91d7cde4c1
LTI authentifie l'élève et le fait rejoindre sa classe (même code que le code/QR existant), pas lancer un lab précis - relecture du CLAUDE.md qui liste LTI avec les autres façons d'ajouter des élèves. packbackbooks/lti-1p3-tool (Apache-2.0, recommandé par le CLAUDE.md), trois ponts vers Redis/cookies/MariaDB, élève retrouvé par identité Moodle stable pour ne jamais créer de doublon. Enregistrement d'une plateforme/d'un déploiement par commande Artisan (opération rare, faite à la main par Adam), jamais une page d'administration. Corrige au passage un vrai bug préexistant trouvé en vérifiant en réel sur le serveur : withoutMiddleware(ValidateCsrfToken::class) sur une route ne retire jamais le vrai middleware CSRF (ValidateCsrfToken est un alias déprécié de PreventRequestForgery, pas la classe réellement enregistrée) - /csp-rapport avait le même défaut depuis l'étape 14, invisible faute de surveillance. Corrigé pour les deux par la bonne méthode (validateCsrfTokens except, dans bootstrap/app.php). Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
72 lines
2.7 KiB
PHP
72 lines
2.7 KiB
PHP
<?php
|
|
|
|
namespace App\Providers;
|
|
|
|
use App\Models\Eleve;
|
|
use App\Models\User;
|
|
use App\Services\CompteurDevoirsEnAttente;
|
|
use App\Services\Lti\CacheLti;
|
|
use App\Services\Lti\CookieLti;
|
|
use App\Services\Lti\DatabaseLti;
|
|
use Firebase\JWT\JWT;
|
|
use GuzzleHttp\Client;
|
|
use Illuminate\Cache\RateLimiting\Limit;
|
|
use Illuminate\Http\Request;
|
|
use Illuminate\Support\Facades\Auth;
|
|
use Illuminate\Support\Facades\RateLimiter;
|
|
use Illuminate\Support\Facades\View;
|
|
use Illuminate\Support\ServiceProvider;
|
|
use Packback\Lti1p3\Interfaces\ICache;
|
|
use Packback\Lti1p3\Interfaces\ICookie;
|
|
use Packback\Lti1p3\Interfaces\IDatabase;
|
|
use Packback\Lti1p3\Interfaces\ILtiServiceConnector;
|
|
use Packback\Lti1p3\LtiServiceConnector;
|
|
|
|
class AppServiceProvider extends ServiceProvider
|
|
{
|
|
/**
|
|
* Register any application services.
|
|
*/
|
|
public function register(): void
|
|
{
|
|
// Moodle LTI 1.3 (V2, CLAUDE.md section 6).
|
|
$this->app->bind(ICache::class, CacheLti::class);
|
|
$this->app->bind(ICookie::class, CookieLti::class);
|
|
$this->app->bind(IDatabase::class, DatabaseLti::class);
|
|
$this->app->bind(ILtiServiceConnector::class, fn ($app) => (new LtiServiceConnector($app->make(ICache::class), new Client))
|
|
->setDebuggingMode(config('app.debug')));
|
|
}
|
|
|
|
/**
|
|
* Bootstrap any application services.
|
|
*/
|
|
public function boot(): void
|
|
{
|
|
// Tolérance d'horloge pour les jetons signés par Moodle (LTI 1.3).
|
|
JWT::$leeway = 5;
|
|
|
|
// Coquille de l'application (layouts/app) : variables communes à
|
|
// la barre du haut et à la barre latérale, pour qu'aucun contrôleur
|
|
// n'ait à les repasser (séparation vitrine/application, 2026-10-13).
|
|
View::composer('layouts.app', function ($vue): void {
|
|
$prof = Auth::guard('web')->user();
|
|
$compte = $prof ?? Auth::guard('eleve')->user();
|
|
|
|
$vue->with([
|
|
'compte' => $compte,
|
|
'estProf' => $compte instanceof User,
|
|
'nomAffiche' => $compte instanceof Eleve ? $compte->nomAffiche() : $compte->name,
|
|
'raccourcis' => $compte->raccourcis,
|
|
'badgeMesDevoirs' => $compte instanceof Eleve ? CompteurDevoirsEnAttente::pour($compte) : 0,
|
|
]);
|
|
});
|
|
|
|
// API publique (bloc B) : quota par jeton Sanctum, pas par compte ni
|
|
// par IP — un même prof avec deux jetons a deux quotas séparés.
|
|
// CACHE_STORE=redis en production (voir CLAUDE.md : « Redis pour les
|
|
// quotas »), stocké dans config/cache.php -> 'database' en local/test.
|
|
RateLimiter::for('api', fn (Request $request) => Limit::perMinute(60)->by(
|
|
$request->user()?->currentAccessToken()?->id ?? $request->ip()
|
|
));
|
|
}
|
|
}
|