[FEATURE] Nouveaux messages d'erreur lors d'une tentative de connexion (PIX-17949)

[bpetetot]

🌸 Problème

Afin de réduire le nombre de tickets au support liés aux comptes bloqués, nous souhaitons améliorer les messages d'erreur retournés à l'utilisateur lors de tentatives de connexion échouées (notamment pour les utilisateurs du sco).

🌳 Proposition

Côté API, ajout de meta attributs sur les erreurs remontées au front.

MissingOrInvalidCredentialsError

• isLoginFailureWithUsername: indique si l'échec de login a été réalisé via un username.
• remainingAttempts: nombre d'échec de connexion. (null si moins de 10 restants)

UserIsTemporaryBlocked

• isLoginFailureWithUsername: indique si l'échec de login a été réalisé via un username.
• blockingDurationMs: durée du blocage

UserIsBlocked

• isLoginFailureWithUsername: indique si l'échec de login a été réalisé via un username.

Côté Frontend, Modification et factorisation de la gestion des erreurs de la route /api/token. Utilisation du service error-messages, avec les fonctions:

• getHttpErrorMessage: permet de récupérer les messages par défaut en fonction des codes erreurs HTTP
• getAuthenticationError: permet de récupérer les messages d'erreur en fonction des erreurs d'authentification (code erreur ou http)

🐝 Remarques

🏴‍☠️ On a profité de cette PR pour supprimer le mapping de PasswordNotMatching dans api/src/identity-access-management/application/http-error-mapper-configuration.js (suppression qui aurait dû être faite dans #11400, mais nous n’y avons pas pensé à l’époque). En effet pour ne pas faire fuiter l’information d’existence ou d’inexistence d’un compte utilisateur, l’erreur PasswordNotMatching ne doit jamais être propagée aux clients de l’API, c’est l’erreur MissingOrInvalidCredentialsError (ne divulguant pas l’existence ou d’inexistence d’un compte utilisateur) que l’on veut renvoyer à la place.

🤧 Pour tester

Tentatives de connexion avec email sur Pix App, utiliser un email et un mauvais mot de passe:

• 10 premières tentatives : L'adresse e-mail ou l'identifiant et/ou le mot de passe saisis sont incorrects.
• À la 11ᵉ tentative : Vous avez effectué trop de tentatives de connexion, votre compte Pix est bloqué temporairement pendant 2 minutes. Réessayez plus tard ou cliquez sur mot de passe oublié pour le réinitialiser.
• 10 tentatives suivantes : L'adresse e-mail ou l'identifiant et/ou le mot de passe saisis sont incorrects.
• À la 21ᵉ tentative : Vous avez effectué trop de tentatives de connexion, votre compte Pix est bloqué temporairement pendant 4 minutes. Réessayez plus tard ou cliquez sur mot de passe oublié pour le réinitialiser.
• 10 tentatives suivantes : Attention : il vous reste tentatives avant le blocage définitif de votre compte Pix.
• À la 31ᵉ tentative : Votre compte est bloqué car vous avez effectué trop de tentatives de connexion. Pour le débloquer, contactez-nous.

Tentatives de connexion avec email sur Pix App, utiliser un username et un mauvais mot de passe:

• 10 premières tentatives : L'identifiant et/ou le mot de passe saisis sont incorrects. En cas d’oubli, contactez votre enseignant pour récupérer votre identifiant et/ou réinitialiser votre mot de passe.
• À la 11ᵉ tentative : Vous avez effectué trop de tentatives de connexion, votre compte Pix est bloqué temporairement pendant 2 minutes. En cas d’oubli, contactez votre enseignant pour récupérer votre identifiant et/ou réinitialiser votre mot de passe.
• 10 tentatives suivantes :L'identifiant et/ou le mot de passe saisis sont incorrects. En cas d’oubli, contactez votre enseignant pour récupérer votre identifiant et/ou réinitialiser votre mot de passe.
• À la 21ᵉ tentative : Vous avez effectué trop de tentatives de connexion, votre compte Pix est bloqué temporairement pendant 4 minutes. En cas d’oubli, contactez votre enseignant pour récupérer votre identifiant et/ou réinitialiser votre mot de passe.
• 10 tentatives suivantes : Attention : il vous reste tentatives avant le blocage définitif de votre compte Pix. En cas d’oubli, contactez votre enseignant pour récupérer votre identifiant et/ou réinitialiser votre mot de passe.
• À la 31ᵉ tentative : Votre compte est bloqué car vous avez effectué trop de tentatives de connexion. Pour le débloquer, contactez-nous.

Tester de la même manière pour le cas d’une authentification OIDC et pour le cas d’une authentification SAML

Se connecter avec un email et mot de passe corrects pour vérifier la non régression.

Se connecter avec un username et mot de passe corrects pour vérifier la non régression.

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• API MaDDo
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo api-maddo
• scalingo audit-logger

[bpetetot]

Est-ce que les choses à faire dans la section « Notes / Todo: » sont toujours d’actualité ou bien tout a bien été fait ?

Tout a été fait, je les supprime.

[lego-technix]

✅ Lu et testé fonctionnellement avec succès avec Firefox 🦊

❤️❤️❤️

[pix-service]

🎉 This PR is included in version 5.136.0 🎉

The release is available on GitHub release

Your semantic-release bot 📦🚀

[MathGuich]

Pourquoi la 33ème tentative alors que le compte doit être bloqué à la 30ème tentative ?