Changements sur les pages authentifiées utilisées par les agents/gestionnaires.
View All TagsLe backoffice a désormais un vrai parcours "mot de passe oublié", frontend et backend compris — mais il ne fonctionne pas encore, pour deux raisons indépendantes.
Trois changements de contenu/UI sans impact fonctionnel ni sécurité, regroupés ici pour mémoire — pas de page de doc dédiée, ce sont des pages de présentation plutôt que des parcours.
Regroupe une série de corrections plus ponctuelles : suppression de code inutilisé confirmé, deux petits bugs de configuration corrigés, et plusieurs ajustements visuels sur le site public.
La page backoffice "Demandes de prêt" chargeait systématiquement l'intégralité des dossiers du périmètre de l'utilisateur en un seul appel, puis regroupait et filtrait tout côté client en mémoire. Elle affiche désormais uniquement des compteurs au chargement, et ne va chercher une liste réelle qu'au clic sur un type de prêt puis, si nécessaire, une agence.
Une passe d'audit ciblée a mis au jour plusieurs endpoints backend accessibles sans authentification ou sans vérification du périmètre agence/zone de l'utilisateur — tous corrigés. Le cas le plus instructif : un correctif déjà appliqué au filtrage par zone s'est révélé totalement inopérant, découvert seulement en testant avec un vrai compte connecté plutôt qu'en relisant le code.
Sur la fiche détail d'une demande de prêt, un gestionnaire qui change le statut d'un dossier voit désormais l'email exact qui sera envoyé au client avant de valider sa décision, au lieu d'un envoi immédiat et silencieux.