Some issues on the Project (PART 1)

[LionelZoc]

Backend

• resolvers/user.ts 🛑 aucun control n'est fait dans ce resolver. c'est à dire que toute donnée d'utilisateur envoyée par le front essaie est enregistrée dans la base. ce qui crée des erreurs lorsque j'essaie de register 2 fois la même personne avec le même mail.

• entities/User.ts aucune unicité n'est porté sur le champs email 🛑 Le password est exposé en clair dans le retour d'api dur register 🛑

• Frontend

• le jeux j'ai systématiquement cette erreur lorsque je lance le jeux

  

Après quelques modifications j'ai cette erreur aussi

Je pense que le jeu bug un peu quand on lance le site avec une base vide (ou quand je lance puis je supprime la base et je relance). j'ai pu le fixer mais je te laisse debuger pour comprendre d'où vient le problème. 💪🏾

Retour

j'ai un peu l'impression que la vidéo de ben Awad n'a pas été suivie pour avoir des indices sur comment bien gérér au moins la partie 1 du test. La gestion des erreurs sur le login/register peut être améliorée. La vidéo donne vraiment des indices sur comment avoir une bonne app assez solide en terme de controls . essaie de la regarder pendant au moins 3h de temps ça devrait te permettre d'avoir une base fonctionnelle sur le projet ⏹️

pour l'instant je m'arrête là. je te laisse fixer ces retours le temps que j'analyse ton code sur la partie 2 (le jeu)

[Mezatsong]

Le password n'est pas exposé en clair dans le retour d'api dur register Quand on n'enregistre deux fois la meme personne avec le même mail, ça ne crée pas d'erreur 🛑 J'ai n'ai pas controlé l'unicité de l'email parce que l'enoncé n'a pas précisé, j'ai pensé à celà mais après je me suis dit que ce n'est qu'un test donc j'ai laissé. mais je me rend compte que c'était une erreur de laisser ainsi, je vais corriger.

[Mezatsong]

En ce qui concerne le jeu, j'ai l'impression que tu n'a pas rempli la clé d'api de moviedb dans le fichier .env.development car j'ai cette erreur quand la requête vers moviedb échoue.

[Mezatsong]

L'erreur No repository found for Question, je ne l'ai pas eu, j'aimerais donc avoir les étapes pour reproduire l'erreur stp

[LionelZoc]

L'erreur No repository found for Question, je ne l'ai pas eu, j'aimerais donc avoir les étapes pour reproduire l'erreur stp

je n'ai pas pu la reproduire pour l'instant mais si j'y arrive je te dirais. mais tu peux la laisser de côté pour l'instant , cette erreur

[LionelZoc]

En ce qui concerne le jeu, j'ai l'impression que tu n'a pas rempli la clé d'api de moviedb dans le fichier .env.development car j'ai cette erreur quand la requête vers moviedb échoue.

j'ai pourtant bien renseigné l'api key

[LionelZoc]

Le password n'est pas exposé en clair dans le retour d'api dur register Quand on n'enregistre deux fois la meme personne avec le même mail, ça ne crée pas d'erreur 🛑 J'ai n'ai pas controlé l'unicité de l'email parce que l'enoncé n'a pas précisé, j'ai pensé à celà mais après je me suis dit que ce n'est qu'un test donc j'ai laissé. mais je me rend compte que c'était une erreur de laisser ainsi, je vais corriger.

pour ce problème, en effet le password n'est pas en clair. ce que je voulais dire c'est que le backend ne devrait pas retourner le password au frontend. c'est une faille de securité en fait.

pour tes test tu peux utiliser https://studio.apollographql.com/sandbox/explorer et renseigner http://localhost:4000/graphql dans le champs sandbox

[Mezatsong]

pour ce problème, en effet le password n'est pas en clair. ce que je voulais dire c'est que le backend ne devrait pas retourner >le password au frontend. c'est une faille de securité en fait.

D'accord, c'est vrai, un middle-man pourrait s'en servir

[Mezatsong]

### Issue fixed