@cerema/cadriciel 1.0.8 → 1.1.1

package/aaaa/api/aaaa-presentation/src/main/resources-filtered/application-ci.yml

@@ -0,0 +1,59 @@
+# ===================================================================
+# Spring Boot configuration.
+#
+# Contient uniquement les valeurs spécifiques à la PROD
+#
+# Pour que cette configuration soit utilisée, il faut appliquer un profil spring nommé prod
+# On peut spécifier le profil actif via une option tomcat -Dspring.profiles.active=prod
+# ===================================================================
+
+logging:
+  config: classpath:logback-spring-ci.xml
+
+spring:
+  output:
+    ansi:
+      # Pas de couleur dans les logs de la console : maximise la compatibilité
+      enabled: never
+  jpa:
+    properties:
+      hibernate:
+        show_sql: false
+        # En PROD : validate ou none
+        # Par mesure de sécurité, il faut placer une variable d'environnement en PROD à validate
+        # sinon : risque de perte de la BDD (par exemple si la valeur create est mise...)
+        hbm2ddl:
+          auto: none
+  flyway:
+    # Doit absolument être mis à true en PROD. Il faut ajouter une variable d'environnement par sécurité.
+    clean-disabled: true
+    locations: classpath:db/migration
+    out-of-order: false
+  # Les connexions aux bases de données utilisées par AAAA
+  # Les logins et les mots de passe sont à définir en variable d'environnement
+  datasource:
+    url: A_METTRE_EN_VAR_ENV
+    driver-class-name: org.postgresql.Driver
+    username: A_METTRE_EN_VAR_ENV
+    password: A_METTRE_EN_VAR_ENV
+  jackson:
+    serialization:
+      # optimise performance
+      indent_output: false
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+
+# En prod ne mettre que health
+management:
+  endpoints:
+    web:
+      exposure:
+        include: "health"
+
+info:
+  app:
+    audience: democadriciel_prod
+    issuer: https://orion.cerema.fr/auth/realms/CeremaApps

package/aaaa/api/aaaa-presentation/src/main/resources-filtered/application-prod.yml

@@ -0,0 +1,59 @@
+# ===================================================================
+# Spring Boot configuration.
+#
+# Contient uniquement les valeurs spécifiques à la PROD
+#
+# Pour que cette configuration soit utilisée, il faut appliquer un profil spring nommé prod
+# On peut spécifier le profil actif via une option tomcat -Dspring.profiles.active=prod
+# ===================================================================
+
+logging:
+  config: classpath:logback-spring-prod.xml
+
+spring:
+  output:
+    ansi:
+      # Pas de couleur dans les logs de la console : maximise la compatibilité
+      enabled: never
+  jpa:
+    properties:
+      hibernate:
+        show_sql: false
+        # En PROD : validate ou none
+        # Par mesure de sécurité, il faut placer une variable d'environnement en PROD à validate
+        # sinon : risque de perte de la BDD (par exemple si la valeur create est mise...)
+        hbm2ddl:
+          auto: none
+  flyway:
+    # Doit absolument être mis à true en PROD. Il faut ajouter une variable d'environnement par sécurité.
+    clean-disabled: true
+    locations: classpath:db/migration
+    out-of-order: false
+  # Les connexions aux bases de données utilisées par AAAA
+  # Les logins et les mots de passe sont à définir en variable d'environnement
+  datasource:
+    url: jdbc:postgresql://db:5432/aaaa
+    driver-class-name: org.postgresql.Driver
+    username: A_METTRE_EN_VAR_ENV
+    password: A_METTRE_EN_VAR_ENV
+  jackson:
+    serialization:
+      # optimise performance
+      indent_output: false
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+
+# En prod ne mettre que health
+management:
+  endpoints:
+    web:
+      exposure:
+        include: "health"
+
+info:
+  app:
+    audience: aaaa
+    issuer: https://orion.cerema.fr/auth/realms/CeremaApps

package/aaaa/api/aaaa-presentation/src/main/resources-filtered/application.yml

@@ -0,0 +1,134 @@
+# ===================================================================
+# Spring Boot configuration.
+#
+# Cette configuration sera surchargée en fonction du profil spring utilisé,
+# par exemple application-prod.yml avec le profile "prod".
+#
+# On peut spécifier le profil actif via une option tomcat -Dspring.profiles.active=prod
+# ===================================================================
+#
+# Il existe une autre manière de surcharger ces valeurs : en utilisant des variables d'environnement.
+# C'est OBLIGATOIRE de le faire pour tous les "secrets" : mot de passe de prod, etc.
+# Il ne doit y en avoir aucun dans le dépôt git... à l'exception bien sûr des environnements de dev.
+#
+# ===================================================================
+# Standard Spring Boot properties.
+# Full reference is available at:
+# http://docs.spring.io/spring-boot/docs/current/reference/html/common-application-properties.html
+# ===================================================================
+
+# Chaque propriété ci-dessous peut être surchargée par une variable d'environnement.
+# Par exemple :
+# - en paramètre de tomcat : -Dlogging.config=/chemin/en/prod/logback.xml
+# - en variable système : export LOGGING_CONFIG=/chemin/en/prod/logback.xml
+
+# Les règles de conversion sont :
+# - remplacer les (.) par des (_)
+# - supprimer les tirets (-)
+# - tout en majuscule
+# par exemple : spring.main.log-startup-info devient SPRING_MAIN_LOGSTARTUPINFO.
+#--------------------------------------------------------------------
+
+# Il est conseillé en prod de surcharger ce paramètre et de fournir un fichier logback adapté.
+# Celui fourni ici est utile pour le développement.
+logging:
+  config: classpath:logback-spring.xml
+  level:
+    org:
+      springframework: INFO
+
+# On active la compression de certaines réponses
+server:
+  compression:
+    enabled: true
+    mime-types: text/html,text/xml,text/plain,text/css,text/javascript,application/javascript,application/json
+    min-response-size: 1024
+  port: 8080
+
+spring:
+  # A activer si besoin
+  #mail:
+  #  host: localhost
+  #  port: 8025
+  output:
+    ansi:
+      # Mettre des belles couleurs dans les logs de la console
+      enabled: always
+  jpa:
+    # On désactive les sessions dans la couche presentation
+    open-in-view: "false"
+    properties:
+      hibernate:
+        show_sql: true
+        format-sql: false
+        dialect: org.hibernate.dialect.PostgreSQLDialect
+        use_sql_comments: false
+        # An improved naming strategy that prefers embedded underscores to mixed case names
+        naming-strategy: org.hibernate.cfg.ImprovedNamingStrategy
+        id:
+          new_generator_mappings: true
+        temp:
+          use_jdbc_metadata_defaults: false
+        # En PROD : validate ou none
+        # Par mesure de sécurité, il faut placer une variable d'environnement en PROD à validate
+        # sinon : risque de perte de la BDD (par exemple si la valeur create est mise...)
+        hbm2ddl:
+          auto: validate
+        default_schema: aaaa
+  flyway:
+    # Doit absolument être mis à true en PROD. Il faut ajouter une variable d'environnement par sécurité.
+    clean-disabled: true
+    enabled: true
+    schemas: aaaa
+    create-schemas: true
+    locations: classpath:db/migration,classpath:db/dev
+    out-of-order: false
+  # Les connexions aux bases de données utilisées par AAAA
+  # Les logins et les mots de passe sont à définir en variable d'environnement
+  datasource:
+    url: jdbc:postgresql://db:5432/aaaa
+    driver-class-name: org.postgresql.Driver
+    username: aaaa
+    password: aaaa
+  jackson:
+    serialization:
+      indent_output: true
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+          issuer-uri: http://keycloak:9090/auth/realms/demo
+  mvc:
+    pathmatch:
+      # utilisé par ClientForwardController
+      matching-strategy: ant_path_matcher
+
+# L'url d'accès à la documentation de l'API auto-générée
+# Il y aura alors trois formats :
+# - api est en json
+# - api.yaml sera en yml
+# - api.html est une version interactive basée sur swagger
+springdoc:
+  api-docs:
+    path: /api-docs/api
+  swagger-ui:
+    path: /api-docs/api.html
+    display-request-duration: true
+    operations-sorter: alpha
+    tags-sorter: alpha
+    doc-expansion: none
+
+# En prod ne mettre que health
+management:
+  endpoints:
+    web:
+      exposure:
+        include: "*"
+
+info:
+  app:
+    audience: demo
+    issuer: http://keycloak:9090/auth/realms/demo
+    # Ce numéro de version est automatiquement mis à jour par le build Maven
+    version: '@project.version@'

package/aaaa/api/aaaa-presentation/src/test/java/fr/cerema/dsi/aaaa/service/IntegrationTest.java

@@ -0,0 +1,18 @@
+package fr.cerema.dsi.aaaa.service;
+
+import fr.cerema.dsi.aaaa.App;
+import org.springframework.boot.test.context.SpringBootTest;
+
+import java.lang.annotation.ElementType;
+import java.lang.annotation.Retention;
+import java.lang.annotation.RetentionPolicy;
+import java.lang.annotation.Target;
+
+/**
+ * Base composite annotation for integration tests.
+ */
+@Target(ElementType.TYPE)
+@Retention(RetentionPolicy.RUNTIME)
+@SpringBootTest(classes = App.class)
+public @interface IntegrationTest {
+}

package/aaaa/api/aaaa-presentation/src/test/java/fr/cerema/dsi/aaaa/service/UserServiceImplIT.java

@@ -0,0 +1,43 @@
+package fr.cerema.dsi.aaaa.service;
+
+import fr.cerema.dsi.aaaa.entities.User;
+import fr.cerema.dsi.aaaa.services.impl.UserServiceImpl;
+import org.junit.jupiter.api.Assertions;
+import org.junit.jupiter.api.Test;
+import org.junit.jupiter.api.extension.ExtendWith;
+import org.springframework.beans.factory.annotation.Autowired;
+import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;
+import org.springframework.security.core.context.SecurityContextHolder;
+import org.springframework.test.context.junit.jupiter.SpringExtension;
+
+import java.util.Optional;
+
+@IntegrationTest
+@ExtendWith(SpringExtension.class)
+public class UserServiceImplIT {
+
+  @Autowired
+  private UserServiceImpl userService;
+
+
+  @Test
+  public void shouldReturnUserNullWhenUsernameDoesntExist() {
+    SecurityContextHolder.getContext()
+      .setAuthentication(new UsernamePasswordAuthenticationToken("ptardiveau@sqli", "admin"));
+    Optional<User> user = userService.getCurrentUser();
+    Assertions.assertTrue(user.isEmpty());
+  }
+
+  @Test
+  public void shouldReturnUserWhenUsernameExist() {
+    User user = new User();
+    user.setId(1L);
+    user.setOrionId("");
+    user.setEmail("ptardiveau@sqli.com");
+    SecurityContextHolder.getContext()
+      .setAuthentication(new UsernamePasswordAuthenticationToken("ptardiveau@sqli.com", "admin"));
+    Optional<User> userCurrent = userService.getCurrentUser();
+    Assertions.assertEquals(user.getEmail(), userCurrent.orElseThrow().getEmail());
+  }
+
+}

package/aaaa/api/aaaa-presentation/src/test/resources/application.yml

@@ -0,0 +1,41 @@
+spring:
+  mvc:
+    pathmatch:
+      matching-strategy: ant_path_matcher
+  application:
+    name: aaaa
+  datasource:
+    driver-class-name: org.h2.Driver
+    url: jdbc:h2:mem:cerema_test_db?currentSchema=cerema;DB_CLOSE_DELAY=-1;DB_CLOSE_ON_EXIT=FALSE;DATABASE_TO_UPPER=false
+    username: test
+    password:
+  jpa:
+    properties:
+      hibernate:
+        dialect: org.hibernate.dialect.H2Dialect
+        default_schema: cerema
+  flyway:
+    locations: classpath:db.migration/
+    schemas: cerema
+    create-schemas: true
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+
+
+info:
+  app:
+    audience: aaaa
+    issuer: http://keycloak:9090/auth/realms/demo
+    version: '@project.version@'
+    mail:
+      host: maildev.lyon.sqli.com
+      port: 25
+      username:
+      password:
+      auth: "false"
+      tls: "false"
+      from: "pyramid@cerema.fr"
+

package/aaaa/api/aaaa-presentation/src/test/resources/db.migration/Readme.md

@@ -0,0 +1,6 @@
+## Fichiers de description des migrations de test
+
+Les fichiers de migration utilisés pour les tests d'intégration. Ils seront lancés automatiquement par la plateforme
+d'intégration continue.
+
+Les règles de nommage sont définies dans le [readme](../migration/Readme.md) du dossier de migration de prod

package/aaaa/api/aaaa-presentation/target/classes/META-INF/spring.factories

@@ -0,0 +1,2 @@
+org.springframework.boot.diagnostics.FailureAnalyzer=\
+  fr.cerema.dsi.aaaa.config.analyzer.JwtConfMalformedAnalyzer

package/aaaa/api/aaaa-presentation/target/classes/application-ci.yml

@@ -0,0 +1,59 @@
+# ===================================================================
+# Spring Boot configuration.
+#
+# Contient uniquement les valeurs spécifiques à la PROD
+#
+# Pour que cette configuration soit utilisée, il faut appliquer un profil spring nommé prod
+# On peut spécifier le profil actif via une option tomcat -Dspring.profiles.active=prod
+# ===================================================================
+
+logging:
+  config: classpath:logback-spring-ci.xml
+
+spring:
+  output:
+    ansi:
+      # Pas de couleur dans les logs de la console : maximise la compatibilité
+      enabled: never
+  jpa:
+    properties:
+      hibernate:
+        show_sql: false
+        # En PROD : validate ou none
+        # Par mesure de sécurité, il faut placer une variable d'environnement en PROD à validate
+        # sinon : risque de perte de la BDD (par exemple si la valeur create est mise...)
+        hbm2ddl:
+          auto: none
+  flyway:
+    # Doit absolument être mis à true en PROD. Il faut ajouter une variable d'environnement par sécurité.
+    clean-disabled: true
+    locations: classpath:db/migration
+    out-of-order: false
+  # Les connexions aux bases de données utilisées par AAAA
+  # Les logins et les mots de passe sont à définir en variable d'environnement
+  datasource:
+    url: A_METTRE_EN_VAR_ENV
+    driver-class-name: org.postgresql.Driver
+    username: A_METTRE_EN_VAR_ENV
+    password: A_METTRE_EN_VAR_ENV
+  jackson:
+    serialization:
+      # optimise performance
+      indent_output: false
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+
+# En prod ne mettre que health
+management:
+  endpoints:
+    web:
+      exposure:
+        include: "health"
+
+info:
+  app:
+    audience: democadriciel_prod
+    issuer: https://orion.cerema.fr/auth/realms/CeremaApps

package/aaaa/api/aaaa-presentation/target/classes/application-prod.yml

@@ -0,0 +1,59 @@
+# ===================================================================
+# Spring Boot configuration.
+#
+# Contient uniquement les valeurs spécifiques à la PROD
+#
+# Pour que cette configuration soit utilisée, il faut appliquer un profil spring nommé prod
+# On peut spécifier le profil actif via une option tomcat -Dspring.profiles.active=prod
+# ===================================================================
+
+logging:
+  config: classpath:logback-spring-prod.xml
+
+spring:
+  output:
+    ansi:
+      # Pas de couleur dans les logs de la console : maximise la compatibilité
+      enabled: never
+  jpa:
+    properties:
+      hibernate:
+        show_sql: false
+        # En PROD : validate ou none
+        # Par mesure de sécurité, il faut placer une variable d'environnement en PROD à validate
+        # sinon : risque de perte de la BDD (par exemple si la valeur create est mise...)
+        hbm2ddl:
+          auto: none
+  flyway:
+    # Doit absolument être mis à true en PROD. Il faut ajouter une variable d'environnement par sécurité.
+    clean-disabled: true
+    locations: classpath:db/migration
+    out-of-order: false
+  # Les connexions aux bases de données utilisées par AAAA
+  # Les logins et les mots de passe sont à définir en variable d'environnement
+  datasource:
+    url: jdbc:postgresql://db:5432/aaaa
+    driver-class-name: org.postgresql.Driver
+    username: A_METTRE_EN_VAR_ENV
+    password: A_METTRE_EN_VAR_ENV
+  jackson:
+    serialization:
+      # optimise performance
+      indent_output: false
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+
+# En prod ne mettre que health
+management:
+  endpoints:
+    web:
+      exposure:
+        include: "health"
+
+info:
+  app:
+    audience: aaaa
+    issuer: https://orion.cerema.fr/auth/realms/CeremaApps

package/aaaa/api/aaaa-presentation/target/classes/application.yml

@@ -0,0 +1,134 @@
+# ===================================================================
+# Spring Boot configuration.
+#
+# Cette configuration sera surchargée en fonction du profil spring utilisé,
+# par exemple application-prod.yml avec le profile "prod".
+#
+# On peut spécifier le profil actif via une option tomcat -Dspring.profiles.active=prod
+# ===================================================================
+#
+# Il existe une autre manière de surcharger ces valeurs : en utilisant des variables d'environnement.
+# C'est OBLIGATOIRE de le faire pour tous les "secrets" : mot de passe de prod, etc.
+# Il ne doit y en avoir aucun dans le dépôt git... à l'exception bien sûr des environnements de dev.
+#
+# ===================================================================
+# Standard Spring Boot properties.
+# Full reference is available at:
+# http://docs.spring.io/spring-boot/docs/current/reference/html/common-application-properties.html
+# ===================================================================
+
+# Chaque propriété ci-dessous peut être surchargée par une variable d'environnement.
+# Par exemple :
+# - en paramètre de tomcat : -Dlogging.config=/chemin/en/prod/logback.xml
+# - en variable système : export LOGGING_CONFIG=/chemin/en/prod/logback.xml
+
+# Les règles de conversion sont :
+# - remplacer les (.) par des (_)
+# - supprimer les tirets (-)
+# - tout en majuscule
+# par exemple : spring.main.log-startup-info devient SPRING_MAIN_LOGSTARTUPINFO.
+#--------------------------------------------------------------------
+
+# Il est conseillé en prod de surcharger ce paramètre et de fournir un fichier logback adapté.
+# Celui fourni ici est utile pour le développement.
+logging:
+  config: classpath:logback-spring.xml
+  level:
+    org:
+      springframework: INFO
+
+# On active la compression de certaines réponses
+server:
+  compression:
+    enabled: true
+    mime-types: text/html,text/xml,text/plain,text/css,text/javascript,application/javascript,application/json
+    min-response-size: 1024
+  port: 8080
+
+spring:
+  # A activer si besoin
+  #mail:
+  #  host: localhost
+  #  port: 8025
+  output:
+    ansi:
+      # Mettre des belles couleurs dans les logs de la console
+      enabled: always
+  jpa:
+    # On désactive les sessions dans la couche presentation
+    open-in-view: "false"
+    properties:
+      hibernate:
+        show_sql: true
+        format-sql: false
+        dialect: org.hibernate.dialect.PostgreSQLDialect
+        use_sql_comments: false
+        # An improved naming strategy that prefers embedded underscores to mixed case names
+        naming-strategy: org.hibernate.cfg.ImprovedNamingStrategy
+        id:
+          new_generator_mappings: true
+        temp:
+          use_jdbc_metadata_defaults: false
+        # En PROD : validate ou none
+        # Par mesure de sécurité, il faut placer une variable d'environnement en PROD à validate
+        # sinon : risque de perte de la BDD (par exemple si la valeur create est mise...)
+        hbm2ddl:
+          auto: validate
+        default_schema: aaaa
+  flyway:
+    # Doit absolument être mis à true en PROD. Il faut ajouter une variable d'environnement par sécurité.
+    clean-disabled: true
+    enabled: true
+    schemas: aaaa
+    create-schemas: true
+    locations: classpath:db/migration,classpath:db/dev
+    out-of-order: false
+  # Les connexions aux bases de données utilisées par AAAA
+  # Les logins et les mots de passe sont à définir en variable d'environnement
+  datasource:
+    url: jdbc:postgresql://db:5432/aaaa
+    driver-class-name: org.postgresql.Driver
+    username: aaaa
+    password: aaaa
+  jackson:
+    serialization:
+      indent_output: true
+  security:
+    oauth2:
+      resourceserver:
+        jwt:
+          jwk-set-uri: http://keycloak:9090/auth/realms/demo/protocol/openid-connect/certs
+          issuer-uri: http://keycloak:9090/auth/realms/demo
+  mvc:
+    pathmatch:
+      # utilisé par ClientForwardController
+      matching-strategy: ant_path_matcher
+
+# L'url d'accès à la documentation de l'API auto-générée
+# Il y aura alors trois formats :
+# - api est en json
+# - api.yaml sera en yml
+# - api.html est une version interactive basée sur swagger
+springdoc:
+  api-docs:
+    path: /api-docs/api
+  swagger-ui:
+    path: /api-docs/api.html
+    display-request-duration: true
+    operations-sorter: alpha
+    tags-sorter: alpha
+    doc-expansion: none
+
+# En prod ne mettre que health
+management:
+  endpoints:
+    web:
+      exposure:
+        include: "*"
+
+info:
+  app:
+    audience: demo
+    issuer: http://keycloak:9090/auth/realms/demo
+    # Ce numéro de version est automatiquement mis à jour par le build Maven
+    version: '0.0.1'

package/aaaa/api/aaaa-presentation/target/classes/banner.txt

@@ -0,0 +1,3 @@
+${AnsiColor.GREEN}§§projectNS§§ ${AnsiColor.BLUE}${info.app.version}
+${AnsiColor.CYAN}POC gestion de données spatiales
+${AnsiColor.DEFAULT}