3 Commits

Include renames

Author	SHA1	Message	Date
bruno	770fdc2b68	fix: A43 TERMINÉ + A38 phase 1 — CSRF rendu côté serveur, helper unique (v7.33.0) ... A43 (les 4 items sont clos) : - `__CSRF_PLACEHOLDER__` supprimé : ContextVar CSRF_TOKEN posée par CSRFMiddleware avant call_next (même mécanique que le nonce CSP), global `{{ csrf_token() }}` dans templating, base.html rend `{"X-CSRF-Token":{{ csrf_token()|tojson }}}` — vide si cookie absent, `htmx:configRequest` re-lit le cookie à chaque appel → plus jamais de jeton factice servi. - Palette : `fetch('/api/search…')` SANS header (GET ∈ SAFE_METHODS → CSRF inapplicable) — le JSON.parse du body-attr par frappe disparaît. - utcnow déprécié = 0 dans app/**.py ; health loggé (A25) + booléens db/ gitea = raison ; probe réseau = voulu (test de connectivité). A38 phase 1 (CSRF unifié) : - `window.getCsrf()` unique dans le <head> de base.html. - 76 lectures brutes du cookie → getCsrf() dans 13 fichiers (47 formes `(…||[])[1]||''`, 25 déclarations `const X = match(…)` avec conversion de leurs usages `X?X[1]:''` → `X` (noms collectés PAR FICHIER, jamais de règle globale), 4 formes espacées). - Définitions dupliquées supprimées : card_detail.html (multi-lignes), database_table.js (1 ligne dans IIFE → chute sur le global). - Les 3 variantes de base.html (IIFE getCsrf + 2 getCsrfToken) → `return getCsrf()`. - welcome.html garde sa lecture locale (page autonome sans base) ; reste exactement 1 raw dans base.html (la déf head) + 2 dans welcome. Test : test_csrf_server_rendered_no_placeholder (pas de placeholder + token du hx-headers == cookie csrf_token). suite **1092/1092** · ruff OK · node --check vert · docs à jour	2026-10-02 08:45:27 -04:00
bruno	8d0d69e7b8	fix: A27 lint terminé — eslint 0/0 (285 warnings nettoyés) (v7.25.0) ... 3 familles, 13 fichiers (+153/−167) : 1. no-empty ×70 = TOUS des `catch (x) {}` vides → `catch { /* volontaire */ }` (binding optionnel ES2019 + commentaire : passe no-empty ET no-unused-vars, zéro changement de comportement). 2. no-unused-vars ×171 : - bindings de catch inutilisés retirés (e/err/ex/e2/e3) - 24 lignes mortes déterministes, chaque suppression validée par assert sur le texte exact (`var self = this` ×8, `var lang`, `var acc`, `var today`, `var path/restored/files/resolved/items/clickEl`, `uid()`/`propName()` sans un seul appel, `.then` + `resolved++` compteurs jamais lus) - `/* exported */` sur les 10 fonctions appelées depuis les attributs HTML des templates (vérifiées par grep : 1 template chacune) : setActiveTab/kanbanBoard/filterSystem/sortSystem/newIssueForm/ showNewIssue, importWizard, libraryPage, workspacesPage, settingsInit 3. no-undef ×44 = vrais globaux déclarés dans eslint.config.mjs (getSvgIcon = script inline de base.html, TextDecoder = API navigateur, Prism = CDN) + 2 vrais correctifs : - settings.js : `typeof toast === 'function'` = guard TOUJOURS faux (pas de toast global) → les toasts timezone/SAML ne s'affichaient jamais → `window.showToast` (2 sites) - local_workspace.js : `_wsInitData = window._wsInitData` (auto-affectation sans effet, global implicite) supprimé eslint static/js : **0 erreur / 0 warning** (285 → 0) · node --check vert sur tous les fichiers · suite **1089/1089** · ruff OK · docs à jour	2026-10-01 21:30:37 -04:00
bruno	103bc57418	fix: A27 phase 2c — database_table 1 314 L, extraction A27 terminée (v7.24.0) ... - `_database_table_scripts.html` → `static/js/database_table.js` (1 314 L). Le Jinja du bloc était confiné à la construction de l'objet de config (4 clés + `{% if collection_data %}`) → config JSON `#db-config` null-vs-objet : `new DBInstance(container, PAGE_COLLECTION_ID, DB_CONFIG)` remplace les 2 branches Jinja (le `else` était déjà un literal null). - Loader DB_CONFIG : JSON.parse du bloc, `null` si absent (parité stricte avec le else d'origine) ; acrlade try corrigée par node --check avant commit. - 2 tests adaptés (lisaient le template source → static/js/database_table.js) ; `FlowDeckDB` / `db-board` / `db-cal-grid` / `db-gallery` plus dans le HTML → asserts sur le JS extrait. BILAN A27 : 11 874 L extraites en 4 phases (4 243 + 2 516 + 3 801 + 1 314), inline 13 904 → 2 022 L (-85 %), 22 fichiers static/js/*.js, node --check vert partout, eslint 0 erreur / 285 warnings. Reste : base 1 523 L structurel ({% block %}/{% for %} — inline par nature), ~500 L de petits blocs hors cibles, nettoyage des 285 warnings. suite **1089/1089** · ruff OK · docs à jour	2026-10-01 21:10:16 -04:00