3 Commits

Include renames

Author	SHA1	Message	Date
bruno	9e9ea181e6	fix: admin_required check DB direct en fallback (session cookie stale) ... Le cookie de session peut dater d'avant le flag is_admin → vérification DB directe si la session ne contient pas is_admin	2026-07-13 13:19:38 -04:00
bruno	253f5b215c	fix: admin query adaptée au schéma réel (pas de owner_id/is_folder)	2026-07-13 13:00:42 -04:00
bruno	97d6ad7a91	feat: administration — users, roles, stats, audit ... DB: - login_history table (user_id, ip, user_agent, timestamp) - Migration v2.5: alter users + create login_history Auth: - Premier utilisateur = admin (is_admin=1) - _log_login() après chaque connexion (register, local-login, OAuth) Backend (app/routers/admin.py): - admin_required middleware (vérifie is_admin) - GET /api/admin/users → liste users + stats par user - POST /api/admin/users → créer user - PUT /api/admin/users/:id → modifier (name, email, password, admin, active) - DELETE /api/admin/users/:id → supprimer + cascade - GET /api/admin/stats → totaux globaux - GET /api/admin/audit → historique login Frontend (settings.html): - Nav Admin visible seulement si userIsAdmin - Users & Roles: stats cards, create/edit/delete users, table complète - Audit Log: historique login avec date, IP, user-agent - CSS professionnel: table-wrap, admin-table, stat-card, role-badge, status-dot	2026-07-13 12:59:36 -04:00