Remise à plat du système d'authentification

[nmrgt]

Remplacer le système actuel par un serveur/service distinct type openid ou oauth2.
Permet :

• Opérateur avec plusieurs comptes Opérateur opérant plusieurs services quid du nombre de compte et des connexions ? #300
• Connexion signup Connexion Signup #104
• Connexion France Connect Connexion FC et formulaire de déclaration #1038
• Se connecter en tant que Chantier "se connecter en tant que" #729 (KeyCloak le fait !)
• Créer une campagne en tant que super admin #845
• authentification des applications

Documentations

• https://www.ssi.gouv.fr/guide/recommandations-pour-la-securisation-de-la-mise-en-oeuvre-du-protocole-openid-connect/
• https://www.keycloak.org/documentation
• https://partenaires.franceconnect.gouv.fr/fcp/fournisseur-service

France Connect

• Utiliser le sub comme identifiant unique d'identité
• Stocker les trajets en relation avec ce sub
• Pas de compte utilisateur sur la plateforme. La session ouverte via FC pour la déclaration suffit
• Possibilité de lister les déclarations (droit de consultation / rectification) via l'identifiant de session FC
• Route de logout à prévoir
• Session courte (avec un timer ? (c'est peut-être un peu anxiogène...))

une version SVG existe...