feat: stockage articles en fichiers Markdown, SSO intégré, URLs propres

public/login/magic.php

@@ -6,7 +6,7 @@
 declare(strict_types=1);
 
 require_once dirname(__DIR__, 2) . '/vendor/autoload.php';
-require_once dirname(__DIR__, 2) . '/app/bootstrap.php';
+require_once dirname(__DIR__, 2) . '/bootstrap.php';
 require_once dirname(__DIR__, 2) . '/config/config.php';
 
 // si tu as un service pour ouvrir une session
@@ -58,16 +58,11 @@ try {
     $pdo->prepare('UPDATE auth_magic_links SET consumed_at = NOW() WHERE id = :id')->execute([':id' => $row['id']]);
     $pdo->commit();
 
-    // ouvre une session applicative « anonyme authentifiée par email »
     if (session_status() !== PHP_SESSION_ACTIVE) {
         session_start();
     }
-    $_SESSION['auth'] = [
-        'method' => 'magic',
-        'email'  => (string)$row['email'],
-        'ts'     => time(),
-    ];
-    // Aucun create user ici, conforme à la demande
+    session_regenerate_id(true);
+    $_SESSION['user_email'] = strtolower(trim((string)$row['email']));
 
     $dest = $row['return_to'] ?? '/';
     // sécurité: ne renvoyer que des chemins relatifs