Task: Sync Connecteurs + OAuth2 Credentials Partages

Date: 29/01/2026 Status: TERMINE Projets: connectors-api, connectors-front, smart-deploy

Travaux realises

1. Sync Connecteurs Builtin

• registry.syncBuiltinTypes() : synchronise les 31 CONNECTOR_TYPES vers la table config au demarrage
• Resultat premier lancement : 18 inseres, 13 mis a jour
• Tous les connecteurs visibles sur la page /connect

2. OAuth2 Credentials Partages

Systeme complet pour reutiliser un credential OAuth2 sur plusieurs instances Google.

Backend :

• Migration 010_oauth_credentials.sql
• oauth-providers.ts : config Google (11 scopes)
• oauth.ts : CRUD, flow OAuth2, auto-refresh token
• instances.ts : support oauth_credential_id
• fetch.ts : auto-refresh token avant chaque requete
• 6 routes /api/oauth/* dans index.ts

Frontend :

• Page /settings/oauth : gestion credentials
• Modal credential dans /connect pour connecteurs Google
• Dropdown credential dans edition instance

3. Smart-Deploy : public_paths

Feature public_paths dans nginx.sh + parse-yaml.sh :

• Genere des location = /path avec allow all avant les restrictions IP
• parse_yaml_list() pour parser les listes YAML imbriquees
• Utilise dans conf.prod.gouroubleu.yml pour /api/oauth/callback et /health

4. Fixes

• UUID parse error sync → requete directe par name
• Google redirect_uri_mismatch → public_paths nginx
• Blank page callback → Response.redirect() natif
• Homepage "Non connecte" → ajout checks oauth_credential_id + SSH token_metadata
• Navigation retour test endpoint → query param ?instance=<id>

Commits

• connectors-api : sync builtin, OAuth service, fixes
• connectors-front : OAuth pages, credential modal, navigation fix
• smart-deploy : public_paths feature (nginx.sh, parse-yaml.sh)