Permettre aux systèmes externes d'être authentifié about survip-webapi

[iamkinetic]

• L'application pourrait utiliser une clef qu'elle passera à l'API au lieu d'un token?
• L'application pourrait utiliser une clef au lieu d'un login/password pour recevoir un token?

Fred aime bien la deuxième version parce qu'elle demande moins de changement et lui parait plus sécure que la première.

[iamkinetic]

• supporter ça implicitement dans l'ApiClient.

1. Lorsqu'on vient pour faire une requête, on vérifie si on a les tokens.
2. Si ce n'est pas le cas, on utilise l'AuthentificationService pour se connecter avec le secretKey et récupérer le token.
3. Si on a pas de secretKey ou que l'API nous retourne un 401 lors d'authentification, on throw une exception.
4. Si on a une secretKey et que l'API nous retourne un 200 avec les tokens, on set les tokens dans le singleton de configuration, puis on procède avec la requête.

Il faut donc ajouter :

• Dans l'API Client:
  • Une nouvelle exception du genre InvalidCredentialApiException
  • Un service d'authentification qui sera appelé automatiquement par BaseSecureService.
• Dans l'API Prévention :
  • Un nouvelle façon de se connecter via l'API d'authenfication en utilisant un SecretKey au lieu d'un login/password.