Update user_routes.py

user_routes.py

@@ -6,6 +6,7 @@ from auth_backend import (
     login_user, 
     reset_password_via_security_question, 
     get_user_by_id,
+    update_user_profile,
 )
 from decorators import login_required 
 
@@ -99,10 +100,50 @@ def dashboard():
         
     return render_template("dashboard.html", user=user)
 
-@user_bp.route("/profile")
+
+@user_bp.route("/profile", methods=['GET', 'POST']) # <--- AJOUTER 'POST'
 @login_required
 def profile():
-    user = get_user_by_id(session.get('user_id'))
+    user_id = session.get('user_id')
+    
+    if request.method == 'POST':
+        # 1. Récupération des données du formulaire POST
+        username = request.form.get('username')
+        email = request.form.get('email')
+        new_password = request.form.get('new_password')
+        confirm_password = request.form.get('confirm_password')
+
+        # 2. Validation simple côté serveur
+        if not username or not email:
+            flash("Le nom d'utilisateur et l'e-mail sont obligatoires.", "error")
+        elif new_password and new_password != confirm_password:
+            flash("Le nouveau mot de passe et la confirmation ne correspondent pas.", "error")
+        else:
+            # 3. Appel de la fonction de mise à jour du backend
+            # Note : on passe None si le mot de passe n'est pas fourni/n'est pas validé.
+            password_to_update = new_password if new_password and new_password == confirm_password else None
+            
+            success, message = update_user_profile(user_id, username, email, password_to_update)
+            
+            if success:
+                flash(message, "success")
+                # On pourrait aussi rediriger vers la page /profile GET pour rafraîchir la vue
+                # et nettoyer l'URL.
+                return redirect(url_for('user_bp.profile')) 
+            else:
+                # Échec de la mise à jour (ex: email déjà pris, mot de passe trop court)
+                flash(message, "error")
+
+    # Logique pour la méthode GET ou après un échec POST
+    # On récupère toujours l'utilisateur pour l'affichage (s'assure des données les plus fraîches)
+    user = get_user_by_id(user_id) 
+    
+    if user is None:
+        # Erreur critique de session
+        flash("Erreur de session. Veuillez vous reconnecter.", "error")
+        session.pop('user_id', None) 
+        return redirect(url_for('user_bp.connexion'))
+        
     return render_template("profile.html", user=user)