←
Accès, comptes et rôles
Domaine 1 sur 8 · MyPrptGen
Accès, comptes et rôles
Qui entre dans l'outil, et avec quels droits.
Ce que le domaine couvre
- Page de connexion séparée, sombre et responsive.
- Session portée par un cookie signé HMAC-SHA256 : rien côté serveur.
- Trois rôles — admin, technique, grand public.
- Administration multi-utilisateurs : création, modification, rôle.
État des fonctionnalités
| Fonctionnalité | État |
| Passerelle d'authentification | Livré |
| Page de connexion responsive | Livré |
| RBAC trois rôles | Livré |
| Cookie signé avec rôle | Livré |
| Migration PocketBase | Accepté |
Ce qui reste
#29 — PocketBase : JWT, auto-hébergé, administration, reset de mot de passe, OAuth prêt. Décidé, non planifié.
Quatre évolutions deviennent gratuites ensuite : reset de mot de passe · OAuth · 2FA TOTP · vérification d'e-mail.