[FEATURE] Suppression du scope pour les AT et RT (PIX-15926)

[bpetetot]

!!! Nécessite l'activation du confinement des AT en prod avant de merger.

🥞 Problème

Jusqu'à présent, le domaine (orga, app, certif etc) était transmis via le paramètre 'scope' aux routes d'obtention des Access Tokens. Depuis qu'on utilise l'audience (qui porte la même information), le scope n'est plus nécessaire.

🥓 Proposition

Supprimer le scope des routes et controllers concernés.

Scout rule: Suppression d'un pre-handler de monitoring sur la route /api/token qui était un test temporaire (vu avec Romain)

😋 Pour tester

• Se connecter à une des applications Pix
• Vérifier qu'on a bien un Access Token
• Pour vérifier le fonctionnement du Refresh Token :

curl 'https://app.dev.pix.fr/api/token'
  -H 'Content-Type: application/x-www-form-urlencoded'
  --data-raw 'grant_type=refresh_token&refresh_token=<REFRESH_TOKEN>'

Remplacer l'URL du cURL suivant l'environnement utilisé

[pix-bot-github]

Une fois les applications déployées, elles seront accessibles via les liens suivants :

• App (.fr)
• App (.org)
• Orga (.fr)
• Orga (.org)
• Certif (.fr)
• Certif (.org)
• Junior
• Admin
• API
• Audit Logger

Les variables d'environnement seront accessibles via les liens suivants :

• scalingo front
• scalingo api
• scalingo audit-logger

[P-Jeremy]

Func review OK ✅