[TECH] Migrer la route POST /api/expired-password-updates (PIX-16367)

[EmmanuelleBonnemay]

🥞 Problème

La route POST /api/expired-password-updates est encore dans /lib

🥓 Proposition

Migrer cette route dans /src/identity-access-management

🧃 Remarques

Des tests d'acceptance de la route GET /api/password-reset-demands/{temporaryKey} ont été migrés également, car cette route est déjà dans /src

😋 Pour tester

• Aller sur Pix Orga et se connecter avec le compte allorga@example.net
• Aller sur Élèves
• Choisir un élève possédant une méthode identifiant et/ou adresse e-mail (par exemple Eliza) et cliquer sur le bouton d'action tout à droite "Gérer le compte"
• Cliquer sur le bouton "Réinitialiser le mot de passe" et entrer un nouveau mot de passe
• récupérer l'identifiant et nouveau mot de passe de l'élève et aller sur Mon Pix
• Sur la page connexion, renseigner les deux informations et valider
• Constater que la route POST /api/expired-password-updates a bien été appelée et qu'elle a renvoyé une 201 avec une réponse de type

{
	"data": {
		"type": "reset-expired-password-demands",
		"attributes": {
			"login": "{identifiant de l'élève}"
		}
	}
}

• constater que l'on est bien connecté

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo audit-logger

[bpetetot]

Testé et revu ✅

[Libouk]

Ce n'est pas directement lié mais le bouton de copie du nouveau MDP n'est pas visible à côté du champ. On crée un nouveau ticket ?

[Libouk]

Visible au survol, mais décalé

[Libouk]

Quand j'ai réinitialisé le MDP depuis Orga puis que j'essaye de me connecter sur Pix App je reçois d'abord une 401.

[EmmanuelleBonnemay]

ça me semble normal car l'accès est refusé tant que le mot de passe n'a pas été réinitialisé