BUG: UI Blazor appelle l'API en HTTP interne (incohérent avec la doc) #23

New issue

Closed

opened 2026-08-10 21:02:20 +02:00 by nonobis · 1 comment

nonobis commented

2026-08-10 21:02:20 +02:00

Owner

🎯 Contexte

Le readme affirme « plus d'appel HTTP interne » entre containers, mais la UI appelle l'API via un HttpClient HTTP.

📚 Référence spec (MASTER_SPECIFICATION.md v2.0)

D2 : API + Web fusionnés — Blazor Server + API en appel direct = latence < 2ms

🔍 État actuel (vérifié dans le code)

HeimdallApiClient + TokenRefreshHandler avec base http://localhost:8080 par défaut ; SameOriginHttpMessageHandler existe pour le même-origin mais le fallback localhost reste la norme (voir ApiBaseUrlResolver).

🧩 À faire

Clarifier la stratégie (same-origin par défaut, API externe seulement si configuré)
Corriger la doc (readme) une fois la stratégie figée
Vérifier le comportement en prod derrière le reverse proxy

🧪 Critères d'acceptation

La UI fonctionne sans ApiBaseUrl explicite (same-origin)
La doc reflète la réalité

📁 Fichiers concernés

src/Heimdall.Web/Services/HeimdallApiClient.cs, src/Heimdall.Web/Services/ApiBaseUrlResolver.cs, readme.md

## 🎯 Contexte Le readme affirme « plus d'appel HTTP interne » entre containers, mais la UI appelle l'API via un HttpClient HTTP. ## 📚 Référence spec (MASTER_SPECIFICATION.md v2.0) **D2** : API + Web fusionnés — Blazor Server + API en appel direct = latence < 2ms ## 🔍 État actuel (vérifié dans le code) `HeimdallApiClient` + `TokenRefreshHandler` avec base `http://localhost:8080` par défaut ; `SameOriginHttpMessageHandler` existe pour le même-origin mais le fallback localhost reste la norme (voir `ApiBaseUrlResolver`). ## 🧩 À faire - [ ] Clarifier la stratégie (same-origin par défaut, API externe seulement si configuré) - [ ] Corriger la doc (readme) une fois la stratégie figée - [ ] Vérifier le comportement en prod derrière le reverse proxy ## 🧪 Critères d'acceptation - [ ] La UI fonctionne sans `ApiBaseUrl` explicite (same-origin) - [ ] La doc reflète la réalité ## 📁 Fichiers concernés src/Heimdall.Web/Services/HeimdallApiClient.cs, src/Heimdall.Web/Services/ApiBaseUrlResolver.cs, readme.md

nonobis added the

labels

2026-08-10 21:02:20 +02:00

nonobis referenced this issue from a commit

2026-08-11 08:32:54 +02:00

fix(web): 401 au premier rendu — cookie propagé aux appels API internes (Fixes #23)

nonobis closed this issue

2026-08-11 08:32:55 +02:00

nonobis commented

2026-08-11 08:33:19 +02:00

Author

Owner

Corrigé : SameOriginHttpMessageHandler propage le cookie du HttpContext aux appels internes au premier rendu (F5) + contrôleurs API acceptent le schéma Cookies en plus de JwtBearer. Vérifié en réel (F5 dashboard → 200, console propre). Commit 16d739e.

nonobis referenced this issue from a commit

2026-08-12 19:17:20 +02:00

fix(web): 401 au premier rendu — cookie propagé aux appels API internes (Fixes #23)

nonobis referenced this issue

2026-08-13 11:49:23 +02:00

BUG: UX — Audit et correction des anomalies graphiques des maquettes Penpot Heimdall #112