[TECH] Mise à jour de openid-client en version 6 (PIX-16870)

[bpetetot]

🥞 Problème

Le librarie openid-client est passée en version v6 avec de nombreux breaking changes.

🥓 Proposition

Mettre à jour la librarie openid-client en version 6.3.3

🧃 Remarques

Les tests d'acceptance du fichier oidc-provider.route.test.js utilisaient un mix sur l'utilisation de nock et de mock de la librarie openid-client. Cela a été remplacé par un mock complet de la librarie openid-client.

😋 Pour tester

Pré-requis :

1. En local, charger le fichier OIDC_PROVIDERS.json
2. Lancer Caddy pour utiliser les domaines https://app.dev.pix.fr...
3. Redémarrer l'API

Scénarios pour chaque SSO :

1. Se connecter au SSO via la page de login
2. Créer le compte (vérifier la récupération du nom et prénom)
3. Vérifier l'accès à l'application Pix
4. Se déconnecter
5. Se reconnecter au SSO et vérifier qu'on est directement connecté.

Sur app.dev.pix.fr, tester les SSO :

• France travail
• CNFPT
• Caisse Nationale d’Assurance Retraite et CARSAT (CNAV)
• FER
• Pro connect
• Region Pays de la loire

Sur app.dev.pix.org tester le SSO :

• FWB

Test du SSO Google sur Pix Admin:

• En préalable, insérer l'utilisateur en base de données avec votre ADRESSE EMAIL:

with rows as (insert into "users" ("firstName", "lastName", "email") 
values ('SuperAdmin', 'SuperAdmin', 'ADRESSE EMAIL') returning "id") 
insert into "pix-admin-roles" ("userId", "role") select id, 'SUPER_ADMIN' from rows;

• Se connecter sur admin.dev.pix.fr avec Google

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• API MaDDo
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo api-maddo
• scalingo audit-logger