ajoute le proxy console Go et le relais WebSocket vers nova-serialproxy

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

portail/app/Http/Controllers/ConsoleController.php

@@ -0,0 +1,44 @@
+<?php
+
+namespace App\Http\Controllers;
+
+use App\Models\LabSession;
+use App\Models\Seance;
+use App\Services\OpenStack\JetonConsole;
+use Illuminate\Http\JsonResponse;
+use Illuminate\Support\Facades\Auth;
+
+/**
+ * Émet des jetons de console série à usage court (étape 9) : le navigateur
+ * ne reçoit jamais l'adresse de nova-serialproxy, seulement un jeton Redis
+ * valable 5 minutes. L'élève peut écrire dans sa propre VM ; le prof ne
+ * peut que regarder celle d'un élève de sa classe.
+ */
+class ConsoleController extends Controller
+{
+    public function __construct(private readonly JetonConsole $jetons) {}
+
+    public function pourEleve(LabSession $labSession): JsonResponse
+    {
+        $eleve = Auth::guard('eleve')->user();
+        abort_if($labSession->eleve_id !== $eleve->id, 403);
+        abort_if($labSession->etat !== LabSession::ADMIS, 403, 'En attente d\'admission.');
+        abort_if($labSession->stack_id === null, 404, 'Aucune VM associée à cette session.');
+
+        return response()->json([
+            'jeton' => $this->jetons->pourEcriture($labSession->stack_id),
+        ]);
+    }
+
+    public function pourProf(Seance $seance, LabSession $labSession): JsonResponse
+    {
+        abort_if($seance->classe->user_id !== Auth::guard('web')->id(), 403);
+        abort_if($labSession->seance_id !== $seance->id, 404);
+        abort_if($labSession->etat !== LabSession::ADMIS, 403, 'Élève pas encore admis.');
+        abort_if($labSession->stack_id === null, 404, 'Aucune VM associée à cette session.');
+
+        return response()->json([
+            'jeton' => $this->jetons->pourLecture($labSession->stack_id),
+        ]);
+    }
+}