Add API section to TASK_CHECKUP: login, events, scan, stats

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
This commit is contained in:
Serreau Jovann
2026-03-22 19:47:43 +01:00
parent 244717a0d0
commit 7dc6d4b01f

View File

@@ -37,6 +37,13 @@
- [ ] Ajouter les métadonnées OpenGraph sur toutes les pages publiques
- [ ] Ajouter le sitemap dynamique avec les événements en ligne
### API (Application mobile scanner)
- [ ] POST `/api/login` : authentification email + password orga, retourne un JWT token
- [ ] GET `/api/events` : liste des événements de l'orga authentifié
- [ ] POST `/api/events/{id}/scan` : scan d'un billet (decode QR → check reference → check state → mark scanned, gérer sortie définitive)
- [ ] GET `/api/events/{id}/stats` : stats de l'événement (billets vendus, scannés, restants)
- [ ] Middleware JWT pour sécuriser les routes /api/*
### Sécurité & Performance
- [ ] Rate limiting sur les routes sensibles (login, commande, invitation)
- [ ] CSRF token sur tous les formulaires POST