williamandClaude Sonnet 5
c57420c8c9
Config strictement stricte partout (ruff, mypy --strict, bandit, vulture, import-linter, eslint, stylelint), aucune regle desactivee "pour ne pas casser le build" - l'existant a ete corrige pour la satisfaire plutot que l'inverse. Hooks pre-commit locaux (language: system) bloquants. - Typage mypy --strict propage a tout le moteur (db, screens, auth, core, ai, routes, puis publish/scripts/tests/app.py/build_css.py). - Securite : fuite de handle fichier Windows corrigee dans l'export SCORM (routes/publish/export_scorm.py), CSRF/RNG non-crypto/xAPI documentes (# nosec, # NOSONAR justifies), nouveau db.json_for_script() (echappe "</script>" dans le JSON embarque en <script>, 25 sites). - Architecture : imports circulaires/F811 nettoyes, contrats import-linter respectes, code mort retire (vulture). - Accessibilite : 69 champs de formulaire sans label correctement associe corriges (for/id ou aria-label) sur 11 templates. - ESLint/Stylelint : lot mecanique JS/CSS, regles ajustees puis appliquees (aucune desactivee sans verification individuelle). - Tests : isolation du compte admin partage (nettoyage ponctuel + fixture de teardown automatique en filet de securite), suite complete verte (591 tests Python, 241 tests JS). - SonarQube Community Build self-heberge (Docker + PostgreSQL) : rapport complet analyse point par point, faux positifs documentes. - .gitattributes ajoute (LF force) : core.autocrlf=true sur cette machine faisait echouer ESLint (linebreak-style) via un bug connu de git (checkout "en place" qui ignore l'eol force sur un fichier deja present sur disque - contourne en supprimant puis recreant chaque fichier suivi). djLint (H021, styles inline) volontairement saute pour ce commit - backlog assume, deja documente, traite dans un lot separe. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
72 lines
3.2 KiB
Python
72 lines
3.2 KiB
Python
from typing import Any
|
|
|
|
from flask import g, redirect, render_template, request, url_for
|
|
from werkzeug.wrappers import Response
|
|
|
|
import auth
|
|
import db
|
|
import screens
|
|
from core.flask_app import app
|
|
|
|
|
|
@app.route("/onboarding", methods=["GET", "POST"])
|
|
def onboarding_new() -> str | Response:
|
|
"""Point d'entrée UNIQUE pour créer un jeu — comportement SYSTÉMATIQUE
|
|
à chaque création, pas une formalité réservée à la toute première
|
|
inscription : chaque projet (celui d'un compte "user" comme n'importe
|
|
lequel des projets d'un admin) choisit son propre type ici. Prépare
|
|
aussi le futur multi-projet payant (plusieurs jeux de types
|
|
différents pour un même compte "user").
|
|
|
|
Un compte "user" fraîchement inscrit n'a plus de projet créé d'office
|
|
(voir routes/auth/register_2fa.py) : core/auth_guard.py le redirige
|
|
ici tant qu'il n'a pas encore de project_slug — et n'en aura jamais
|
|
qu'UN SEUL (voir core/auth_guard.py). Un admin, lui, n'a PAS de
|
|
project_slug dédié (illimité, voir create_user.py) : repasse ici à
|
|
volonté pour créer un projet de PLUS, jamais redirigé ailleurs.
|
|
|
|
Choisit un type (voir db.ONBOARDING_TYPES) puis nomme son jeu — crée
|
|
le projet ET son premier écran (du "kind" correspondant), puis envoie
|
|
vers son tableau de bord (routes/games/game_dashboard.py y rend une
|
|
version SIMPLIFIÉE pour un type restreint — quiz/embranchement/rpg —
|
|
ou la version complète pour "custom", même route pour tous)."""
|
|
user = g.current_user
|
|
if user["role"] != "admin" and user.get("project_slug"):
|
|
# Retour en arrière après coup (l'onboarding a déjà été fait) —
|
|
# ne recrée rien, renvoie directement vers son tableau de bord. Ne
|
|
# s'applique PAS à un admin (illimité, jamais "déjà fait" une fois
|
|
# pour toutes).
|
|
return redirect(url_for("game_dashboard", slug=user["project_slug"]))
|
|
|
|
error = None
|
|
if request.method == "POST":
|
|
onboarding_type = request.form.get("onboarding_type", "")
|
|
name = request.form.get("name", "").strip()
|
|
if onboarding_type not in db.ONBOARDING_TYPES:
|
|
error = "Choisis un type de jeu."
|
|
elif not name:
|
|
error = "Donne un nom à ton jeu."
|
|
else:
|
|
return redirect(_create_project_for_user(user, onboarding_type, name))
|
|
|
|
return render_template(
|
|
"onboarding/onboarding_new.html",
|
|
onboarding_types=db.ONBOARDING_TYPES,
|
|
error=error,
|
|
)
|
|
|
|
|
|
def _create_project_for_user(user: dict[str, Any], onboarding_type: str, name: str) -> str:
|
|
# owner_folder = l'id du compte, jamais son email (voir
|
|
# routes/games/games_new.py, même convention).
|
|
slug = db.create_game(name, owner_folder=str(user["id"]))
|
|
db.set_onboarding_type(slug, onboarding_type)
|
|
if user["role"] != "admin":
|
|
# project_slug = LE seul projet d'un compte "user" (voir
|
|
# core/auth_guard.py) — un admin n'utilise pas cette colonne, ses
|
|
# projets se retrouvent via db.list_games() comme avant.
|
|
auth.set_project_slug(user["id"], slug)
|
|
screen_kind = db.ONBOARDING_TYPES[onboarding_type]["screen_kind"]
|
|
screens.create_screen(slug, name, kind=screen_kind)
|
|
return url_for("game_dashboard", slug=slug)
|