FEAT: Enforcement — appliquer le filtrage caméra dans tous les endpoints sensibles #139

New issue

Closed

opened 2026-08-18 08:58:42 +02:00 by nonobis · 0 comments

nonobis commented

2026-08-18 08:58:42 +02:00

Owner

Contexte

Le filtrage par ICameraAccessService doit être appliqué partout où des données caméra sont retournées.

Référence spec

Section 4.4 StreamingHub — Sécurité renforcée.

État actuel

StreamingHub.RequestStream vérifie l'accès au site mais pas à la caméra individuelle
Les endpoints d'événements ne filtrent pas par accès caméra

À faire

StreamingHub : vérifier HasCameraAccessAsync(userId, cameraId) au lieu de juste UserSite
Events API : filtrer par caméras accessibles
Persons API : filtrer par caméras accessibles
Recordings API : filtrer par caméras accessibles

Critères d'acceptation

StreamingHub vérifie l'accès caméra individuelle
Events filtrés par caméras accessibles
Persons filtrés par caméras accessibles
Recordings filtrés par caméras accessibles
Admin non affecté
Tests passent

Fichiers concernés

src/Heimdall.Web/Hubs/StreamingHub.cs
src/Heimdall.Application/Events/Queries/
src/Heimdall.Application/Persons/Queries/
src/Heimdall.Application/Recordings/Queries/

## Contexte Le filtrage par `ICameraAccessService` doit être appliqué partout où des données caméra sont retournées. ## Référence spec Section 4.4 StreamingHub — Sécurité renforcée. ## État actuel - `StreamingHub.RequestStream` vérifie l'accès au site mais pas à la caméra individuelle - Les endpoints d'événements ne filtrent pas par accès caméra ## À faire 1. StreamingHub : vérifier `HasCameraAccessAsync(userId, cameraId)` au lieu de juste `UserSite` 2. Events API : filtrer par caméras accessibles 3. Persons API : filtrer par caméras accessibles 4. Recordings API : filtrer par caméras accessibles ## Critères d'acceptation - [ ] StreamingHub vérifie l'accès caméra individuelle - [ ] Events filtrés par caméras accessibles - [ ] Persons filtrés par caméras accessibles - [ ] Recordings filtrés par caméras accessibles - [ ] Admin non affecté - [ ] Tests passent ## Fichiers concernés - `src/Heimdall.Web/Hubs/StreamingHub.cs` - `src/Heimdall.Application/Events/Queries/` - `src/Heimdall.Application/Persons/Queries/` - `src/Heimdall.Application/Recordings/Queries/`

nonobis added the

feature

priority-high

spec

labels

2026-08-18 08:58:46 +02:00

nonobis referenced this issue from a commit

2026-08-27 19:52:41 +02:00

feat(security): enforce camera-level access control in endpoints (Fixes #139)

nonobis referenced this issue from a pull request that will close it,

2026-08-27 19:53:02 +02:00

feat(security): enforcement — filtrage caméra dans les endpoints sensibles #175