Partie Utilisateur À Faire

Partie Utilisateur à Faire : Un Plan Détaillé pour MedicSearch

1. Structure des Données Utilisateur

La structure des données utilisateur est essentielle pour garantir la sécurité et la flexibilité de l'application MedicSearch. Nous avons créé une collection users qui contient les informations suivantes :

• _id: Identifiant unique pour chaque utilisateur
• email: Email de l'utilisateur, utilisé pour la connexion
• password_hash: Mot de passe hashé pour une sécurité maximale
• first_name: Prénom de l'utilisateur
• last_name: Nom de famille de l'utilisateur
• role: Rôle de l'utilisateur (visiteur, patient, professionnel, chercheur, administrateur)
• date_created: Date d'inscription de l'utilisateur
• last_login: Date de dernière connexion de l'utilisateur
• age: Âge de l'utilisateur (optionnel)
• profession: Profession de l'utilisateur
• company: Entreprise/Organisation de l'utilisateur (pour les professionnels)
• public_key: Clé publique pour la cryptographie
• account_status: État du compte de l'utilisateur (actif, inactif, vérifié)

Cette structure permet de stocker les informations essentielles des utilisateurs et de les organiser de manière logique.

2. Système de Rôles et Permissions

Le système de rôles et permissions est crucial pour garantir que chaque utilisateur a les droits et les privilèges nécessaires pour utiliser l'application MedicSearch. Nous avons créé cinq rôles différents :

• Visiteur (0): Recherche médicaments, voir commentaires publics
• Patient (1): + Profil personnel, ajouter commentaires, favoris
• Professionnel (2): + Accès données techniques, commentaires spécialisés
• Chercheur (3): + Données statistiques, exports, rapports
• Administrateur (4): + Gestion utilisateurs, modération, mise à jour DB

Chaque rôle a des permissions spécifiques qui déterminent ce que l'utilisateur peut faire dans l'application.

3. Système de Commentaires avec Contrôle d'Accès

Le système de commentaires est essentiel pour permettre aux utilisateurs de partager leurs expériences et leurs opinions sur les médicaments. Nous avons créé une collection comments qui contient les informations suivantes :

• _id: Identifiant unique pour chaque commentaire
• user_id: ID de l'auteur du commentaire
• medicine_id: ID du médicament concerné
• content: Contenu du commentaire
• visibility: Liste des rôles autorisés à voir le commentaire
• timestamp: Date de publication du commentaire
• last_edited: Date de dernière modification du commentaire
• signature: Signature cryptographique du commentaire
• rating: Évaluation numérique (1-5) du commentaire
• status: État du commentaire (publié, modéré, supprimé)

Ce système permet de stocker les commentaires et de les organiser de manière logique, tout en garantissant que chaque utilisateur a les droits et les privilèges nécessaires pour les voir ou les écrire.

4. Pages et Fonctionnalités Principales

L'application MedicSearch doit offrir une expérience utilisateur conviviale et intuitive. Nous avons créé les pages et les fonctionnalités suivantes :

Administration Utilisateurs

• Liste de tous les utilisateurs avec filtres
• Modification des rôles et statuts
• Statistiques d'utilisation

Profil Utilisateur

• Gestion informations personnelles
• Historique des commentaires
• Médicaments favoris
• Gestion des clés cryptographiques

Page Médicament

• Commentaires avec options de visibilité
• Interface adaptée selon le rôle de l'utilisateur

Ces pages et fonctionnalités permettent aux utilisateurs de gérer leurs informations personnelles, de partager leurs expériences et leurs opinions sur les médicaments, et de bénéficier d'une interface adaptée à leur rôle.

5. Flux d'Authentification Sécurisé

L'authentification est essentielle pour garantir la sécurité de l'application MedicSearch. Nous avons créé un flux d'authentification sécurisé qui comprend les étapes suivantes :

1. Inscription:

• Collecte des informations selon le rôle
• Génération paire de clés (PyCrypto)
• Stockage clé publique en DB
• Envoi clé privée à l'utilisateur

2. Commentaires Signés:

• Rédaction avec choix de visibilité
• Signature avec clé privée
• Vérification signature côté serveur
• Filtrage automatique selon les rôles

Ce flux d'authentification sécurisé permet de garantir que chaque utilisateur a les droits et les privilèges nécessaires pour utiliser l'application, tout en protégeant les informations sensibles.

6. Gestion de la Base de Données

La gestion de la base de données est essentielle pour garantir la sécurité et la flexibilité de l'application MedicSearch. Nous avons créé des collections supplémentaires pour stocker les données médicaments, les relations utilisateurs-médicaments, les logs des actions, et les jetons d'authentification. Nous avons également créé une interface admin DB pour permettre aux administrateurs de mettre à jour la base de données via script scrapping, de comparer les versions avant/après, et de journaliser les modifications.

Cette structure complète répond aux exigences mentionnées tout en offrant un système flexible et sécurisé pour la gestion des utilisateurs et leurs interactions avec les données médicales.
Partie Utilisateur à Faire : Un Plan Détaillé pour MedicSearch - Q&A

1. Qu'est-ce que la structure des données utilisateur ?

La structure des données utilisateur est la manière dont les informations des utilisateurs sont stockées et organisées dans la base de données. Elle comprend les champs suivants : _id, email, password_hash, first_name, last_name, role, date_created, last_login, age, profession, company, public_key, et account_status.

2. Quels sont les rôles disponibles dans l'application MedicSearch ?

Les rôles disponibles dans l'application MedicSearch sont les suivants :

• Visiteur (0) : Recherche médicaments, voir commentaires publics
• Patient (1) : + Profil personnel, ajouter commentaires, favoris
• Professionnel (2) : + Accès données techniques, commentaires spécialisés
• Chercheur (3) : + Données statistiques, exports, rapports
• Administrateur (4) : + Gestion utilisateurs, modération, mise à jour DB

3. Comment fonctionne le système de commentaires avec contrôle d'accès ?

Le système de commentaires avec contrôle d'accès permet aux utilisateurs de partager leurs expériences et leurs opinions sur les médicaments. Les commentaires sont stockés dans une collection comments qui contient les informations suivantes : _id, user_id, medicine_id, content, visibility, timestamp, last_edited, signature, rating, et status. Les utilisateurs ont les droits et les privilèges nécessaires pour voir ou écrire les commentaires en fonction de leur rôle.

4. Quelles sont les pages et fonctionnalités principales de l'application MedicSearch ?

Les pages et fonctionnalités principales de l'application MedicSearch sont les suivantes :

Administration Utilisateurs

• Liste de tous les utilisateurs avec filtres
• Modification des rôles et statuts
• Statistiques d'utilisation

Profil Utilisateur

• Gestion informations personnelles
• Historique des commentaires
• Médicaments favoris
• Gestion des clés cryptographiques

Page Médicament

• Commentaires avec options de visibilité
• Interface adaptée selon le rôle de l'utilisateur

5. Comment fonctionne le flux d'authentification sécurisé ?

Le flux d'authentification sécurisé comprend les étapes suivantes :

1. Inscription :

• Collecte des informations selon le rôle
• Génération paire de clés (PyCrypto)
• Stockage clé publique en DB
• Envoi clé privée à l'utilisateur

2. Commentaires Signés :

• Rédaction avec choix de visibilité
• Signature avec clé privée
• Vérification signature côté serveur
• Filtrage automatique selon les rôles

6. Qu'est-ce que la gestion de la base de données ?

La gestion de la base de données est essentielle pour garantir la sécurité et la flexibilité de l'application MedicSearch. Nous avons créé des collections supplémentaires pour stocker les données médicaments, les relations utilisateurs-médicaments, les logs des actions, et les jetons d'authentification. Nous avons également créé une interface admin DB pour permettre aux administrateurs de mettre à jour la base de données via script scrapping, de comparer les versions avant/après, et de journaliser les modifications.

7. Pourquoi est-il important de suivre les exigences de sécurité pour l'application MedicSearch ?

Suivre les exigences de sécurité pour l'application MedicSearch est essentiel pour garantir la sécurité et la confidentialité des données des utilisateurs. Les utilisateurs ont le droit de savoir que leurs informations personnelles sont protégées et que leur sécurité est garantie.

8. Comment puis-je contribuer à l'amélioration de l'application MedicSearch ?

Vous pouvez contribuer à l'amélioration de l'application MedicSearch en signalant les erreurs, en proposant des améliorations, et en participant à la communauté de développement. Votre contribution peut aider à améliorer l'application et à la rendre plus sécurisée et plus utile pour les utilisateurs.