fix big in pgp key unconsistent

api/middlewares/isAuthenticated.js

@@ -6,6 +6,7 @@ const openpgp = require("openpgp");
 const conf = require(`${process.env.dirtown}/conf.json`);
 
 const isAuthenticated = async (req, res, next) => {
+  // tokens if valid are store in /dirtown/tmp/tokens/xalias_xdays_xhash(20,200) 
   // once a day rm oldest tokens than 24hours tag job by adding tmp/tokensmenagedone{day}
   const currentday = dayjs().date();
   console.log(
@@ -34,8 +35,8 @@ const isAuthenticated = async (req, res, next) => {
       xaliasexists: true,
     },
   };
-  console.log(req.session.header);
-  if (req.session.header.xalias == "anonymous") {
+  //console.log(req.session.header);
+  if (req.session.header.xalias == "anonymous" || req.session.header.xhash == "anonymous") {
     console.log("alias anonymous means not auth");
     return res.status(401).json(resnotauth);
   }
@@ -43,7 +44,7 @@ const isAuthenticated = async (req, res, next) => {
   const tmpfs = `${process.env.dirtown}/tmp/tokens/${req.session.header.xalias}_${
     req.session.header.xdays
   }_${req.session.header.xhash.substring(20, 200)}`;
-  console.log(tmpfs);
+  //console.log(tmpfs);
   if (!fs.existsSync(tmpfs)) {
     // need to check detached sign
     let publickey;
@@ -53,7 +54,7 @@ const isAuthenticated = async (req, res, next) => {
       )
     ) {
       const pagan = fs.readJsonSync(
-        `${conf.dirapi}nationchains/pagans/itm/${req.session.header.xalias}.json`
+        `${conf.dirapi}/nationchains/pagans/itm/${req.session.header.xalias}.json`
       );
       publickey = pagan.publicKey;
     } else {
@@ -65,10 +66,21 @@ const isAuthenticated = async (req, res, next) => {
         return res.status(404).send(resnotauth);
       }
     }
-    console.log(publickey);
-    console.log(Buffer.from(req.session.header.xhash, "base64").toString());
-    const publicKey = await openpgp.readKey({ armoredKey: publickey });
-    const msg = await openpgp.createMessage({
+    if (publickey.substring(0,10)!=="-----BEGIN"){
+      console.log("Publickey is not valid as armored key:", publickey)
+      return res.status(404).send(resnotauth);
+    }
+    if (Buffer.from(req.session.header.xhash, "base64").toString().substring(0,10)!=="-----BEGIN"){
+      console.log("xhash conv is not valid as armored key:", Buffer.from(req.session.header.xhash, "base64").toString())
+      return res.status(404).send(resnotauth);
+    }
+    let publicKey;
+    try {
+      publicKey = await openpgp.readKey({ armoredKey: publickey });
+    }catch(err){
+      console.log(erreur)
+    }
+      const msg = await openpgp.createMessage({
       text: `${req.session.header.xalias}_${req.session.header.xdays}`,
     });
     const signature = await openpgp.readSignature({
@@ -77,16 +89,16 @@ const isAuthenticated = async (req, res, next) => {
         "base64"
       ).toString(),
     });
-    console.log(msg);
-    console.log(signature);
-    console.log(publicKey);
+    //console.log(msg);
+    //console.log(signature);
+    //console.log(publicKey);
     const checkauth = await openpgp.verify({
       message: msg,
       signature: signature,
       verificationKeys: publicKey,
     });
-    console.log(checkauth);
-    console.log(checkauth.signatures[0].keyID);
+    //console.log(checkauth);
+    //console.log(checkauth.signatures[0].keyID);
     //console.log(await checkauth.signatures[0].signature);
     //console.log(await checkauth.signatures[0].verified);
 

api/models/lg/Nations_fr.json

@@ -0,0 +1,7 @@
+{
+    "nationnamedesc":"Nom unique d'une nation dans un monde social",
+    "nationnamedesclong":"Nom unique identifiant une nation dans le monde social créer par un maire d'une nouvelle ville avec un contrat sociale specifique",
+    "nationnameinfo":"<p> Une nation posséde un nom unique, un contrat sociale (contracts/name.js) signé et validé par tous les maires des villes associées à cette nation </p>",
+    "statusdesc":"Statut de la nation",
+    "statusactive":"Nation active"
+}

api/models/lg/Pagans_fr.json

@@ -0,0 +1,41 @@
+{
+    "ERRcritical": "Erreur critique",
+    "loginAlreadyExist": "Ce login exist déjà",
+    "emailAlreadyExist":"Cet email exist déjà",
+    "failtoWritefs":"Impossible d'ecrire sur le serveur",
+    "successfullCreate": "Création réussit",
+    "successfullDelete": "Mise à jour effectuée",
+    "serverNeedAuthentification":"Ce serveur a besoin d'une authentification",
+    "forbiddenAccess":"Accès interdit",
+    "userNotAllowtoCreate":"Pas d'autorisation de creation",
+    "userNotAllowtoUpdate":"Pas d'autorisatiuon de mise à jour",
+    "userNotAllowtoDelet":"Pas d'autorisation de suppression",
+    "uuidNotFound":"Le paîen {{uuid}} n'existe pas dans la tribu {{tribeName}}",
+    "useremailNotfound":"Email introuvable",
+    "loginDoesNotExist":" Login introuvable",
+    "checkCredentials":" Vérifier vos parametres d'accès"
+    "wrongPassword":"Vérifier votre mot de passe",
+    "invalidData":"Vérifier vos données",
+    "pswToosimple":"Votre mot de passe est trop simple, doit contenir au moins 8 caractères avec des lettres majusculmes, minuscules des nombres et au moins un caractere special @! ...",
+    "ERRemail":"Vérifier votre email",
+    "ERRnewnewbisdiff":"Les 2 mots de passe ne sont pas identique",
+    "uuiddesc":"Identifiant",
+    "uuiddesclong":"Identifiant unique au format UUID.v4()",
+    "uuidinfo":"<p> L'usage d'UUID v4 permet de générer un code unique sans centralisation, car il est basé sur un timestamp et une clé crypto ce qui donne un code du type 7d8291c0-e137-11e8-9f7b-1dc8e57bed33 </p>",
+    "logindesc":"login",
+    "logininfo":"<p>Le login doit être unique sur une instance d'apxtrib.</p><p> Pour échanger en dehors d'une instance apxtrib on utilise la clé public du user ou pour un humain login@trib.town§.nation.xx avec le nom du domaine qui heberge l'instance</p><p> Ou encore login@domain.xx tout domain.xx utilisé pour heberger un espace web client /tribeid/www/</p>",
+    "biographydesc":"Vous en quelques mots",
+    "publickeyinfo":"<p>Cette clé est générée par votre navigateur, garder précisuesement votre clé privée que seule vous connaissez. En cas de perte de cette clé tous vos actifs seront perdus.</p><p>Cette méthode nous permet de vous garantir un contrôle total décentralisé.</p>",
+    "imgavatardesc":"Changer votren avatar",
+    "imgavatarinfo":"Pour un meilleur rendu, une mage carré de 128pc en foat jpg",
+    "emaildesc":"Email",
+    "telephonedesc":"Tel",
+    "familyNamedesc":"Nom",
+    "givenNamedesc":"Prénom",
+    "additionalNamedesc":"Pseudo",
+    "additionalNamesinfo":"<p>Nom avec lequel vous souhaitez qu'on vous reconnaisse sur l'instance de l'apxtrib </p><p>Attention ce nom n'est unique que sur une instance d'apxtrib. Un même speudo peut-être utilisé sur un autre serveur pour garantir l'identité vérifié pseudo@ domaine de rattachement.</p>",
+    "dtcreatedesc":"Date de creation",
+    "dtupdatedesc":"Dernière mise à jour",
+    "dtlastlogindesc":"Dernier accès au login",
+    "accessrightsdesc":"Vos droits d'accès"
+}