Content Security Policies - patch 4 - matomo stats #430
Conversation
vincentporte
added
hot fix
vincentporte
force-pushed
the
vincentporte/csp_connect_src
branch
2 times, most recently
from
5ab8a74
to
30c2412
Compare
config/settings/base.py
Outdated
| MATOMO_SITE_ID = os.getenv("MATOMO_SITE_ID", None) | ||
| MATOMO_BASE_URL = os.getenv("MATOMO_BASE_URL", None) # "https://stats.data.gouv.fr/" | ||
|
|
||
| # for `lacommunaute.utils.matomo.get_matomo_data` function needs |
There was a problem hiding this comment.
attention à ce genre de commentaire qui risque de mal vieillir, si ta fonction change de nom, si c'est utilisé ailleurs... je recommande de le retirer, les gens trouveront l'usage en fouillant !
config/settings/base.py
Outdated
| MATOMO_SITE_ID = 268 | ||
| MATOMO_URL = "https://stats.data.gouv.fr/index.php" | ||
| MATOMO_SITE_ID = os.getenv("MATOMO_SITE_ID", None) | ||
| MATOMO_BASE_URL = os.getenv("MATOMO_BASE_URL", None) # "https://stats.data.gouv.fr/" |
config/settings/base.py
Outdated
| @@ -328,8 +328,17 @@ | |||
|
|
|||
| # MATOMO | |||
| # --------------------------------------- | |||
| MATOMO_SITE_ID = 268 | |||
| MATOMO_URL = "https://stats.data.gouv.fr/index.php" | |||
| MATOMO_SITE_ID = os.getenv("MATOMO_SITE_ID", None) | |||
There was a problem hiding this comment.
je dirais int(os.getenv(...)) pour etre sur de pas mettre des betises, si tu mets un truc non integer Matomo va crasher au chargement, et ce sera en prod du coup.
Mais du coup, ne le lire que si on a deja une BASE_URL me semble plus sain.
config/settings/base.py
Outdated
|
|
||
| # for `lacommunaute.utils.matomo.get_matomo_data` function needs | ||
| if MATOMO_BASE_URL: | ||
| MATOMO_URL = os.path.join(MATOMO_BASE_URL, "index.php") |
There was a problem hiding this comment.
Je ne suis pas certain de l'intérêt du MATOMO_URL dans les settings, on pourrait juste le mettre là où il est utilisé directement dans lacommunaute/utils/matomo.py ?
config/settings/base.py
Outdated
| MATOMO_AUTH_TOKEN = os.getenv("MATOMO_AUTH_TOKEN", "set-matomo-auth-token") | ||
| else: | ||
| MATOMO_URL = None | ||
| MATOMO_AUTH_TOKEN = None |
There was a problem hiding this comment.
Je dirais que si on a un BASE_URL, alors on exige un AUTH_TOKEN non ?
Pas de valeur par défaut => ça crashe si on n'en renseigne pas => ça permet d'éviter d'oublier.
lacommunaute/utils/matomo.py
Outdated
| @@ -4,14 +4,15 @@ | |||
| from dateutil.relativedelta import relativedelta | |||
| from django.conf import settings | |||
|
|
|||
| from config.settings.base import MATOMO_AUTH_TOKEN | |||
There was a problem hiding this comment.
attention: il faut utiliser from django.conf import settings sinon tu ignores complètement le module de settings choisi au démarrage par DJANGO_SETTINGS_MODULE (dev, test, etc)
lacommunaute/utils/matomo.py
Outdated
| from lacommunaute.forum_stats.models import Stat | ||
|
|
||
|
|
||
| def get_matomo_data( | ||
| period, | ||
| search_date, | ||
| method, | ||
| token_auth="anonymous", | ||
| token_auth=MATOMO_AUTH_TOKEN, |
There was a problem hiding this comment.
hehe, mieux :D comment ça marchait auparavant ?
There was a problem hiding this comment.
Le token pour stats.data.gouv est 'anonymous' d'où la valeur par défaut ;)
| @@ -12,4 +12,7 @@ def expose_settings(request): | |||
| "BASE_TEMPLATE": base_template, | |||
| "ALLOWED_HOSTS": settings.ALLOWED_HOSTS, | |||
| "COMMU_ENVIRONMENT": settings.COMMU_ENVIRONMENT, | |||
| "MATOMO_URL": settings.MATOMO_URL, | |||
There was a problem hiding this comment.
pas sur que ce soit utilisé dans les templates, du coup peut etre pas la peine ?
vincentporte
force-pushed
the
vincentporte/csp_connect_src
branch
from
30c2412
to
a025568
Compare
Description
🎸 rétablir l'envoi des stats d'activités vers matomo : correction des CSP
🎸 rendre paramétrables (url et token) l'envoi des stats vers l'instance matomo choisie
Type de changement
🪲 Correction de bug
🚧 technique
Points d'attention
🦺 mise à jour de la gestion du token d'authentification dans
get_matomo_data🦺 ajouter
MATOMO_SITE_ID,MATOMO_BASE_URLetMATOMO_AUTH_TOKENdans les variables d'env clevercloud🦺 Suppression de la variable
COMMU_ENVIRONMENTdevenue inutile