captive-cli 1.6.0 → 1.7.0

checksums.yaml

@@ -1,7 +1,7 @@
 ---
 SHA256:
-  metadata.gz: a31d2e7433e7b31ac59e131ba6a4ffd55732c3e71641fd5e22a45340e8f3f814
-  data.tar.gz: 72b86e63fd6a755f22fab06fd60f1eff32fab9dd8f2c1dfff7a485b11e1a0cd2
+  metadata.gz: 8e0c03912e7897e1c4aa8c9010abb854e59f01803fc7be2cfdf4acd5c08c0908
+  data.tar.gz: e3e509714c0b0e5e607c9be8052a579974b48bc33492a7442abd785bd8d1a734
 SHA512:
-  metadata.gz: a4b15fc087ba7cc009d657b7ce9d0f5738b141d423797d25ab435c43e2aa77442b408db411772dbf1cc3a7b7244c087c56668d6d89c0ccd418fd18a2ce41d6e5
-  data.tar.gz: 688bfa7d022d5a4e7605624741153fbb84c0aa9ba90c677035acb87b6935d1febec027421ec3762360ce6fda3ea9c840a9d52f48b816da57a8feffb02caa3da4
+  metadata.gz: 721d05fa2dbe0dde6f5e0ff3f30a63da5e2a7eb81115f3942c665918e74369374839b52faab0b91f51b4be4c7e807ac1f9547b14d9b23d01a82541b30671fdf9
+  data.tar.gz: e3a1429018288064d4f477e1f64fa7df367a657b169df3660441084ee4be0472eb81fb0d09d6ebb53bb7b863e5de1a0542ec664539ac2262b2136f064696cbb2

data/lib/captive/commands/addons_commands.rb

@@ -1,5 +1,7 @@
 # frozen_string_literal: true
 
+require_relative "supabase_auth_change"
+
 module Captive
   module Commands
     # Les Add-ons d'une app via le dashboard (ADR 0034) : tout ce que la page Add-ons permet,
@@ -48,16 +50,20 @@ module Captive
         end
       end
 
-      desc "auth APP", "Affiche les réglages d'authentification de l'add-on Supabase"
+      desc "auth APP", "Affiche ou modifie les réglages d'authentification de l'add-on Supabase"
       long_desc <<~DESC
-        Auto-confirmation des emails et inscriptions ouvertes, en lecture seule : seule
-        l'équipe plateforme les modifie.
+        Sans option : affiche l'auto-confirmation des emails et l'ouverture des inscriptions.
+        Avec --autoconfirm et --signup (les deux, l'état voulu est complet) : les modifie.
+        Réservé aux admins de l'Organization ; l'auto-confirmation est refusée en production.
 
-        \x05Exemple :
+        \x05Exemples :
         \x05  captive addons auth my-app-staging
+        \x05  captive addons auth my-app-staging --autoconfirm=true --signup=false
       DESC
+      method_option :autoconfirm, enum: %w[true false], desc: "Auto-confirmation des emails"
+      method_option :signup,      enum: %w[true false], desc: "Inscriptions ouvertes"
       def auth(app)
-        Presenter::SupabaseAuth.new(paint: paint).lines(addons_api.supabase_auth(app), app: app).each { |line| puts line }
+        puts SupabaseAuthChange.new(addons: addons_api, paint: paint).run(app, options)
       end
 
       private

data/lib/captive/commands/supabase_auth_change.rb

@@ -0,0 +1,27 @@
+# frozen_string_literal: true
+
+require_relative "../errors"
+
+module Captive
+  module Commands
+    # `addons auth` : sans réglage, les lignes qui décrivent l'état ; avec les deux, l'état voulu
+    # complet envoyé au dashboard, que captive-platform applique plus tard.
+    class SupabaseAuthChange
+      def initialize(addons:, paint:)
+        @addons = addons
+        @paint  = paint
+      end
+
+      # `options` : les options Thor de la commande, `autoconfirm` et `signup` ("true"/"false").
+      def run(app, options)
+        autoconfirm, signup = options.values_at("autoconfirm", "signup")
+        return Presenter::SupabaseAuth.new(paint: @paint).lines(@addons.supabase_auth(app), app: app) unless autoconfirm || signup
+        raise ValidationError, "Préciser --autoconfirm et --signup ensemble." unless autoconfirm && signup
+
+        @addons.set_supabase_auth(app, autoconfirm: autoconfirm == "true", signup_open: signup == "true")
+        [ @paint.green("  ✓ Réglages d'authentification en cours de modification : #{CLIDependencies::ASYNC_NOTICE}"),
+          @paint.dim("  Suivre : captive addons auth #{app}"), ]
+      end
+    end
+  end
+end

data/lib/captive/dashboard/addons_resource.rb

@@ -15,8 +15,12 @@ module Captive
       def list(app)       = @api.get(PATH.call(app))
       def add(app, addon) = @api.post(PATH.call(app), { addon: addon })
 
-      # En lecture seule : seule l'équipe plateforme modifie ces réglages, dans le dépôt GitOps.
       def supabase_auth(app) = @api.get(SUPABASE_AUTH_PATH.call(app))
+
+      # Toujours l'état voulu complet ; captive-platform l'applique plus tard (réponse 202).
+      def set_supabase_auth(app, autoconfirm:, signup_open:)
+        @api.put(SUPABASE_AUTH_PATH.call(app), { autoconfirm: autoconfirm, signup_open: signup_open })
+      end
     end
   end
 end

data/lib/captive/dashboard_api.rb

@@ -13,7 +13,8 @@ module Captive
   class DashboardApi
     BASE_URL = "https://dashboard.captive.dev"
     VERBS = {
-      get: Net::HTTP::Get, post: Net::HTTP::Post, patch: Net::HTTP::Patch, delete: Net::HTTP::Delete,
+      get: Net::HTTP::Get, post: Net::HTTP::Post, put: Net::HTTP::Put, patch: Net::HTTP::Patch,
+      delete: Net::HTTP::Delete,
     }.freeze
 
     def self.segment(value) = URI.encode_uri_component(value.to_s)
@@ -28,6 +29,7 @@ module Captive
 
     def get(path)          = request(:get, path)
     def post(path, body = nil)  = request(:post, path, body)
+    def put(path, body = nil)   = request(:put, path, body)
     def patch(path, body = nil) = request(:patch, path, body)
     def delete(path)       = request(:delete, path)
 

data/lib/captive/presenter/supabase_auth.rb

@@ -2,8 +2,8 @@
 
 module Captive
   module Presenter
-    # Les réglages d'authentification de l'Add-on Supabase, en lecture seule comme sur la page
-    # du dashboard : une valeur que le dashboard n'a pas pu lire reste « inconnu ».
+    # Les réglages d'authentification de l'Add-on Supabase, comme sur la page du dashboard :
+    # une valeur que le dashboard n'a pas pu lire reste « inconnu ».
     class SupabaseAuth
       VALEURS = { true => "oui", false => "non" }.freeze
 
@@ -15,12 +15,19 @@ module Captive
         [
           [ "Auto-confirmation des emails", valeur(settings["autoconfirm"]), alerte(settings, app) ].compact.join("  "),
           "Inscriptions ouvertes  #{valeur(settings["signup_open"])}",
-          @paint.dim("Modifiable par l'équipe plateforme"),
-        ]
+          (@paint.yellow("Changement en cours…") if settings["pending"]),
+          @paint.dim(modification(settings, app)),
+        ].compact
       end
 
       private
 
+      def modification(settings, app)
+        return "Modifiable par un admin de l'Organization" unless settings["can_edit"]
+
+        "Modifier : captive addons auth #{app} --autoconfirm=true|false --signup=true|false"
+      end
+
       def valeur(value) = VALEURS.fetch(value, "inconnu")
 
       def alerte(settings, app)

data/lib/captive/validation_message.rb

@@ -19,7 +19,7 @@ module Captive
       case errors
       when Array then errors.map { |e| e.is_a?(Hash) ? "#{e["field"]} : #{e["message"]}" : e.to_s }
       when Hash  then errors.map { |field, messages| "#{field} : #{Array(messages).join(", ")}" }
-      else [ @body.fetch("error", "invalide").to_s ]
+      else [ (@body["message"] || @body.fetch("error", "invalide")).to_s ]
       end
     end
   end

data/lib/captive/version.rb

@@ -1,5 +1,5 @@
 # frozen_string_literal: true
 
 module Captive
-  VERSION = "1.6.0"
+  VERSION = "1.7.0"
 end

metadata

@@ -1,7 +1,7 @@
 --- !ruby/object:Gem::Specification
 name: captive-cli
 version: !ruby/object:Gem::Version
-  version: 1.6.0
+  version: 1.7.0
 platform: ruby
 authors:
 - Captive Studio
@@ -129,6 +129,7 @@ files:
 - lib/captive/commands/logs.rb
 - lib/captive/commands/one_off_session.rb
 - lib/captive/commands/run.rb
+- lib/captive/commands/supabase_auth_change.rb
 - lib/captive/commands/user_login.rb
 - lib/captive/credentials.rb
 - lib/captive/credentials_store.rb