adam/Paillasse
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

ajoute l'API publique /api/v1 (bloc B, premier chantier)

Browse source 
Catalogue en lecture seule (labs, banque de quiz officielle, cours) -
choix d'Adam pour la première version, zéro donnée d'élève. Laravel
Sanctum, un jeton Bearer par développeur créé depuis /jetons-api (un
prof), portée catalogue:lire seulement. Quota par jeton (pas par
compte ni par IP) dans Redis via un limiteur nommé, 60 requêtes/minute.
Documentation : spécification OpenAPI 3.0 et page publique /api/docs.

Désactive /sanctum/csrf-cookie (config/sanctum.php) : l'API est en
jeton Bearer seulement, jamais en cookie de SPA.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
This commit is contained in:
Adam Belkacemi 2026-10-14 01:23:23 +02:00
parent 3b961209f5
commit ecf3dfb21d
22 changed files with 874 additions and 2 deletions
Download patch file Download diff file Expand all files Collapse all files

24
portail/routes/api.php Normal file
View file

@ -0,0 +1,24 @@
<?php
use App\Http\Controllers\Api\V1\CoursController;
use App\Http\Controllers\Api\V1\LabController;
use App\Http\Controllers\Api\V1\QuizController;
use Illuminate\Support\Facades\Route;
/**
* API publique (bloc B, CLAUDE.md) : un jeton Sanctum par développeur
* (créé depuis /jetons-api par un prof, voir TokenApiController), quota
* par jeton dans Redis (limiteur nommé « api », AppServiceProvider).
* V1 : catalogue en lecture seule (labs, banque de quiz officielle,
* cours) — pas de donnée d'élève.
*/
Route::prefix('v1')->middleware(['auth:sanctum', 'throttle:api', 'abilities:catalogue:lire'])->name('api.v1.')->group(function () {
Route::get('/labs', [LabController::class, 'index'])->name('labs.index');
Route::get('/labs/{lab:identifiant}', [LabController::class, 'show'])->name('labs.show');
Route::get('/quiz', [QuizController::class, 'index'])->name('quiz.index');
Route::get('/quiz/{quiz}', [QuizController::class, 'show'])->name('quiz.show');
Route::get('/cours', [CoursController::class, 'index'])->name('cours.index');
Route::get('/cours/{cours:identifiant}', [CoursController::class, 'show'])->name('cours.show');
});