Files
cesizen-individuel/backend/app/Http/Controllers/AuthController.php
T
Azmog 6f5b8182ca chore: durcit la configuration pour la production
- mobile: externalise l'URL d'API via EXPO_PUBLIC_API_URL (repli localhost en dev)
- backend: .env.example adapté au projet (PostgreSQL, JWT, FRONTEND_URL, Redis)
- frontend/mobile: ajoute .env.example (+ exception gitignore front)
- mobile: supprime les 4 `any` (helper getApiError, type Feed, glyphMap Ionicons)
- backend: normalise le style PSR-12 via Pint (13 fichiers)

Tests backend 15/15, mobile tsc 0, Pint pass.

Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
2026-06-17 17:00:33 +02:00

100 lines
2.4 KiB
PHP

<?php
namespace App\Http\Controllers;
use App\Http\Requests\LoginRequest;
use App\Http\Requests\RegisterRequest;
use App\Models\Role;
use App\Models\Tracker;
use App\Models\Utilisateur;
use Illuminate\Http\JsonResponse;
use Tymon\JWTAuth\Facades\JWTAuth;
class AuthController extends Controller
{
public function register(RegisterRequest $request): JsonResponse
{
$role = Role::where('nom', 'membre')->first();
$utilisateur = Utilisateur::create([
'nom' => $request->nom,
'prenom' => $request->prenom,
'email' => $request->email,
'password' => $request->password,
'role_id' => $role->id,
'consentement_rgpd' => true,
]);
Tracker::create([
'utilisateur_id' => $utilisateur->id,
'nom' => 'Mon journal',
]);
$token = JWTAuth::fromUser($utilisateur);
$utilisateur->load('role');
return response()->json([
'message' => 'Inscription réussie',
'utilisateur' => $utilisateur,
'token' => $token,
], 201);
}
public function login(LoginRequest $request): JsonResponse
{
$credentials = $request->only('email', 'password');
if (! $token = auth()->attempt($credentials)) {
return response()->json([
'message' => 'Identifiants incorrects',
], 401);
}
$utilisateur = auth()->user();
if (! $utilisateur->est_actif) {
auth()->logout();
return response()->json([
'message' => 'Votre compte a été désactivé',
], 403);
}
$utilisateur->load('role');
return response()->json([
'utilisateur' => $utilisateur,
'token' => $token,
]);
}
public function logout(): JsonResponse
{
auth()->logout();
return response()->json([
'message' => 'Déconnexion réussie',
]);
}
public function me(): JsonResponse
{
$utilisateur = auth()->user();
$utilisateur->load('role');
return response()->json($utilisateur);
}
public function refresh(): JsonResponse
{
$token = auth()->refresh();
$utilisateur = auth()->user();
$utilisateur->load('role');
return response()->json([
'utilisateur' => $utilisateur,
'token' => $token,
]);
}
}