Passer au contenu principal
Dans ce scénario, nous allons créer une API de feuille de temps pour une entreprise fictive nommée ExampleCo. L’API permettra d’ajouter des entrées de feuille de temps pour un employé ou un contractuel. Nous allons également créer une application monopage (SPA) qui servira à consigner des entrées de feuille de temps et à les envoyer à la base de données centralisée des feuilles de temps au moyen de l’API.

​
En bref

​
Le principe

ExampleCo est une jeune entreprise de consultation. À l’heure actuelle, elle compte environ 100 employés et sous-traite aussi plusieurs activités à des prestataires externes. Tous les employés et les prestataires externes doivent remplir leurs feuilles de temps chaque semaine. L’entreprise a créé une application de feuilles de temps, un scénario que nous avons présenté dans Authentification unique pour les applications Web classiques. Les employés à l’interne utilisent cette application Web pour remplir leurs feuilles de temps, mais l’entreprise souhaite la remplacer par une SPA. L’application servira à consigner les entrées de feuille de temps et à envoyer les données à la base de données centralisée des feuilles de temps au moyen de l’API. L’application permettra aussi aux gestionnaires d’approuver les entrées de feuille de temps.

​
Objectifs et exigences

ExampleCo souhaite mettre en place une solution flexible. Pour le moment, seule une SPA est nécessaire pour saisir les entrées de feuille de temps, mais l’entreprise prévoit lancer à l’avenir d’autres applications, comme une application mobile pour répondre aux besoins de ses équipes de vente. Elle a donc décidé de développer une seule API Timesheets, qui servira à enregistrer le temps non seulement pour ce processus serveur, mais aussi pour toutes les applications futures. Elle veut mettre en place une architecture de sécurité assez souple pour s’adapter à cette réalité. ExampleCo veut s’assurer qu’une grande partie du code et de la logique métier de l’application pourra être partagée entre les différentes applications. Seuls les utilisateurs et les applications autorisés doivent pouvoir accéder à l’API Timesheets. Deux types d’utilisateurs utiliseront cette SPA : les employés et les gestionnaires. Les employés doivent pouvoir lire, créer et supprimer leurs propres entrées de feuille de temps, tandis que les gestionnaires doivent aussi pouvoir approuver les feuilles de temps.

​
En savoir plus