Checkpoint: Migration complète vers authentification locale (JWT + bcrypt) : schéma DB (10 tables), routes tRPC (auth, users, etablissements, inventaire, capex, opex, parametres), page de login avec branding Itinova/Santinova, protection des routes, onglets Établissements et Utilisateurs branchés sur tRPC, import inventaire/établissements/utilisateurs via tRPC, 14 tests Vitest passants.

server/_core/oauth.ts

@@ -0,0 +1,19 @@
+/**
+ * Routes d'authentification locale Itinova.
+ * Le flow Manus OAuth est désactivé — on utilise email/password + JWT local.
+ */
+import { COOKIE_NAME, ONE_YEAR_MS } from "@shared/const";
+import type { Express, Request, Response } from "express";
+import { getSessionCookieOptions } from "./cookies";
+
+/**
+ * Enregistre les routes d'auth locale.
+ * Le vrai endpoint de login est géré via tRPC (auth.login).
+ * Cette fonction est conservée pour compatibilité avec le framework.
+ */
+export function registerOAuthRoutes(app: Express) {
+  // Route de callback Manus OAuth désactivée — auth locale uniquement
+  app.get("/api/oauth/callback", (_req: Request, res: Response) => {
+    res.redirect(302, "/login");
+  });
+}