[Mineur] Session expirée en cours d'usage : panneau « Error 401 » au lieu d'une redirection vers /login #152

New issue

Closed

opened 2026-10-28 10:32:26 +00:00 by asventi · 0 comments

asventi commented

2026-10-28 10:32:26 +00:00

Owner

Gravité : Mineur
Rapports QA d'origine : SECURITY_UX-21

Détails des rapports

[SECURITY_UX-21] Session perdue en cours d'usage : panneau « Error 401 Unauthorized » au lieu d'une redirection vers /login — Gravité : Mineur

Où : toute navigation client-side après expiration/suppression des cookies (testé : Member connecté, context.clear_cookies(), clic sur « Calendar »)
Attendu : redirection vers /login (comme le fait un rechargement de page : / -> /login, vérifié).
Obtenu : le shell reste affiché avec l'utilisateur « connecté » dans la sidebar et un panneau « Error 401 – Unauthorized – The server rejected the request » (Go Back / Home) ; les requêtes /api/files, /api/events, /api/events/roles renvoient 401 en boucle. L'utilisateur doit recharger manuellement.
Preuve : screens/security_ux_session_expired.png
Cause probable : le client API ne déclenche pas de logout/redirect sur 401 après échec du refresh (frontend/src/api/).

Trouvé par une campagne de tests QA automatisés (agents Claude, Playwright) sur l'environnement de dev. Les captures citées sont locales et non jointes.

**Gravité :** Mineur **Rapports QA d'origine :** SECURITY_UX-21 ## Détails des rapports <details><summary>[SECURITY_UX-21] Session perdue en cours d'usage : panneau « Error 401 Unauthorized » au lieu d'une redirection vers /login — Gravité : Mineur</summary> - Où : toute navigation client-side après expiration/suppression des cookies (testé : Member connecté, `context.clear_cookies()`, clic sur « Calendar ») - Attendu : redirection vers `/login` (comme le fait un rechargement de page : `/` -> `/login`, vérifié). - Obtenu : le shell reste affiché avec l'utilisateur « connecté » dans la sidebar et un panneau « Error 401 – Unauthorized – The server rejected the request » (Go Back / Home) ; les requêtes `/api/files`, `/api/events`, `/api/events/roles` renvoient 401 en boucle. L'utilisateur doit recharger manuellement. - Preuve : `screens/security_ux_session_expired.png` - Cause probable : le client API ne déclenche pas de logout/redirect sur 401 après échec du refresh (`frontend/src/api/`). </details> --- _Trouvé par une campagne de tests QA automatisés (agents Claude, Playwright) sur l'environnement de dev. Les captures citées sont locales et non jointes._

asventi added the

bug

groupe/error-handling

labels

2026-10-28 10:44:20 +00:00

asventi closed this issue

2026-10-30 17:18:52 +00:00