Colin Maudry 8cd5bfe821 fix(csrf): supprimer prevent_initial_call=True sur _fill_csrf_inputs ...

Avec prevent_initial_call=True, le callback ne s'exécutait pas lors de
la chaîne initiale (_generate_csrf_token → csrf-token), laissant le champ
csrf_token vide au premier chargement direct de /connexion → erreur 400.

Ajoute des tests comportementaux avec CSRF activé (comme en production) et
un test architectural qui vérifie que le callback reste appelable initialement.
Corrige aussi les assertions de redirection post-login (/compte/abonnement).

Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>

2026-06-29 15:46:30 +02:00

..

__init__.py

src/auth/db.py : schéma SQLite et connexion (#73)

2026-04-20 17:15:26 +02:00

conftest.py

fix(csrf): supprimer prevent_initial_call=True sur _fill_csrf_inputs

2026-06-29 15:46:30 +02:00

test_account.py

feat(auth): route delete-account avec confirmation par mot de passe (#73)

2026-06-24 18:49:52 +02:00

test_app_integration.py

src/app.py : initialisation de l'authentification au démarrage (#73)

2026-04-20 17:34:12 +02:00

test_csrf.py

tests/auth/test_csrf.py : vérifie que CSRF est actif (#73)

2026-04-20 22:56:58 +02:00

test_db.py

feat(auth): email en attente (pending_email) + migration (#73)

2026-06-24 18:43:04 +02:00

test_email_change.py

feat(auth): routes change-email + confirm-email-change (#73)

2026-06-24 18:48:08 +02:00

test_login.py

fix(csrf): supprimer prevent_initial_call=True sur _fill_csrf_inputs

2026-06-29 15:46:30 +02:00

test_mailer_integration.py

refactor(brevo): utiliser DEVELOPMENT pour le mode sandbox Brevo (#87)

2026-06-24 15:40:46 +02:00

test_mailer.py

feat(auth): email de confirmation de changement d'adresse (#73)

2026-06-24 18:45:37 +02:00

test_models.py

src/auth/models.py : classe User Flask-Login (#73)

2026-04-20 17:25:56 +02:00

test_oauth_db.py

feat(auth): oauth_identities table + password_hash nullable (#88)

2026-06-24 23:04:18 +02:00

test_oauth_resolve.py

feat(auth): resolve_oauth_user (liaison/création de compte OIDC) (#88)

2026-06-24 23:07:46 +02:00

test_oauth_routes.py

feat(auth): bouton Connexion avec LinkedIn sur connexion/inscription (#88)

2026-06-24 23:18:41 +02:00

test_password_reset.py

src/auth/routes.py : routes de réinitialisation du mot de passe (#73)

2026-04-20 22:50:20 +02:00

test_setup.py

src/auth/setup.py : init_auth et helper safe_next (#73)

2026-04-20 17:32:32 +02:00

test_signup.py

src/auth/routes.py : route /auth/signup (#73)

2026-04-20 17:37:15 +02:00

test_tokens.py

src/auth/tokens.py : génération et validation des tokens (#73)

2026-04-20 17:24:49 +02:00

test_verify_email.py

src/auth/routes.py : route /auth/verify-email (#73)

2026-04-20 17:38:13 +02:00