←
Accès, comptes et rôles
MyPrptGen · fonctionnel · domaine 1 sur 8
Accès, comptes et rôles
Qui entre dans l'outil, et avec quels droits.
Ce que le domaine couvre
- Page de connexion séparée, design sombre et responsive.
- Session portée par un cookie signé HMAC-SHA256 : aucune session stockée côté serveur.
- Trois rôles — admin, technique, grand public — avec pages et actions distinctes.
- Administration multi-utilisateurs : création, modification, suppression, rôle.
État des fonctionnalités
| Fonctionnalité | État |
| Passerelle d'authentification Express | Livré |
| Page de connexion responsive | Livré |
| RBAC trois rôles | Livré |
| Cookie signé avec rôle intégré | Livré |
| Migration PocketBase | Accepté |
Ce qui reste
#29 — PocketBase : JWT, auto-hébergé, interface d'administration, reset de mot de passe, OAuth prêt. Décidé, non planifié.
Quatre évolutions deviennent gratuites une fois PocketBase en place : reset de mot de passe, OAuth Google/GitHub, 2FA par TOTP, vérification d'e-mail.