ecf3dfb21d
Catalogue en lecture seule (labs, banque de quiz officielle, cours) - choix d'Adam pour la première version, zéro donnée d'élève. Laravel Sanctum, un jeton Bearer par développeur créé depuis /jetons-api (un prof), portée catalogue:lire seulement. Quota par jeton (pas par compte ni par IP) dans Redis via un limiteur nommé, 60 requêtes/minute. Documentation : spécification OpenAPI 3.0 et page publique /api/docs. Désactive /sanctum/csrf-cookie (config/sanctum.php) : l'API est en jeton Bearer seulement, jamais en cookie de SPA. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
24 lines
1.2 KiB
PHP
24 lines
1.2 KiB
PHP
<?php
|
|
|
|
use App\Http\Controllers\Api\V1\CoursController;
|
|
use App\Http\Controllers\Api\V1\LabController;
|
|
use App\Http\Controllers\Api\V1\QuizController;
|
|
use Illuminate\Support\Facades\Route;
|
|
|
|
/**
|
|
* API publique (bloc B, CLAUDE.md) : un jeton Sanctum par développeur
|
|
* (créé depuis /jetons-api par un prof, voir TokenApiController), quota
|
|
* par jeton dans Redis (limiteur nommé « api », AppServiceProvider).
|
|
* V1 : catalogue en lecture seule (labs, banque de quiz officielle,
|
|
* cours) — pas de donnée d'élève.
|
|
*/
|
|
Route::prefix('v1')->middleware(['auth:sanctum', 'throttle:api', 'abilities:catalogue:lire'])->name('api.v1.')->group(function () {
|
|
Route::get('/labs', [LabController::class, 'index'])->name('labs.index');
|
|
Route::get('/labs/{lab:identifiant}', [LabController::class, 'show'])->name('labs.show');
|
|
|
|
Route::get('/quiz', [QuizController::class, 'index'])->name('quiz.index');
|
|
Route::get('/quiz/{quiz}', [QuizController::class, 'show'])->name('quiz.show');
|
|
|
|
Route::get('/cours', [CoursController::class, 'index'])->name('cours.index');
|
|
Route::get('/cours/{cours:identifiant}', [CoursController::class, 'show'])->name('cours.show');
|
|
});
|