Validation des liens publics avec code de sécurité

Smart OSH intègre la validation du code de sécurité dans les liens publics de MySmartOSH pour les pages anonymes. Cette amélioration permet de faire tourner les liens et de rendre invalides les anciennes URL lorsque le code est modifié, tout en maintenant la rétrocompatibilité avec les liens existants si aucun code n’a été configuré.

Comment ça fonctionne

1. Les pages anonymes acceptent l’accès avec ou sans code dans l’URL, selon leur configuration.
2. Lors de l’ouverture du lien, l’application consulte la configuration anonyme du tenant pour obtenir le code attendu de cette page.
3. S’il n’y a pas de code configuré, l’accès avec l’ancienne URL est autorisé.
4. S’il y a un code configuré et qu’il correspond exactement à celui de l’URL, la page s’affiche normalement.
5. Si le code ne correspond pas ou est absent dans l’URL alors qu’il est obligatoire, l’accès est bloqué et l’utilisateur est redirigé vers une page de lien expiré ou non valide.
6. Cette validation s’applique de manière cohérente à :
   1. Participation
   2. Notification d’accidents
   3. Réclamation
   4. Enquête de satisfaction

Note

La validation du code est effectuée dans l’application Angular et permet de masquer ou de faire tourner le lien public, mais ne remplace pas un contrôle d’accès côté serveur.