3.2.1

🚀 Nouveautés

• Ajout d'un paramètre is_secondary dans la classe Authentication (#144 par @IdrissaD)
• Ajout du paramètre FIELDS_TO_OVERRIDE au connecteur OpenID. Ce paramètre permet de lister les champs dans t_roles qui seront mis à jour lors de la connexion avec le fournisseur d'identité. (#134 par @christophe-ramet)
• Ajout du paramètre AUTO_VALIDATE_NEW_USER au connecteur OpenID pour piloter la validation manuelle de nouveaux comptes (#142, par @edelclaux)

🐛 Corrections

• Correction de la réconciliation dans le connecteur OpenID (prise en compte de RECONCILIATE_ATTR et fallback de l'identifiant) (PnX-SI/GeoNature#3993 par @jacquesfize)
• Arrêt de l'utilisation de pkg_resources (#149 par @christophe-ramet)
• Ajout d'exceptions d'authentification dédiées avec codes d'erreur normalisés (INCORRECT_LOGIN, PENDING_VALIDATION, etc.) (#153 par @christophe-ramet et @edelclaux)

3.2.0

🚀 Nouveautés

• Compatibilité avec Debian 13 (#131 par @Pierre-Narcisi)
• Ajout de contraintes d'unicités sur les colonnes t_roles.identifiant, t_roles.uuid_role et bib_organismes.nom_organisme (#141 par @jacquesfize)
• Création de la classe UserManager qui reprend les méthodes déclarées dans subscribe.py et intègre de nouvelles méthodes pour vérifier la validité d'un mot de passe (nombre min. de caractère, présence de majuscule, etc.) (#126 par @christophe-ramet)
• Ajout de méthodes dédiées à l'ajout, la modification et la suppression d'organismes (#130 par @VincentCauchois)
• Ajout d'un paramètre CODE_CHALLENGE_METHOD dans le provider OpenIDConnect (#133 par @christophe-ramet)
• Ajout d'une méthode permettant de changer le mot de passe d'un utilisateur (#132 par @christophe-ramet)
• Ajout des colonnes api_key et api_secret dans la table t_roles (par @christophe-ramet et @jacquesfize)

🐛 Corrections

• Correction de la prise en compte du paramètre PASS_METHOD et FILL_MD5_PASS permettant de désactiver l'utilisation du MD5 (#145 par @jacquesfize)
• Dans le provider pour OpenID, l'identifiant s'appuie sur une variable de configuration (par défaut, preferred_username) (#138 @edelclaux)

3.1.0

🚨 Breaking Changes

• La route /post_usershub a été supprimée. Pour utiliser l'API de UsersHub, il est maintenant nécessaire d'utiliser les routes directement accessibles depuis cette dernière (#125 par @jacquesfize)

🚀 Nouveautés

• Ajout de méthodes dédiées à la création utilisateur et la modification du mot de passe disponible dans pypnusershub.auth.subscribe (#125 par @jacquesfize et @amandine-sahl )
• Ajout des derniers modèles SQLAlchemy manquant des tables dans schéma utilisateurs (#125 par @jacquesfize)

3.0.4

🐛 Corrections

• Renforcement de la sécurité de la route d'interaction avec UsersHub (#124 par @christophe-ramet)

3.0.3

🐛 Corrections

• [Commande Flask] Complétion de la commande user add permettant d'indiquer le nom et le prénom de l'utilisateur (par @jacquesfize)
• [Commande Flask] Suppression d'un import qui faisait dysfonctionner UsersHub 2.4.5 (par @jacquesfize)
• [Utilisateur] Correction de la suppression d'un utilisateur avec une entrée dans cor_role_provider (#119 par @jacquesfize)

3.0.2

🚀 Nouveautés

• Ajout des champs meta_create_date et meta_update_date à la table bib_organismes (#96 par @lpofredc).
• Ajout de commandes flask pour ajouter/modifier des utilisateurs et changer leur mot de passe (#53 par @jacquesfize)

3.0.1

🐛 Corrections

• Correction d'un problème de redirection lors de la déconnexion
• Utilisation du schéma marshmallow pour le retour de la route /auth/public_login
• Ajout du décorateur @serializable sur la classe Provider

3.0.0

🚀 Nouveautés

• Enrichissement des modes de connexions avec l'implémentation de AuthManager (#93). Plusieurs protocoles
  de connexions sont disponibles : par défaut, OpenID, OpenIDConnect, UsersHub-authentification-module externe.

⚠️ Notes de version

• Remplacer l'initialisation du login_manager par celle du auth_manager lors de l'initialisation de votre
  application Flask comme dans l'exemple ci-dessous :

from pypnusershub.auth import auth_manager
providers_config = [
     {
       "module" : "pypnusershub.auth.providers.default.LocalProvider",
       "id_provider":"local_provider"
     },
   ]
auth_manager.init_app(app,providers_declaration=providers_config)

2.1.5

🚀 Nouveautés

• Mise à jour de dépendances critiques : requests, jinja2, werkzeug (#102)
• Ajout de la route get_current_user/ pour la connexion au cas INPN (#101)

2.1.4

🐛 Corrections

• Synchronisation de l'expiration des token JWT et du cookie de session généré par flask-login (#94)