103 lines
2.7 KiB
TypeScript
103 lines
2.7 KiB
TypeScript
import { Router } from "express";
|
|
import bcrypt from "bcryptjs";
|
|
import { getDb } from "../db";
|
|
import { users } from "../../drizzle/schema";
|
|
import { eq } from "drizzle-orm";
|
|
import { COOKIE_NAME } from "@shared/const";
|
|
import { getSessionCookieOptions } from "./cookies";
|
|
import { sdk } from "./sdk";
|
|
|
|
const router = Router();
|
|
|
|
/**
|
|
* Route d'authentification locale avec username/password
|
|
* POST /api/auth/local/login
|
|
* Body: { username: string, password: string }
|
|
*/
|
|
router.post("/login", async (req, res) => {
|
|
try {
|
|
const { username, password } = req.body;
|
|
|
|
// Validation des champs
|
|
if (!username || !password) {
|
|
return res.status(400).json({
|
|
success: false,
|
|
message: "Identifiant et mot de passe requis",
|
|
});
|
|
}
|
|
|
|
// Récupérer l'utilisateur par username
|
|
const db = await getDb();
|
|
if (!db) {
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: "Erreur de connexion à la base de données",
|
|
});
|
|
}
|
|
|
|
const result = await db
|
|
.select()
|
|
.from(users)
|
|
.where(eq(users.username, username))
|
|
.limit(1);
|
|
|
|
if (result.length === 0) {
|
|
return res.status(401).json({
|
|
success: false,
|
|
message: "Identifiant ou mot de passe incorrect",
|
|
});
|
|
}
|
|
|
|
const user = result[0];
|
|
|
|
// Vérifier que l'utilisateur a un mot de passe défini
|
|
if (!user.password) {
|
|
return res.status(401).json({
|
|
success: false,
|
|
message: "Cet utilisateur n'a pas de mot de passe défini",
|
|
});
|
|
}
|
|
|
|
// Comparer le mot de passe
|
|
const isPasswordValid = await bcrypt.compare(password, user.password);
|
|
|
|
if (!isPasswordValid) {
|
|
return res.status(401).json({
|
|
success: false,
|
|
message: "Identifiant ou mot de passe incorrect",
|
|
});
|
|
}
|
|
|
|
// Mettre à jour la date de dernière connexion
|
|
await db
|
|
.update(users)
|
|
.set({ lastSignedIn: new Date() })
|
|
.where(eq(users.id, user.id));
|
|
|
|
// Créer le token de session (compatible avec le système OAuth)
|
|
const token = await sdk.createSessionToken(user.openId, {
|
|
name: user.name || "",
|
|
expiresInMs: 7 * 24 * 60 * 60 * 1000, // 7 jours
|
|
});
|
|
|
|
// Définir le cookie de session
|
|
const cookieOptions = getSessionCookieOptions(req);
|
|
res.cookie(COOKIE_NAME, token, cookieOptions);
|
|
|
|
// Retourner l'utilisateur (sans le mot de passe)
|
|
const { password: _, ...userWithoutPassword } = user;
|
|
return res.json({
|
|
success: true,
|
|
user: userWithoutPassword,
|
|
});
|
|
} catch (error) {
|
|
console.error("[LocalAuth] Error during login:", error);
|
|
return res.status(500).json({
|
|
success: false,
|
|
message: "Erreur lors de la connexion",
|
|
});
|
|
}
|
|
});
|
|
|
|
export default router;
|