loictouzard / mapif Goto Github PK

Quid d'ouvrir "MapIF" à tous les départements de l'Insa Lyon (voir toutes les INSA à terme ??) ?
...De demander une subvention annuelle pour son hébergement ? 💸
...De mettre en place un handover avec l'équipe de l'AEDI pour assurer une maintenance du projet (et pousser les promos entrantes à y contribuer)?
... D'une extension de fureteur mettre à jour la localisation ? #CoucouLaNSA

Il y a t'il des rêves de grandeur ou ce n'est pas du tout le but et je m'égare? ☀️

Si l'on fait une erreur dans le formulaire d'inscription on ne peut plus envoyer le formulaire car le reCaptcha est invalidé et pour les autres envois sans pour autant pouvoir le revalider. On est obligé d'actualiser la page...

J'ai une erreur lors de l'install pip : Error: pg_config executable not found. Le fix est dans #15

(Je fais cet issue pour le hacktoberfest, sinon j'aurai pas mon T-shirt lel)

Il serait intéressant de pouvoir localiser directement un étudiant inscrit en cherchant son nom via un champ de recherche.

En sélectionnant l'étudiant cible, on recentrerait la map sur sa position actuelle.

Quand on déplace la carte sur le coté, les markers n'apparaissent pas. Il faudrait bloquer la translation de la carte, comme cela a été fait pour le zoom.

Problème avec l'encodage des caractères. Exemple avec la ersonne en Chine ou au Japon

Lorsqu'on ajoute une position sur la map, il est intéressant de pouvoir indiquer ce que l'on vient faire : un Stage, un échange, un Double Diplôme, un emploi ...

Un bloc de texte permettant de commenter librement (par exemple, dire où on travaille, jusqu'à quand) aurait aussi un intérêt.

CODE 4DDL0C4T10NK0

J'ai cherche Dublin puis clique pour m'y ajouter, mais votre code est raciste des roux. Je suis triste :'(

Pour identifier la promotion d'un étudiant, un label ( + année d'étude si en cours) voire un code couleur pourraient être intéressants (cependant, comment traiter rigoureusement le cas où deux étudiants de promotions différentes se trouvent au même endroit ?)

Il serait également intéressant de pouvoir n'afficher que les étudiants de certaines promotions sur la map.

Par exemple, une liste des promotions "actives" (toutes par défaut), dans laquelle on peut décocher les promotions qu'on ne souhaite pas afficher.

Les mots de passes ne peuvent être restitués car il sont cryptés. Cependant il faudrait une fonctionnalité pour retrouver un mot de passe perdu. Les gens ne se connectent que rarement au site, à des dates souvent éloignées, et oublient donc souvent leur mot de passe.

Je propose 2 solutions, il doit en y avoir d'autres.
Lorsqu'une une demande de restitution de mot de passe est effectuée :

1. Un mail est envoyé avec un lien comportant un token généré en fonction de l'utilisateur et timestamp, le token ainsi qu'un timestamp d'expiration ston stockés en base et permettent de retrouver l'utilisateur
2. Un click sur le lien permet d'arriver sur une page ou un nouveau mot de passe est demandé (2 fois évidemment)
3. Puis l'utilisateur se connecte

Ou

1. Un mail est envoyé avec un mot de passe généré aléatoirement et set à l'utilisateur (la base ne doit toujours connaitre que le mot de passe crypté, à aucun moment le mot de passe clair ne doit être stocké).
2. L'utilisateur peut se connecter avec son mot de passe sur le site
3. L'utilisateur peut (c'est mieux pour lui) changer son mot de passe dans la section profil

Methode 1 :
.+ Plus sécurisée, aucun mot de passe ne transite par mail
.+ Le token s'invalide au bout d'un certain temps
.- Plus long à l'implémentation
.- Demande une à deux nouvelles pages interfaces

Methode 2 :
.+ Rapide et facile d'implémentation (juste l'envoie d'un mail et la génération d'un mot de passe)
.- Le mot de passe est envoyé par mail et n'expire pas
.- La sécurité du compte de l'utilisateur dépend d'une opération optionnelle de sa part (changer son mot de passe une fois connecté)

Une vue pour chaque étudiant, dans laquelle il peut choisir d'indiquer toutes ses mobilités (actuelles, antérieures ou à venir), avec dates. L'utilisateur doit pouvoir ajouter, modifier ou supprimer ces informations librement.

Je n'arrive pas à rechercher la ville de Passau en Allemagne. Lorsque je regarde les données JSON retournées il y a des résultats pour Passau mais l'interface ne les propose pas. J'ai essayé d'envoyer une requête POST à la main pour changer ma localisation mais j'ai une erreur 500 sûrement parce que j'ai pas respecté le protocole.

En fait, le site est accessible en HTTPS donc il faut effectuer les modification suivantes :

• dans le back rediriger la racine pour utiliser HTTPS

@app.before_request
def before_request():
    if request.url.startswith('http://'):
        url = request.url.replace('http://', 'https://', 1)
        code = 301
        return redirect(url, code=code)

• dans le front requêter l'API en HTTPS

Yo.

ça serait peut être pas mal de limiter la zone visible de la carte.

Actuellement le hash du mot de passe se fait par SHA 256.
J'ouvre cette issue pour discuter du fait qu'il faille ajouter un sel.
@halflings et @PandiPanda69 pourront prendre part à la discussion en etant les initiateurs.

• Prévenir par e-mail un nouvel arrivant de la même promo dans une ville commune ?
  (email / notification dans l'application / ... )