mirror of
https://github.com/R0m1k3/PleinR.git
synced 2026-10-21 22:28:04 +02:00
Claude
67cd9d6684
L'annuaire, les pages métier et la fiche adhérent montrent désormais la personne à joindre chez l'adhérent — nom, prénom, ligne directe — mais uniquement à un visiteur connecté. Trois colonnes sur `members` (`contact_first_name`, `contact_last_name`, `contact_phone`), saisies dans les deux formulaires de fiche via le composant partagé `MemberContactFields`. Le filtrage ne repose pas sur du CSS ni sur un rendu conditionnel tardif : aucune requête publique ne lit ces colonnes. Seules `getMemberContacts()` et `getMemberContact()` les rapatrient, et les pages ne les appellent qu'après un `getSession()` positif. Un visiteur anonyme ne reçoit donc rien — ni dans le HTML, ni dans le JSON-LD, ni dans les props du composant client de l'annuaire. `tests/security.test.ts` verrouille cette séparation. `src/lib/member-contact.ts` reste pur (composition du nom, lien `tel:`) et est couvert par `tests/member-contact.test.ts`. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_012TAK3c4jAUqxVMzy746wWQ
53 lines
1.7 KiB
TypeScript
53 lines
1.7 KiB
TypeScript
/**
|
|
* Coordonnées du référent de l'adhérent (nom, prénom, ligne directe), dans les
|
|
* deux formulaires de fiche : l'espace adhérent et l'écran staff.
|
|
*
|
|
* Ces champs ne sont jamais publiés : l'annuaire et la fiche publique ne les
|
|
* affichent qu'à un visiteur connecté (`src/lib/member-contact.ts`).
|
|
*/
|
|
export function MemberContactFields({
|
|
firstName,
|
|
lastName,
|
|
phone,
|
|
}: {
|
|
firstName: string | null;
|
|
lastName: string | null;
|
|
phone: string | null;
|
|
}) {
|
|
return (
|
|
<fieldset
|
|
style={{
|
|
marginTop: 16,
|
|
border: "1px solid #f0e8d6",
|
|
borderRadius: 12,
|
|
background: "#faf7ef",
|
|
padding: 16,
|
|
minWidth: 0,
|
|
}}
|
|
>
|
|
<legend className="field-label" style={{ padding: "0 6px" }}>
|
|
Contact adhérent
|
|
</legend>
|
|
<p className="field-hint" style={{ margin: "0 0 12px" }}>
|
|
La personne à joindre et sa ligne directe. Affiché sur l'annuaire et sur la fiche
|
|
<strong> uniquement aux visiteurs connectés</strong> : rien de tout cela n'apparaît sur
|
|
le site public ni dans les moteurs de recherche.
|
|
</p>
|
|
<div className="grid grid-2" style={{ gap: 16 }}>
|
|
<div>
|
|
<label className="field-label">Prénom</label>
|
|
<input name="contactFirstName" defaultValue={firstName ?? ""} className="field" />
|
|
</div>
|
|
<div>
|
|
<label className="field-label">Nom</label>
|
|
<input name="contactLastName" defaultValue={lastName ?? ""} className="field" />
|
|
</div>
|
|
<div>
|
|
<label className="field-label">Téléphone direct</label>
|
|
<input name="contactPhone" defaultValue={phone ?? ""} className="field" placeholder="06 12 ..." />
|
|
</div>
|
|
</div>
|
|
</fieldset>
|
|
);
|
|
}
|