Tests Flowdeck : origines agent en CORS recherche

app/middleware/recherche_cors.py

@@ -10,6 +10,8 @@ Ce module n'autorise donc que :
   écritures) ;
 - les origines sœurs : les origines officielles **prod ET dev,
   listées explicitement** (``PROD_ORIGINS | DEV_ORIGINS``), **plus**
+  les origines du service d'agents (``AGENT_ORIGINS`` : console
+  Spark prod ET dev — fédération console, défaut 2), **plus**
   celles résolues par ``app.services.draco_urls.toutes()``
   (explicite > hôte > dérivation > défaut officiel) — jamais ``*``.
   Correctif 2026-10-28 (fusion #68/#69, matrice constatée par
@@ -48,6 +50,14 @@ DEV_ORIGINS = frozenset({
     "https://tiktak-dev.dracodev.net",
     "https://kanbante-dev.dracodev.net",
 })
+# Origines du service d'agents (console Spark) : la page de
+# recherche de la console appelle /api/search depuis le navigateur
+# avec le cookie SSO — sans ces deux origines, le navigateur refuse
+# la lecture (fédération console, défaut 2). Jamais "*".
+AGENT_ORIGINS = frozenset({
+    "https://agent.dracodev.net",
+    "https://agent-dev.dracodev.net",
+})
 
 # Clés de draco_urls.toutes() qui sont des applications sœurs.
 _SOEUR_KEYS = ("obsigate", "flowdeck", "tiktak", "kanbante")
@@ -113,7 +123,7 @@ def sister_origins(resolved: dict | None = None, request_host: str | None = None
     # l'environnement de la requête, désormais inclus d'office).
     # ``resolved`` n'ajoute que des origines de configuration sans
     # jamais retirer une origine officielle.
-    origins |= PROD_ORIGINS | DEV_ORIGINS
+    origins |= PROD_ORIGINS | DEV_ORIGINS | AGENT_ORIGINS
     return frozenset(origins)
 
 

app/templates/_draco_bar.html

@@ -5,10 +5,10 @@
    CSS/JS : /static/css/draco-barre.css, /static/js/vendor/draco-barre.js.
    v7.82.0 (dev/prod) : les href des onglets ne sont plus figés —
    l'hôte les injecte depuis sa config (draco_urls(), noms officiels
-   par défaut, noms en -dev déclarés dans le .env de l'environnement).
-   5e onglet Console Spark (data-app="agent", draco_urls().agent),
-   après Kanbante ; l'entrée « Console Spark » du menu de la marque
-   est conservée (menu construit par draco-barre.js depuis les onglets). #}
+   par défaut, noms en -dev déclarés dans le .env de l'environnement). #}
+   Chantier 5 (fusion #69/#71, sans bump) : 5e onglet Console Spark
+   (data-app="agent", draco_urls().agent), après Kanbante ; l'entrée
+   « Console Spark » du menu de la marque est conservée.
 <link rel="stylesheet" href="/static/css/draco-alertes.css?v={{ asset_version }}">
 <header class="draco-bar" data-current="flowdeck">
     <div class="draco-bar-zone draco-bar-gauche">

tests/test_draco_bar_texte.py

@@ -1,48 +0,0 @@
-"""Barre d'apps Flowdeck : aucun texte de chantier rendu hors commentaire.
-
-Defaut 5 : les lignes « Chantier 5 (fusion #69/#71, sans bump) : ... »
-etaient placees APRES la fermeture `#}` du commentaire Jinja d'en-tete
-de `app/templates/_draco_bar.html` (lignes 9-11) : elles etaient donc
-rendues telles quelles, juste au-dessus du <header> de la barre, sur
-toutes les pages (la barre est incluse par base.html).
-
-Test sans dependance (lecture du gabarit seul, comme
-test_draco_alertes.py) : il tourne sans serveur ni base, donc aussi
-en sandbox. La note documentaire peut vivre DANS le commentaire Jinja
-(jamais rendu) ; elle ne doit jamais en sortir.
-"""
-
-import re
-from pathlib import Path
-
-ROOT = Path(__file__).resolve().parent.parent
-
-
-def _hors_commentaires(texte):
-    """Texte du gabarit sans les commentaires Jinja {# ... #}."""
-    return re.sub(r"\{#.*?#\}", "", texte, flags=re.S)
-
-
-def test_aucun_texte_chantier_rendu():
-    gabarit = (ROOT / "app/templates/_draco_bar.html").read_text()
-    rendu = _hors_commentaires(gabarit)
-    assert "Chantier 5 (fusion" not in rendu
-    assert "sans bump" not in rendu
-    # Aucune ligne de texte libre entre le commentaire d'en-tete et <link> :
-    # le rendu doit commencer (apres commentaires) par <link> ou <header>.
-    assert rendu.lstrip().startswith("<link")
-
-
-def test_barre_intacte_apres_suppression():
-    """Le 5e onglet Console Spark et la marque survivent a la suppression."""
-    gabarit = (ROOT / "app/templates/_draco_bar.html").read_text()
-    rendu = _hors_commentaires(gabarit)
-    nav = rendu.split('<nav class="draco-apptabs"')[1].split("</nav>")[0]
-    assert nav.index('data-app="kanbante"') < nav.index('data-app="agent"')
-    assert "Console Spark" in nav
-    assert 'data-app="agent"' in nav
-    assert 'class="draco-brand"' in rendu
-    # L'entree « Console Spark » du menu de la marque est construite par
-    # draco-barre.js depuis les onglets : l'onglet agent suffit a l'alimenter.
-    js_barre = (ROOT / "static/js/vendor/draco-barre.js").read_text()
-    assert "Console Spark" in js_barre

tests/test_recherche.py

@@ -49,6 +49,8 @@ def test_sister_origins_dev():
         "https://flowdeck-dev.dracodev.net",
         "https://tiktak-dev.dracodev.net",
         "https://kanbante-dev.dracodev.net",
+        "https://agent.dracodev.net",
+        "https://agent-dev.dracodev.net",
     }
 
 
@@ -86,3 +88,22 @@ def test_preflight_headers():
     headers = preflight_headers("https://kanbante-dev.dracodev.net", RESOLVED_DEV)
     assert headers["Access-Control-Allow-Methods"] == "GET, OPTIONS"
     assert preflight_headers("https://evil.example", RESOLVED_DEV) is None
+
+
+def test_origines_agent_console():
+    # Fédération console (défaut 2) : la page de recherche de la
+    # console appelle /api/search depuis agent(. -dev) avec le
+    # cookie SSO — ces deux origines passent, prod ET dev, quelle
+    # que soit la résolution ; un tiers reste refusé.
+    assert cors_headers_for(
+        "https://agent.dracodev.net", RESOLVED_DEV) is not None
+    assert cors_headers_for(
+        "https://agent-dev.dracodev.net", {}) is not None
+    assert cors_headers_for(
+        "https://agent.dracodev.net",
+        RESOLVED_DEV)["Access-Control-Allow-Credentials"] == "true"
+    assert preflight_headers(
+        "https://agent-dev.dracodev.net", RESOLVED_DEV) is not None
+    assert "https://agent.dracodev.net" in sister_origins({})
+    assert "https://agent-dev.dracodev.net" in sister_origins({})
+    assert "https://agent-dev.dracodev.net" in sister_origins()