Update auth_backend.py

auth_backend.py

@@ -17,7 +17,8 @@ from baserow_storage import (
     # Fonctions de recherche indexées (nouvelles et plus efficaces)
     get_user_by_email,
     get_client_user_by_api_key, 
-    # load_users_data est désormais obsolète et retiré.
+    FIELD_USER_TYPE, 
+    FIELD_CLIENT_ID,
 )
 from flask import session 
 from config import PLANS_CONFIG 
@@ -251,4 +252,107 @@ def update_user_profile(user_id: str, username: str, email: str, new_password: O
     if save_primary_user_data(user_data, commit_msg=f"feat: Mise à jour du profil utilisateur {user_id}"):
         return True, "Votre profil a été mis à jour avec succès."
     else:
-        return False, "Une erreur s'est produite lors de la sauvegarde du profil."
+        return False, "Une erreur s'est produite lors de la sauvegarde du profil."
+
+def register_end_user(client_id: str, username: str, email: str, password: str, confirm_password: str) -> tuple[Optional[str], str, Optional[Dict]]:
+    """
+    Enregistre un nouvel utilisateur final (End User) lié à un utilisateur client (Primary User).
+    """
+    if password != confirm_password:
+        return None, "Les mots de passe ne correspondent pas.", None
+    if len(password) < 8:
+        return None, "Le mot de passe doit contenir au moins 8 caractères.", None
+
+    # Vérification de l'unicité de l'email UNIQUEMENT pour ce client et pour le type 'End'
+    existing_user_by_email = load_primary_user_data(
+        filters={
+            FIELD_EMAIL: email,
+            FIELD_USER_TYPE: 'End',
+            FIELD_CLIENT_ID: client_id
+        }
+    )
+    if existing_user_by_email:
+        return None, "Cet email est déjà utilisé pour votre service.", None
+
+    # 1. Création des données de l'utilisateur final
+    user_id = str(uuid.uuid4())
+    password_hash = generate_password_hash(password)
+    
+    new_user_data = {
+        FIELD_ID: user_id,
+        FIELD_EMAIL: email,
+        FIELD_USERNAME: username,
+        FIELD_PASSWORD_HASH: password_hash,
+        FIELD_DATE_CREATION: datetime.now().isoformat(),
+        FIELD_USER_TYPE: 'End',         # <-- IMPORTANT: Marquer comme utilisateur final
+        FIELD_CLIENT_ID: client_id,     # <-- IMPORTANT: Lier au client principal
+        FIELD_PLAN: PLANS_CONFIG['free']['baserow_value'], # Plan par défaut
+    }
+    
+    # 2. Sauvegarde dans Baserow (dans la même table)
+    success, row_id = save_primary_user_data(new_user_data, is_new=True)
+
+    if success:
+        new_user_data['baserow_row_id'] = row_id 
+        return user_id, "Inscription réussie !", new_user_data
+    else:
+        return None, f"Erreur lors de l'enregistrement dans la base de données. ID: {user_id}", None
+
+def login_end_user(client_id: str, email: str, password: str) -> tuple[Optional[str], str, Optional[Dict]]:
+    """
+    Connecte un utilisateur final (End User) lié à un client donné.
+    """
+    user_data_list = load_primary_user_data(
+        filters={
+            FIELD_EMAIL: email,
+            FIELD_USER_TYPE: 'End', # Filtrer uniquement les utilisateurs finaux
+            FIELD_CLIENT_ID: client_id # Filtrer par l'ID du client
+        }
+    )
+    
+    if not user_data_list:
+        return None, "Email ou mot de passe invalide.", None
+    
+    user_data = user_data_list[0]
+    
+    if check_password_hash(user_data.get(FIELD_PASSWORD_HASH), password):
+        return user_data.get(FIELD_ID), "Connexion réussie.", user_data
+    else:
+        return None, "Email ou mot de passe invalide.", None
+
+def reset_end_user_password(client_id: str, email: str, new_password: str, confirm_password: str) -> tuple[bool, str]:
+    """
+    Réinitialise le mot de passe d'un utilisateur final (End User) lié à un client donné.
+    """
+    if new_password != confirm_password:
+        return False, "Les mots de passe ne correspondent pas."
+    if len(new_password) < 8:
+        return False, "Le nouveau mot de passe est trop court (min 8 caractères)."
+
+    user_data_list = load_primary_user_data(
+        filters={
+            FIELD_EMAIL: email,
+            FIELD_USER_TYPE: 'End',
+            FIELD_CLIENT_ID: client_id
+        }
+    )
+    
+    if not user_data_list:
+        return False, "Utilisateur non trouvé." 
+    
+    user_data = user_data_list[0]
+    
+    # Mise à jour du mot de passe
+    user_data[FIELD_PASSWORD_HASH] = generate_password_hash(new_password)
+    
+    baserow_row_id = user_data.get('baserow_row_id')
+    
+    if baserow_row_id is None:
+        return False, "Erreur de configuration: ID de ligne Baserow manquant."
+        
+    success, _ = save_primary_user_data(user_data, commit_to_baserow=True)
+    
+    if success:
+        return True, "Votre mot de passe a été réinitialisé avec succès."
+    else:
+        return False, "Une erreur s'est produite lors de la réinitialisation du mot de passe."