←
Accès, comptes et rôles
MyPrptGen · domaine 1/8 · référence
Accès, comptes et rôles
Qui entre dans l'outil, et avec quels droits.
Ce que ça couvre
- Page de connexion séparée, design sombre et responsive.
- Session portée par un cookie signé HMAC-SHA256, aucune session serveur.
- Trois rôles : admin, technique, grand public.
- Administration multi-utilisateurs : création, modification, rôle.
État des fonctionnalités
Passerelle d'authentificationlivré
Page de connexion responsivelivré
RBAC trois rôleslivré
Cookie signé avec rôlelivré
Migration PocketBaseaccepté
Ce qui reste
#29 — PocketBase : JWT, auto-hébergé, administration, reset de mot de passe, OAuth prêt. Décidé, non planifié.
Ensuite, sans développement : reset de mot de passe · OAuth Google et GitHub · 2FA par TOTP · vérification d'e-mail.