Changelog

Découvrez les dernières évolutions de la plateforme S-PASS Territoires

Retour au changelogIntégration de l'éditeur au backoffice et renforcement des accès

✨ Nouveautés

  • Éditeur intégré au backoffice : l'éditeur s'ouvre à l'intérieur du backoffice, qui peut l'enregistrer et savoir si des modifications sont en attente, sans passer d'un site à l'autre.

🔧 Améliorations

  • Fin des déconnexions pendant le travail : la session durait vingt-quatre minutes et vous étiez déconnecté en plein travail. Elle dure maintenant six jours, et n'est plus perdue lors d'une mise en ligne.
  • Mises à jour invisibles : l'application n'est plus proposée aux visiteurs tant qu'elle n'est pas prête à répondre, ce qui supprime les erreurs qui apparaissaient quelques secondes à chaque livraison.
  • Ouverture plus rapide de l'éditeur : il n'attend plus le chargement d'un outil cartographique devenu inutile.
  • Apparence de l'éditeur : la typographie et la couleur d'accentuation s'alignent sur celles du backoffice.

🐛 Correctifs

  • Aperçus de pages depuis le backoffice : leur adresse désignait un chemin valable sur un seul site, et la quasi-totalité des aperçus ne s'affichait plus. Elle est maintenant reconstruite au moment de l'affichage et s'adapte au site qui la demande.
  • Visualisateur public : la consultation des carnets publiés ne fonctionnait plus, et ses aperçus ne s'affichaient pas. Son affichage n'avait par ailleurs pas été mis à jour depuis plusieurs années en raison d'une erreur silencieuse dans la chaîne de fabrication.
  • Échanges avec S-PASS : la création et la mise à jour des fiches, momentanément bloquées par le renforcement des accès, fonctionnent de nouveau.

🔒 Sécurité

  • Fin d'un accès trop large : une règle destinée au service d'impression accordait des droits d'administrateur à toute requête venant du réseau interne, condition qui pouvait être satisfaite depuis l'extérieur. Elle est supprimée et remplacée par un jeton signé à durée limitée.
  • Échanges entre applications : ils sont authentifiés par un secret partagé, et non plus reconnus à leur adresse d'origine.
  • Cookie de session : il n'est plus transmis que par une connexion chiffrée.

🗑️ Suppressions

  • Blocs cartographiques : après un an de préavis, ils ne sont plus affichés. Les carnets qui en contenaient restent lisibles, le bloc en moins.