[NETTOYAGE] Supprime gestion cookie session devenue inutile

Co-authored-by: Fabien Lamarque <[email protected]>

.env.oots.template

@@ -1,4 +1,3 @@
-AVEC_ENVOI_COOKIE_SUR_HTTP= # autorise envoi du cookie de session par HTTP avec valeur true
 AVEC_REQUETE_PIECE_JUSTIFICATIVE= # active l'API /requete/pieceJustificative avec valeur true
 IDENTIFIANT_EIDAS= # identifiant eIDAS injecté dans les requêtes (tant qu'on ne sait pas le récupérer)
 URL_OOTS_FRANCE= # URL Serveur OOTS-France, ex. https://oots.gouv.fr

package.json

@@ -19,7 +19,6 @@
   },
   "dependencies": {
     "axios": "^1.6.0",
-    "cookie-session": "^2.1.0",
     "express": "^4.19.2",
     "fast-xml-parser": "^4.2.5",
     "jose": "^5.2.0",

src/adaptateurs/adaptateurEnvironnement.js

@@ -1,14 +1,8 @@
-const avecEnvoiCookieSurHTTP = () => process.env.AVEC_ENVOI_COOKIE_SUR_HTTP === 'true';
-
 const avecRequetePieceJustificative = () => process.env.AVEC_REQUETE_PIECE_JUSTIFICATIVE === 'true';
 
 const identifiantEIDAS = () => process.env.IDENTIFIANT_EIDAS;
 
-const secretJetonSession = () => new TextEncoder().encode(process.env.SECRET_JETON_SESSION);
-
 module.exports = {
-  avecEnvoiCookieSurHTTP,
   avecRequetePieceJustificative,
   identifiantEIDAS,
-  secretJetonSession,
 };

src/ootsFrance.js

@@ -1,4 +1,3 @@
-const cookieSession = require('cookie-session');
 const express = require('express');
 const mustacheExpress = require('mustache-express');
 
@@ -25,14 +24,6 @@ const creeServeur = (config) => {
   app.set('view engine', 'mustache');
   app.engine('mustache', mustacheExpress());
 
-  app.use(cookieSession({
-    maxAge: 15 * 60 * 1000,
-    name: 'session',
-    sameSite: true,
-    secret: adaptateurEnvironnement.secretJetonSession(),
-    secure: !adaptateurEnvironnement.avecEnvoiCookieSurHTTP(),
-  }));
-
   app.use('/admin', routesAdmin({ ecouteurDomibus }));
 
   app.use('/ebms', routesEbms({ adaptateurUUID, horodateur }));

test/routes/serveurTest.js

@@ -23,10 +23,8 @@ const serveurTest = () => {
     };
 
     adaptateurEnvironnement = {
-      avecEnvoiCookieSurHTTP: () => true,
       avecRequetePieceJustificative: () => true,
       identifiantEIDAS: () => 'FR/BE/123456789',
-      secretJetonSession: () => 'secret',
     };
 
     adaptateurUUID = {