Azmog
118 lines
3.0 KiB
PHP
118 lines
3.0 KiB
PHP
<?php
|
|
|
|
namespace App\Http\Controllers;
|
|
|
|
use App\Http\Requests\LoginRequest;
|
|
use App\Http\Requests\RegisterRequest;
|
|
use App\Models\Role;
|
|
use App\Models\Tracker;
|
|
use App\Models\Utilisateur;
|
|
use Illuminate\Http\JsonResponse;
|
|
use Tymon\JWTAuth\Facades\JWTAuth;
|
|
|
|
class AuthController extends Controller
|
|
{
|
|
/**
|
|
* Inscription d'un nouvel utilisateur.
|
|
*
|
|
* Assigne automatiquement le rôle "membre", enregistre le consentement RGPD,
|
|
* crée un tracker par défaut et génère le token JWT.
|
|
*
|
|
* @param RegisterRequest $request
|
|
* @return JsonResponse
|
|
*/
|
|
public function register(RegisterRequest $request): JsonResponse
|
|
{
|
|
$role = Role::where('nom', 'membre')->first();
|
|
|
|
$utilisateur = Utilisateur::create([
|
|
'nom' => $request->nom,
|
|
'prenom' => $request->prenom,
|
|
'email' => $request->email,
|
|
'password' => $request->password,
|
|
'role_id' => $role->id,
|
|
'consentement_rgpd' => true,
|
|
]);
|
|
|
|
Tracker::create([
|
|
'utilisateur_id' => $utilisateur->id,
|
|
'nom' => 'Mon journal',
|
|
]);
|
|
|
|
$token = JWTAuth::fromUser($utilisateur);
|
|
$utilisateur->load('role');
|
|
|
|
return response()->json([
|
|
'message' => 'Inscription réussie',
|
|
'utilisateur' => $utilisateur,
|
|
'token' => $token,
|
|
], 201);
|
|
}
|
|
|
|
/**
|
|
* Authentification d'un utilisateur existant.
|
|
*
|
|
* Vérifie les identifiants, le statut actif du compte et génère un token JWT.
|
|
* Renvoie une erreur 403 si le compte est désactivé/anonymisé.
|
|
*
|
|
* @param LoginRequest $request
|
|
* @return JsonResponse
|
|
*/
|
|
public function login(LoginRequest $request): JsonResponse
|
|
{
|
|
$credentials = $request->only('email', 'password');
|
|
|
|
if (! $token = auth()->attempt($credentials)) {
|
|
return response()->json([
|
|
'message' => 'Identifiants incorrects',
|
|
], 401);
|
|
}
|
|
|
|
$utilisateur = auth()->user();
|
|
|
|
if (! $utilisateur->est_actif) {
|
|
auth()->logout();
|
|
|
|
return response()->json([
|
|
'message' => 'Votre compte a été désactivé',
|
|
], 403);
|
|
}
|
|
|
|
$utilisateur->load('role');
|
|
|
|
return response()->json([
|
|
'utilisateur' => $utilisateur,
|
|
'token' => $token,
|
|
]);
|
|
}
|
|
|
|
public function logout(): JsonResponse
|
|
{
|
|
auth()->logout();
|
|
|
|
return response()->json([
|
|
'message' => 'Déconnexion réussie',
|
|
]);
|
|
}
|
|
|
|
public function me(): JsonResponse
|
|
{
|
|
$utilisateur = auth()->user();
|
|
$utilisateur->load('role');
|
|
|
|
return response()->json($utilisateur);
|
|
}
|
|
|
|
public function refresh(): JsonResponse
|
|
{
|
|
$token = auth()->refresh();
|
|
$utilisateur = auth()->user();
|
|
$utilisateur->load('role');
|
|
|
|
return response()->json([
|
|
'utilisateur' => $utilisateur,
|
|
'token' => $token,
|
|
]);
|
|
}
|
|
}
|