@nodefony/security 10.0.0-beta.1 → 10.0.0-beta.3

package/keycloak/themes/nodefony/account/resources/css/nodefony.css

@@ -0,0 +1,66 @@
+/*
+ * Consoles Keycloak (compte de l'utilisateur, administration) aux couleurs de
+ * Nodefony Studio.
+ *
+ * ⚠️ Ce fichier existe en DEUX exemplaires identiques, `account/` et `admin/` :
+ * Keycloak sert les ressources d'un type depuis son propre dossier, aucun
+ * type ne lit celles d'un autre. Un test du paquet les tient identiques.
+ *
+ * Seules des VARIABLES PatternFly 5 sont redéfinies : les consoles sont des
+ * applications React livrées par Keycloak (`keycloak.v3`, `keycloak.v2`), leur
+ * structure reste la leur et suit chaque mise à jour.
+ */
+
+:root {
+  /* Teintes `brand` de Studio (`@nodefony/studio/frontend/src/theme.ts`). */
+  --nf-brand-4: #4792cd;
+  --nf-brand-6: #0067ba;
+  --nf-brand-7: #00579c;
+  --nf-font:
+    ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI",
+    Roboto, sans-serif;
+
+  --pf-v5-global--FontFamily--text: var(--nf-font);
+  --pf-v5-global--FontFamily--heading: var(--nf-font);
+  --pf-v5-global--primary-color--100: var(--nf-brand-6);
+  --pf-v5-global--primary-color--200: var(--nf-brand-7);
+  --pf-v5-global--link--Color: var(--nf-brand-6);
+  --pf-v5-global--link--Color--hover: var(--nf-brand-7);
+}
+
+/* Schéma SOMBRE — posé par le parent (`kcDarkModeClass`) selon le système.
+   brand-6 sur le fond sombre des consoles (#1b1d21) = 2,93:1, sous AA : les
+   textes de lien passent en brand-4 (≈ 5:1). Les boutons pleins gardent la
+   teinte sombre de PatternFly (blanc sur #0066cc = 5,57:1). */
+:root.pf-v5-theme-dark {
+  --pf-v5-global--primary-color--100: var(--nf-brand-4);
+  --pf-v5-global--primary-color--200: #74b3e3;
+  --pf-v5-global--link--Color: var(--nf-brand-4);
+  --pf-v5-global--link--Color--hover: #74b3e3;
+}
+
+/* Logo : la marque est un pictogramme vertical, pas un bandeau horizontal.
+   Le nom est ajouté À CÔTÉ par la feuille : les consoles n'affichent qu'une
+   image (propriété `logo`), et réécrire leur `index.ftl` obligerait à le
+   resynchroniser à chaque version de Keycloak. Le texte généré entre dans le
+   nom accessible du lien. */
+.pf-v5-c-masthead__brand {
+  display: inline-flex;
+  align-items: center;
+  gap: 0.625rem;
+  text-decoration: none;
+}
+.pf-v5-c-masthead .pf-v5-c-brand,
+.pf-v5-c-masthead__brand img {
+  height: 36px;
+  width: auto;
+}
+.pf-v5-c-masthead__brand::after {
+  content: "Nodefony";
+  font-family: var(--nf-font);
+  font-size: 1.25rem;
+  font-weight: 600;
+  letter-spacing: 0.01em;
+  color: var(--pf-v5-global--Color--light-100, #fff);
+  white-space: nowrap;
+}

package/keycloak/themes/nodefony/account/theme.properties

@@ -0,0 +1,14 @@
+# Console du compte de l'utilisateur (Keycloak) aux couleurs de Nodefony.
+#
+# HÉRITE de `keycloak.v3` : la console est une application React livrée par
+# Keycloak. Seuls le logo, l'icône d'onglet et une feuille de VARIABLES sont
+# posés ici — la console reste celle de Keycloak, juste à chaque mise à jour.
+# Le mode sombre (`darkMode`, `kcDarkModeClass`) est hérité du parent.
+parent=keycloak.v3
+# Chemins depuis les ressources du thème (`resources/`), barre INITIALE
+# comprise : la console d'administration les colle à leur URL sans séparateur.
+logo=/img/logo.png
+favIcon=/img/favicon.ico
+favIconType=image/x-icon
+title=Nodefony · Account
+styles=css/nodefony.css

package/keycloak/themes/nodefony/admin/resources/css/nodefony.css

@@ -0,0 +1,66 @@
+/*
+ * Consoles Keycloak (compte de l'utilisateur, administration) aux couleurs de
+ * Nodefony Studio.
+ *
+ * ⚠️ Ce fichier existe en DEUX exemplaires identiques, `account/` et `admin/` :
+ * Keycloak sert les ressources d'un type depuis son propre dossier, aucun
+ * type ne lit celles d'un autre. Un test du paquet les tient identiques.
+ *
+ * Seules des VARIABLES PatternFly 5 sont redéfinies : les consoles sont des
+ * applications React livrées par Keycloak (`keycloak.v3`, `keycloak.v2`), leur
+ * structure reste la leur et suit chaque mise à jour.
+ */
+
+:root {
+  /* Teintes `brand` de Studio (`@nodefony/studio/frontend/src/theme.ts`). */
+  --nf-brand-4: #4792cd;
+  --nf-brand-6: #0067ba;
+  --nf-brand-7: #00579c;
+  --nf-font:
+    ui-sans-serif, system-ui, -apple-system, BlinkMacSystemFont, "Segoe UI",
+    Roboto, sans-serif;
+
+  --pf-v5-global--FontFamily--text: var(--nf-font);
+  --pf-v5-global--FontFamily--heading: var(--nf-font);
+  --pf-v5-global--primary-color--100: var(--nf-brand-6);
+  --pf-v5-global--primary-color--200: var(--nf-brand-7);
+  --pf-v5-global--link--Color: var(--nf-brand-6);
+  --pf-v5-global--link--Color--hover: var(--nf-brand-7);
+}
+
+/* Schéma SOMBRE — posé par le parent (`kcDarkModeClass`) selon le système.
+   brand-6 sur le fond sombre des consoles (#1b1d21) = 2,93:1, sous AA : les
+   textes de lien passent en brand-4 (≈ 5:1). Les boutons pleins gardent la
+   teinte sombre de PatternFly (blanc sur #0066cc = 5,57:1). */
+:root.pf-v5-theme-dark {
+  --pf-v5-global--primary-color--100: var(--nf-brand-4);
+  --pf-v5-global--primary-color--200: #74b3e3;
+  --pf-v5-global--link--Color: var(--nf-brand-4);
+  --pf-v5-global--link--Color--hover: #74b3e3;
+}
+
+/* Logo : la marque est un pictogramme vertical, pas un bandeau horizontal.
+   Le nom est ajouté À CÔTÉ par la feuille : les consoles n'affichent qu'une
+   image (propriété `logo`), et réécrire leur `index.ftl` obligerait à le
+   resynchroniser à chaque version de Keycloak. Le texte généré entre dans le
+   nom accessible du lien. */
+.pf-v5-c-masthead__brand {
+  display: inline-flex;
+  align-items: center;
+  gap: 0.625rem;
+  text-decoration: none;
+}
+.pf-v5-c-masthead .pf-v5-c-brand,
+.pf-v5-c-masthead__brand img {
+  height: 36px;
+  width: auto;
+}
+.pf-v5-c-masthead__brand::after {
+  content: "Nodefony";
+  font-family: var(--nf-font);
+  font-size: 1.25rem;
+  font-weight: 600;
+  letter-spacing: 0.01em;
+  color: var(--pf-v5-global--Color--light-100, #fff);
+  white-space: nowrap;
+}

package/keycloak/themes/nodefony/admin/theme.properties

@@ -0,0 +1,12 @@
+# Console d'administration du realm (Keycloak) aux couleurs de Nodefony.
+#
+# HÉRITE de `keycloak.v2` (nom de la console d'administration actuelle) : même
+# mécanique que le type `account` — logo, icône d'onglet, feuille de
+# VARIABLES, rien de la console elle-même. Utile à l'opérateur du realm, pas à
+# l'utilisateur final.
+parent=keycloak.v2
+logo=/img/logo.png
+favIcon=/img/favicon.ico
+favIconType=image/x-icon
+title=Nodefony · Keycloak Administration
+styles=css/nodefony.css

package/keycloak/themes/nodefony/email/html/template.ftl

@@ -0,0 +1,73 @@
+<#--
+  Enveloppe HTML de TOUS les courriels Keycloak (vérification d'adresse, mot de
+  passe oublié, actions requises, événements) aux couleurs de Nodefony.
+
+  Seule l'enveloppe est remplacée : chaque courriel garde son gabarit et ses
+  textes Keycloak (`html/<courriel>.ftl`, messages traduits), donc juste à
+  chaque mise à jour. Le texte brut (`text/`) n'a pas d'enveloppe.
+
+  Écrit pour les clients de messagerie, pas pour un navigateur :
+  - mise en page par TABLEAU et styles EN LIGNE (beaucoup de clients retirent
+    `<style>` ou ignorent la grille et les variables CSS) ;
+  - image en URL ABSOLUE (`url.resourcesUrl`) : un client de messagerie ne
+    résout pas un chemin relatif ;
+  - le bloc `<style>` ne porte que le mode sombre, pour les clients qui le lisent.
+-->
+<#macro emailLayout>
+<!DOCTYPE html>
+<html lang="${locale.language}" dir="${(ltr)?then('ltr','rtl')}">
+<head>
+<meta charset="utf-8">
+<meta name="viewport" content="width=device-width, initial-scale=1">
+<meta name="color-scheme" content="light dark">
+<meta name="supported-color-schemes" content="light dark">
+<title>${realmName!""}</title>
+<style>
+  .nf-content a { color: #0067ba; }
+  @media (prefers-color-scheme: dark) {
+    .nf-page { background: #1a1b1e !important; }
+    .nf-card, .nf-head { background: #242424 !important; border-color: #424242 !important; }
+    .nf-head { border-bottom-color: #4792cd !important; }
+    .nf-brand { color: #ffffff !important; }
+    .nf-content { color: #c9c9c9 !important; }
+    .nf-content a { color: #74b3e3 !important; }
+    .nf-footer { color: #8f8f8f !important; }
+  }
+</style>
+</head>
+<#-- Le fond se pose AUSSI sur le corps : sans lui, une boîte en sombre peint
+     sous l'enveloppe le fond par défaut de son moteur, d'une autre teinte. -->
+<body class="nf-page" style="margin:0;padding:0;background:#f1f3f5;">
+<table role="presentation" class="nf-page" width="100%" cellpadding="0" cellspacing="0" border="0" style="background:#f1f3f5;">
+  <tr>
+    <td align="center" style="padding:32px 16px;">
+      <table role="presentation" class="nf-card" width="100%" cellpadding="0" cellspacing="0" border="0" style="max-width:560px;background:#ffffff;border:1px solid #dee2e6;border-radius:8px;">
+        <tr>
+          <td class="nf-head" style="background:#ffffff;border-bottom:3px solid #0067ba;border-radius:8px 8px 0 0;padding:20px 32px;">
+            <table role="presentation" cellpadding="0" cellspacing="0" border="0">
+              <tr>
+                <td style="vertical-align:middle;padding-right:12px;">
+                  <img src="${url.resourcesUrl}/img/logo.png" width="25" height="40" alt="" style="display:block;border:0;">
+                </td>
+                <td class="nf-brand" style="vertical-align:middle;font-family:ui-sans-serif,system-ui,-apple-system,'Segoe UI',Roboto,sans-serif;font-size:18px;font-weight:600;color:#212529;">
+                  ${realmName!"Nodefony"}
+                </td>
+              </tr>
+            </table>
+          </td>
+        </tr>
+        <tr>
+          <td class="nf-content" style="padding:28px 32px;font-family:ui-sans-serif,system-ui,-apple-system,'Segoe UI',Roboto,sans-serif;font-size:15px;line-height:1.6;color:#343a40;">
+            <#nested>
+          </td>
+        </tr>
+      </table>
+      <p class="nf-footer" style="max-width:560px;margin:16px auto 0;font-family:ui-sans-serif,system-ui,-apple-system,'Segoe UI',Roboto,sans-serif;font-size:12px;line-height:1.5;color:#5c636a;">
+        ${msg("nfEmailFooter", realmName!"")}
+      </p>
+    </td>
+  </tr>
+</table>
+</body>
+</html>
+</#macro>

package/keycloak/themes/nodefony/email/messages/messages_en.properties

@@ -0,0 +1,2 @@
+# Nodefony branding texts for emails (everything else comes from Keycloak).
+nfEmailFooter=Automated message from the {0} realm, sent by its identity server. If you did not request it, you can ignore it.

package/keycloak/themes/nodefony/email/messages/messages_fr.properties

@@ -0,0 +1,3 @@
+# Textes de marque des courriels Nodefony (les autres viennent de Keycloak).
+# ⚠️ MessageFormat (Java) : une apostrophe s'écrit DOUBLÉE (`l''adresse`).
+nfEmailFooter=Message automatique du domaine {0}, envoyé par son serveur d''identité. Si vous n''êtes pas à l''origine de cette demande, ignorez-le.

package/keycloak/themes/nodefony/email/theme.properties

@@ -0,0 +1,8 @@
+# Courriels Keycloak aux couleurs de Nodefony.
+#
+# HÉRITE de `keycloak` : seule l'enveloppe HTML (`html/template.ftl`) et un
+# texte de pied sont posés ici. Chaque courriel — vérification d'adresse, mot
+# de passe oublié, actions requises, événements — garde son gabarit et ses
+# textes traduits par Keycloak.
+parent=keycloak
+locales=fr,en

package/keycloak/themes/nodefony/login/messages/messages_en.properties

@@ -0,0 +1,22 @@
+# Brand texts of the Nodefony theme (everything else comes from Keycloak).
+loginAccountTitle=Sign in
+nfSubtitle=Access your applications with your {0} account.
+nfBrandName=Nodefony
+nfSsoBadge=Single Sign-On · SSO
+nfSsoFooter=One account for every application of {0}.
+nfProvidedBy=Keycloak identity server
+nfBackTo=Back to {0}
+nfBackHint=Choose another sign-in method
+nfRealmPill=Single Sign-On · realm {0}
+nfLoginTo=Sign in to {0}
+nfCapsTitle=With your {0} account
+nfCapSso=One sign-in for every application of the realm.
+nfCapFederation=Sign-in through an external identity provider.
+nfCapReset=Forgot password: self-service reset.
+nfCapRegister=Self-service account creation.
+nfCapManaged=Accounts managed by the realm administrator.
+nfCapRemember=Session can be remembered on this device.
+nfRealmFooter=Realm “{0}” · Keycloak
+nfThemeCredit=Nodefony theme
+nfMetaDescription=Single sign-on to the {0} realm.
+languages=Language

package/keycloak/themes/nodefony/login/messages/messages_fr.properties

@@ -0,0 +1,25 @@
+# Textes de marque du thème Nodefony (les autres viennent de Keycloak).
+# ⚠️ Keycloak lit ces textes par MessageFormat (Java) : une apostrophe s'écrit
+#    DOUBLÉE (`d''identité`), sinon elle disparaît et coupe le texte qui suit.
+loginAccountTitle=Connexion
+nfSubtitle=Accédez à vos applications avec votre compte {0}.
+nfBrandName=Nodefony
+nfSsoBadge=Authentification unique · SSO
+nfSsoFooter=Un seul compte pour toutes les applications de {0}.
+nfProvidedBy=Serveur d''identité Keycloak
+nfBackTo=Retour à {0}
+nfBackHint=Choisir une autre méthode de connexion
+nfRealmPill=Single Sign-On · domaine {0}
+nfLoginTo=Connexion à {0}
+nfCapsTitle=Avec votre compte {0}
+nfCapSso=Une seule connexion pour toutes les applications du domaine.
+nfCapFederation=Connexion possible par un fournisseur d''identité externe.
+nfCapReset=Mot de passe oublié : réinitialisation en libre-service.
+nfCapRegister=Création de compte en libre-service.
+nfCapManaged=Comptes gérés par l''administrateur du domaine.
+nfCapRemember=Session mémorisable sur cet appareil.
+nfRealmFooter=Domaine « {0} » · Keycloak
+nfThemeCredit=Thème Nodefony
+nfMetaDescription=Connexion par authentification unique au domaine {0}.
+# Absent des textes français de Keycloak : le sélecteur de langue s'annonçait « languages ».
+languages=Langue