API REST backend

No labels

No milestone

No project

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: maximus/simpl-liste#37

maximus commented

2026-04-06 14:33:12 +00:00

Owner

Contexte

Implémenter les endpoints CRUD + sync avec les contrôles de sécurité.

Ref: spec-simpl-liste-web.md

Taches

Middleware auth sur /api/* (session cookie + Bearer JWT avec validation signature/exp/aud/iss)
Endpoints CRUD listes (avec soft-delete)
Endpoints CRUD tâches (avec filtres, tri, sous-tâches, soft-delete)
Endpoints CRUD tags + assignation (avec soft-delete)
Endpoints sync (GET since + POST batch avec idempotency keys)
Vérification BOLA par entité sur le batch sync (WHERE id = ? AND userId = ?)
Schemas Zod strict sur chaque endpoint (whitelist de champs, rejeter champs inconnus)
Rate limiting granulaire (sync 10/min, création 30/min, lecture 200/min)
Endpoint POST /api/ws-ticket (nonce éphémère TTL 30s, usage unique)
Tests API (optionnel mais recommandé)

Dépendances

Depends on #35, #36

## Contexte Implémenter les endpoints CRUD + sync avec les contrôles de sécurité. Ref: `spec-simpl-liste-web.md` ## Taches - [ ] Middleware auth sur `/api/*` (session cookie + Bearer JWT avec validation signature/exp/aud/iss) - [ ] Endpoints CRUD listes (avec soft-delete) - [ ] Endpoints CRUD tâches (avec filtres, tri, sous-tâches, soft-delete) - [ ] Endpoints CRUD tags + assignation (avec soft-delete) - [ ] Endpoints sync (GET since + POST batch avec idempotency keys) - [ ] Vérification BOLA par entité sur le batch sync (`WHERE id = ? AND userId = ?`) - [ ] Schemas Zod strict sur chaque endpoint (whitelist de champs, rejeter champs inconnus) - [ ] Rate limiting granulaire (sync 10/min, création 30/min, lecture 200/min) - [ ] Endpoint `POST /api/ws-ticket` (nonce éphémère TTL 30s, usage unique) - [ ] Tests API (optionnel mais recommandé) ## Dépendances Depends on #35, #36

maximus added this to the spec-simpl-liste-web milestone 2026-04-06 14:33:12 +00:00

maximus added the

labels 2026-04-06 14:33:12 +00:00

maximus referenced this issue

2026-04-06 14:33:26 +00:00

WebSocket server temps réel #38

2026-04-06 14:33:47 +00:00

Frontend web #39

2026-04-06 14:34:04 +00:00

Sync mobile ↔ web #40

maximus referenced this issue from a commit

2026-04-06 15:48:34 +00:00