Khaganat web

Khaganat web est une application web développée en Python/Django ayant pour vocation de devenir le prochain site vitrine du projet.

La version disponible sur Cipra est un environnement servant à préparer la future mise en production du site. Vous êtes invités à vous y inscrire et à tester les différents éléments. Cependant, certains éléments actuellement sur Cipra seront sauvegardés et directement transférés en production, il convient donc de ne pas y toucher afin de ne pas perturber les opérations.

La liste est exhaustive.

• pages statiques
• barre de navigation

La liste n'est pas exhaustive.

• utilisateurs
• droits d'accès
• pastebin
• journaux de conversation
• mots de passe partagés
• etc

Il est possible de définir de nombreux paramètres globaux à l'aide de variables d'environnement. Le plus simple pour définir des variables d'environnement est de les définir dans le fichier .env, elles seront automatiquement chargées par pipenv. La liste des variables pouvant ainsi influer sur le déploiement se trouve dans le README.

Afin de supprimer les pastes périmés, il est important de lancer régulièrement la commande suivante :

pipenv run ./manage.py npb_purge_pastes

Par défaut, les pastes périmés ne sont pas affichés, il n'y a donc pas un besoin absolu de faire cette purge en permanence. En fonction de la charge, la lancer chaque semaine ou chaque mois peut être suffisant. Il est bien entendu recommandé d'automatiser cette tâche.

Si l'on pense que la clé secrète a pu être compromise, il faut immédiatement en changer. Tout ce qui repose sur cette clé (sessions utilisateurs, mots de passes partagés, etc) ne sera donc plus valide. Si pour les sessions utilisateur il suffit que ces derniers se reconnectent, pour les mots de passe partagés c'est plus compliqué car il faut tous les déchiffrer avec l'ancienne clé puis les chiffrer à nouveau avec la nouvelle. Afin de faire ceci simplement, la procédure de changement de clé secrète est la suivante :

1. Lire l'ensemble de la procédure et s'assurer que l'on a compris à quoi sert chaque étape.
2. Sauvegarder l'ancienne clé (il y en aura besoin dans la suite de la procédure).
3. Générer une nouvelle clé à l'aide de la commande pipenv run python -c 'from django.core.management.utils import get_random_secret_key; print(get_random_secret_key())' (en une seule ligne).
4. Dans l'environnement de production, remplacer l'ancienne clé par la nouvelle.
5. Dans l'environnement de production, lancer la commande pipenv run ./manage.py pwdb_rotate_secret_key <ancienne_clé>.
6. Redémarrer le service WSGI.

Le premier moyen de contribution possible est d'utiliser la version de test et de signaler les bugs.

Comme pour tout projet, vous pouvez directement contribuer au code source en soumettant des pull request sur le dépôt GitLab.

Il vous faudra probablement installer le site en version locale (sur votre propre serveur, sur une VM) afin de tester vos modifications. Pour cela, la page Installer Django et le site web Khaganat vous sera probablement utile.

Afin d'améliorer les traduction, vous pouvez éditer les fichiers .po situés dans les répertoires <module>/locale/<langue>/LC_MESSAGES/. Toutes les informations sur le fonctionnement des traductions est disponible dans la documentation de Django.

Avant toute chose, vous devriez consulter la page CSS de Django (Cipra).

Django divise le site web final en différents modules initialement autonomes. Bien que cette autonomie est bien souvent remise en question par la nécessité de faire dépendre certains modules d'autres modules, il faut garder à l'esprit que cet état d'esprit. À ce titre, chaque module comporte un sous-dossier static contenant tous les fichiers devant être accessible (images, css, javascript, etc). Ceci impose certains comportements :

1. bien étudier la portée du fichier que l'on utilise (est-il propre à un module ou non ?) ;
2. faire attention à ne pas créer de doublons entre deux modules (utilisation de sous-dossiers portant le nom du module afin de créer des espaces de noms).

Afin de générer les pages HTML, Django utilise des gabarits. Tout comme les fichiers statiques, les gabarits sont répartis dans les différents modules en fonction de leur rôle, dans un sous-dossier nommé templates. Il convient de prendre le mêmes précautions qu'avec les fichiers statiques.

Afin d'éditer les gabarits de Django, vous aurez besoin de la documentation sur le langage de gabarit ainsi que de la liste des balises et filtres de gabarit intégrés.

Le projet utilise un framework CSS : Bulma. N'hésitez pas à consulter sa documentation.

Afin de personaliser Bulma, il est possible de définir des variables Sass. Afin de mettre en place un environnement de développement sass, nous allons tout d'abord installer les outils de compilation sass (nécessite npm) : pour lancer un processus qui compilera les fichiers sass à chaque modification.

git clone https://git.khaganat.net/khaganat/web/khaganat_web_css.git
cd khaganat_web_css
npm install bulma
npm install node-sass
cp bulma.sass node_modules/bulma/bulma.sass
cd node_modules/bulma/
npm run build-sass
cp css/bulma.css khaganat-web/khaganat/static/khaganat/css/style.css

Le fichier css est à copier dans khaganat-web/khaganat/static/khaganat/css/style.css.