Brief pour Hermes. Validation locale du jeton draco_session via le module partagé dracodev-commons/session/ ; mapping sub → compte local ; aucun rôle lu depuis le jeton.
**Brief pour Hermes.** Validation locale du jeton `draco_session` via le module partagé `dracodev-commons/session/` ; mapping `sub` → compte local ; aucun rôle lu depuis le jeton.
Dépend de : ACC-3.1 côté ObsiGate. Épopée : Projets/fusion-trois-apps#7.
bruno
added this to the Fusion — accès centralisé milestone 2026-10-20 21:19:46 -04:00
✅Livré en Flowdeck 7.74.0 — en Révision (Spark, 2026-10-21). Commit 1ce9f69.
Pont SSOGET /auth/draco : le cookie draco_session (émis par ObsiGate, ACC-3.1) est vérifié localement par app/services/draco.py (JWS HS256 au secret partagé, révocation de l'émettrice en cache 60 s — mêmes sémantiques que le validateur TikTak), résolu vers le compte local, puis converti en session Flowdeck native. Bouton « Login with ObsiGate (SSO) » sur la page de connexion (via /sso/authorize de l'émettrice). Mapping sub → compte : migration 51 (draco_links, 1:1) — lien automatique à la première visite doublement connectée (accroché à /auth/user), repli mono-utilisateur, GET/POST/DELETE /auth/draco-link (dissociation = pierre tombale).
Contrôles : 7 tests dédiés verts ; suite complète 1475 verts / 28 échecs tous préexistants (comparaison à la baseline locale de l'arbre 7.72.0, zéro échec nouveau) ; ruff propre. Inerte tant que DRACO_SESSION_SECRET n'est pas configuré — même secret qu'ObsiGate et TikTak.
✅ **Livré en Flowdeck 7.74.0 — en Révision** (Spark, 2026-10-21). Commit `1ce9f69`.
**Pont SSO** `GET /auth/draco` : le cookie `draco_session` (émis par ObsiGate, ACC-3.1) est vérifié localement par `app/services/draco.py` (JWS HS256 au secret partagé, révocation de l'émettrice en cache 60 s — mêmes sémantiques que le validateur TikTak), résolu vers le compte local, puis converti en session Flowdeck native. Bouton « Login with ObsiGate (SSO) » sur la page de connexion (via `/sso/authorize` de l'émettrice).
**Mapping sub → compte** : migration **51** (`draco_links`, 1:1) — lien automatique à la première visite doublement connectée (accroché à `/auth/user`), repli mono-utilisateur, `GET/POST/DELETE /auth/draco-link` (dissociation = pierre tombale).
Contrôles : 7 tests dédiés verts ; suite complète 1475 verts / 28 échecs **tous préexistants** (comparaison à la baseline locale de l'arbre 7.72.0, zéro échec nouveau) ; ruff propre. **Inerte tant que `DRACO_SESSION_SECRET` n'est pas configuré** — même secret qu'ObsiGate et TikTak.
Blocking a user prevents them from interacting with repositories, such as opening or commenting on pull requests or issues. Learn more about blocking a user.
Brief pour Hermes. Validation locale du jeton
draco_sessionvia le module partagédracodev-commons/session/; mappingsub→ compte local ; aucun rôle lu depuis le jeton.Dépend de : ACC-3.1 côté ObsiGate. Épopée : Projets/fusion-trois-apps#7.
✅ Livré en Flowdeck 7.74.0 — en Révision (Spark, 2026-10-21). Commit
1ce9f69.Pont SSO
GET /auth/draco: le cookiedraco_session(émis par ObsiGate, ACC-3.1) est vérifié localement parapp/services/draco.py(JWS HS256 au secret partagé, révocation de l'émettrice en cache 60 s — mêmes sémantiques que le validateur TikTak), résolu vers le compte local, puis converti en session Flowdeck native. Bouton « Login with ObsiGate (SSO) » sur la page de connexion (via/sso/authorizede l'émettrice).Mapping sub → compte : migration 51 (
draco_links, 1:1) — lien automatique à la première visite doublement connectée (accroché à/auth/user), repli mono-utilisateur,GET/POST/DELETE /auth/draco-link(dissociation = pierre tombale).Contrôles : 7 tests dédiés verts ; suite complète 1475 verts / 28 échecs tous préexistants (comparaison à la baseline locale de l'arbre 7.72.0, zéro échec nouveau) ; ruff propre. Inerte tant que
DRACO_SESSION_SECRETn'est pas configuré — même secret qu'ObsiGate et TikTak.