + fixture de teardown automatique en filet de securite), suite complete verte (591 tests Python, 241 tests JS). - SonarQube Community Build self-heberge (Docker + PostgreSQL) : rapport complet analyse point par point, faux positifs documentes. - .gitattributes ajoute (LF force) : core.autocrlf=true sur cette machine faisait echouer ESLint (linebreak-style) via un bug connu de git (checkout "en place" qui ignore l'eol force sur un fichier deja present sur disque - contourne en supprimant puis recreant chaque fichier suivi). djLint (H021, styles inline) volontairement saute pour ce commit - backlog assume, deja documente, traite dans un lot separe. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
54 lines
2.3 KiB
Python
54 lines
2.3 KiB
Python
"""Envoi d'email via LE SERVEUR SMTP DE L'UTILISATEUR (Mailcow ou autre) —
|
|
aucune dépendance supplémentaire, smtplib est dans la bibliothèque standard
|
|
Python. Configuré uniquement par variables d'environnement (SMTP_HOST,
|
|
SMTP_PORT, SMTP_USER, SMTP_PASSWORD, SMTP_FROM) : ce module ne connaît et
|
|
ne stocke jamais le mot de passe SMTP en dur, à définir sur le poste/
|
|
serveur qui fait tourner l'appli."""
|
|
|
|
import os
|
|
import smtplib
|
|
from email.mime.text import MIMEText
|
|
|
|
from .password_reset import TOKEN_TTL_MINUTES
|
|
|
|
|
|
class EmailNotConfiguredError(Exception):
|
|
"""Levée si les variables d'environnement SMTP_* ne sont pas toutes
|
|
définies — jamais renvoyée telle quelle à l'utilisateur (voir
|
|
routes/auth/forgot_password.py, qui affiche toujours le même message
|
|
générique), seulement journalisée côté serveur pour que l'admin sache
|
|
qu'il doit finir de configurer son SMTP."""
|
|
|
|
|
|
def send_email(to_email: str, subject: str, body: str) -> None:
|
|
host = os.environ.get("SMTP_HOST")
|
|
port = int(os.environ.get("SMTP_PORT", "587"))
|
|
user = os.environ.get("SMTP_USER")
|
|
password = os.environ.get("SMTP_PASSWORD")
|
|
sender = os.environ.get("SMTP_FROM") or user
|
|
if not host or not user or not password or not sender:
|
|
raise EmailNotConfiguredError(
|
|
"SMTP_HOST / SMTP_USER / SMTP_PASSWORD / SMTP_FROM doivent être "
|
|
"définis en variables d'environnement pour envoyer des emails."
|
|
)
|
|
msg = MIMEText(body)
|
|
msg["Subject"] = subject
|
|
msg["From"] = sender
|
|
msg["To"] = to_email
|
|
with smtplib.SMTP(host, port, timeout=10) as server:
|
|
server.starttls()
|
|
server.login(user, password)
|
|
server.sendmail(sender, [to_email], msg.as_string())
|
|
|
|
|
|
def send_password_reset_email(to_email: str, reset_url: str) -> None:
|
|
body = (
|
|
"Une réinitialisation de mot de passe a été demandée pour ce compte "
|
|
"Forge Engine.\n\n"
|
|
f"Clique sur ce lien pour choisir un nouveau mot de passe "
|
|
f"(valable {TOKEN_TTL_MINUTES} minutes) :\n{reset_url}\n\n"
|
|
"Si tu n'es pas à l'origine de cette demande, ignore cet email : "
|
|
"ton mot de passe actuel reste inchangé."
|
|
)
|
|
send_email(to_email, "Réinitialisation de ton mot de passe — Forge Engine", body)
|