Repository navigation
Page de vérification qui contrôle vraiment la signature #29
Description
En tant que employeur
je veux vérifier un badge en un clic
afin de savoir immédiatement s'il est authentique.
Scenario: badge réel
Given l'URL d'un badge émis par AIDD
When je l'ouvre
Then la page affiche « valide » avec nom, dates, émetteur, après contrôle réel de la signature
Scenario: badge trafiqué
Given un badge altéré d'un octet ou forgé sans la clé d'AIDD
When je l'ouvre
Then la page affiche « invalide »Definition of Done
- Un vrai badge est « valide », un badge altéré ou forgé est « invalide ».
- Aucune page ne répond « valide » sans avoir contrôlé la signature.
Estimation
- Points: 5 · Impact: critic · Dépend: 3.1 (Générer un credential OB3 signé RS256 au merge #23) · Priorité: P0
Réf PRD: CT-2 · Parent: #4
Activity
feat(verify): page de vérification indépendante + états (#29, #30, #39)…
feat(verify): page de vérification indépendante + états (#29, #30, #39)…
blafourcade commentedon Jul 21, 2026
Page de vérif servie (HTTP 200). Contrôle réel de la signature RS256 côté navigateur (Web Crypto), 15 tests verts. Recréé après un squash vide de #53 → PR #54 mergée et déployée.