Votre application de veille technique prend forme, mais pour l'instant elle est ouverte aux quatre vents. Comme votre client souhaite qu'elle ne soit accessible qu'à ses employés, il va falloir la sécuriser avec une méthode d'authentification et une gestion d'autorisation.

Votre Product Owner, Pierre, vous transmet la demande du client :

Nous avons déjà un serveur d'authentification actuellement mais nous comptons en changer à plus ou moins court terme. Donc en attendant, un simple formulaire de connexion suffira. Par contre, il faudra que la liste des utilisateurs soit restreinte, et que seuls les utilisateurs dont l'adresse e-mail se termine par le nom de notre entreprise puissent s'enregistrer.

Je vous fournirai plus tard la liste des utilisateurs admin, autorisés à gérer les autres utilisateurs. Les autres doivent pouvoir créer des ressources et gérer les ressources qu'ils ont créées uniquement ; par contre ils doivent pouvoir démarrer la lecture de n'importe quelle ressource, y compris celle des autres.

Maintenant que le besoin est posé, vous revoyez le MCD de votre classe User avec Juliette, puis vous vous mettez au travail.