Permettre l’authentification via Proconnect

[Ash-Crow]

🎯 Objectif

Fix #252

🔍 Implémentation

• Passage à Wagtail 6.4
• Ajout de la dépendance mozilla-django-oidc
• Ajout des nouveaux paramètres dans settings.py
• Ajout d’un lien de connexion/déconnexion optionnel dans l’en-tête via un paramètre d’administration
• Gérer la connexion d’un compte existant
• Gérer la création de compte
• Gérer la déconnexion depuis l’en-tête
• Gérer la déconnexion depuis l’admin
• L’objet UserOIDC est supprimé si l’utilisateur l’est
• Écrire les tests unitaires
• Rédiger la documentation

⚠️ Informations supplémentaires

• Dans l'admin Configuration > Configuration du site > Paramètres avancés, nouveau paramètre « Afficher un bouton de connexion dans l’en-tête » (décoché par défaut)
• Création de deux méthodes d’exemple pour le filtrage des comptes utilisateurs après identification via ProConnect: email_domain_basic_whitelist et email_domain_db_whitelist (à paramétrer via la variable d‘environnement PROCONNECT_USER_CREATION_FILTER)
• Ajout d’un snippet WhitelistedEmailDomain pour la méthode email_domain_db_whitelist
• Ajout d’une commande import_domain_whitelist.py pour remplir les objets WhitelistedEmailDomain (nécessite que la variable d’environnement LASUITE_DOMAINE_API_KEY soit définie)

🏕 Amélioration continue

• Rationalisation des appels au modèle User

🖼️ Images

(optionnel) Une ou plusieurs captures d’écran, si pertinent