julien 6245d1eabd fix(auth): replace fixed-salt bcrypt with HMAC-SHA256 for API key hashing
bcrypt with a fixed salt is deterministic but defeats the purpose of
bcrypt salting. API keys are high-entropy UUIDs (128 bits), making
brute-force resistance unnecessary — HMAC-SHA256 with the app secret
is the correct primitive for deterministic, secure key hashing.

Also fixes application.author.id → application.authorId in the API key
auth path, which was silently setting req.payload.id to undefined.
2026-04-26 20:31:06 +02:00
2026-03-29 23:56:11 +02:00
2025-08-15 23:24:41 +02:00
2025-08-08 10:47:29 +02:00
2026-03-29 23:56:11 +02:00

AdAstra_API

API pour l'application Ad Astra

Installation rapide

# Initialisation (applique les migrations, seed roles → création admin interactive → seed articles)
# La commande suivante applique d'abord les migrations nécessaires.
npm run setup:api

Installation manuelle

# Appliquer les migrations
npx sequelize-cli db:migrate

# Exécuter le seeder des articles
npx sequelize-cli db:seed --seed 20251126-add-roles.js

# Créer un utilisateur Admin
npm run create:user

# Exécuter le seeder des articles
npx sequelize-cli db:seed --seed 20251127-add-articles.js

Migration

# Appliquer les migrations
npx sequelize-cli db:migrate

# Voir le statut des migrations
npx sequelize-cli db:migrate:status

# Annuler les migrations
npx sequelize-cli db:migrate:undo:all

Seeder

# Exécuter tous les seeders
npx sequelize-cli db:seed:all

# Exécuter un seeder spécifique
npx sequelize-cli db:seed --seed 20251127-add-articles.js

# Annuler tous les seeders
npx sequelize-cli db:seed:undo:all

# Annuler un seeder spécifique
npx sequelize-cli db:seed:undo --seed 20251127-add-articles.js

Start 'local' API server

# Appliquer les migrations
npm run local

# Exécuter le seeder des articles
npx sequelize-cli db:seed --seed 20251126-add-roles.js

# Créer un utilisateur Admin
npm run create:user

# Exécuter le seeder des articles
npx sequelize-cli db:seed --seed 20251127-add-articles.js
S
Description
AdAstra Backend API
Readme 676 KiB