Stack technique

Architecture MVC avec Laravel, API REST sécurisée via Sanctum et interface Blade avec Tailwind CSS.

Architecture

// Structure des routes
routes/
├── web.php      ← Dashboard, RDV, Produits, Clients (session)
├── api.php      ← API REST sécurisée (Sanctum token)
└── auth.php     ← Login / Register / Reset password

app/Http/Controllers/
├── AppointmentController.php
├── ClientController.php
├── ProductController.php
└── Api/
    ├── ProductController.php
    └── PurchaseController.php

Modèles & Relations

Technologies utilisées

Dashboard

Page d'accueil personnalisée après connexion. Affiche les KPIs du commercial connecté et ses prochains rendez-vous.

Contenu affiché

Implémentation

// web.php
Route::get('/dashboard', function (Request $request) {
    $nextAppointments = Appointment::where('user_id', $request->user()->id)
        ->where('starts_at', '>=', now())
        ->orderBy('starts_at')
        ->take(3)
        ->get();

    return view('dashboard', compact('nextAppointments'));
})->middleware(['auth', 'verified'])->name('dashboard');

Rendez-vous

CRUD complet sur les rendez-vous. Chaque commercial ne voit et ne modifie que ses propres données.

Routes disponibles

Validation des champs

Isolation des données

Catalogue Produits

Page de consultation du catalogue InfoTools. Accessible à tous les commerciaux authentifiés.

Produits disponibles

Implémentation

// ProductController.php
public function index()
{
    $products = Product::orderBy('name')->get();
    return view('products.index', compact('products'));
}

Clients & Achats

Répertoire des clients avec historique d'achats filtré. Chaque commercial ne voit que les achats qu'il a lui-même enregistrés.

Routes disponibles

Protection IDOR

// ClientController.php
public function purchases(Client $client, Request $request)
{
    $purchases = $client->purchases()
        ->where('user_id', $request->user()->id) // ← IDOR protection
        ->with('product')
        ->orderByDesc('purchased_at')
        ->get();

    return view('clients.purchases', compact('client', 'purchases'));
}

Données affichées — Achats

API REST

API sécurisée par tokens Sanctum. Destinée aux applications mobiles et à l'application lourde C# du projet InfoTools.

Authentification

// Requête
{
  "email": "commercial@infotools.fr",
  "password": "password"
}

// Réponse
{
  "token": "1|abc123..."
}

Endpoints protégés

Toutes ces routes nécessitent le header Authorization: Bearer {token}

Throttling

Mesures de sécurité

Plusieurs couches de sécurité ont été implémentées conformément aux exigences du cahier des charges.

Protections implémentées

Guide d'installation

Procédure complète pour déployer l'application en local ou sur le serveur SISR.

Prérequis

Installation locale

git clone https://github.com/whizpixel/web-ap.git
cd web-ap

composer install
npm install

cp .env.example .env
php artisan key:generate

php artisan migrate:fresh --seed

# Terminal 1
php artisan serve

# Terminal 2
npm run dev

Comptes de test

php artisan tinker
>>> App\Models\User::all(['id', 'name', 'email'])

Migration sur serveur SISR

php artisan migrate --force
php artisan db:seed --force