Checkpoint: Audit technique : suppression des composants, scripts et dépendances inutilisés ; chargement différé des pages ; génération de sauvegardes SQL robuste par lots ; centralisation des contrôles d’accès ; sécurisation des cookies Azure et imports web ; documentation de maintenance et 5 tests de non-régression ajoutés.

server/_core/cookies.test.ts

@@ -0,0 +1,30 @@
+import { describe, expect, it } from "vitest";
+import type { Request } from "express";
+import { getSessionCookieOptions } from "./cookies";
+
+function requestFor(protocol: "http" | "https", forwardedProto?: string): Request {
+  return {
+    protocol,
+    headers: forwardedProto ? { "x-forwarded-proto": forwardedProto } : {},
+  } as Request;
+}
+
+describe("getSessionCookieOptions", () => {
+  it("utilise des cookies sécurisés derrière le proxy HTTPS", () => {
+    expect(getSessionCookieOptions(requestFor("http", "https"))).toMatchObject({
+      httpOnly: true,
+      path: "/",
+      secure: true,
+      sameSite: "none",
+    });
+  });
+
+  it("reste compatible avec l’environnement HTTP local", () => {
+    expect(getSessionCookieOptions(requestFor("http"))).toMatchObject({
+      httpOnly: true,
+      path: "/",
+      secure: false,
+      sameSite: "lax",
+    });
+  });
+});