45

backend/app/Providers/AppServiceProvider.php

@@ -0,0 +1,32 @@
+<?php
+
+namespace App\Providers;
+
+use Illuminate\Cache\RateLimiting\Limit;
+use Illuminate\Http\Request;
+use Illuminate\Support\Facades\Event;
+use Illuminate\Support\Facades\RateLimiter;
+use Illuminate\Support\ServiceProvider;
+
+class AppServiceProvider extends ServiceProvider
+{
+    public function register(): void
+    {
+        //
+    }
+
+    public function boot(): void
+    {
+        // Pilote Socialite « azure » (SocialiteProviders) pour le SSO Entra.
+        Event::listen(function (\SocialiteProviders\Manager\SocialiteWasCalled $event) {
+            $event->extendSocialite('azure', \SocialiteProviders\Azure\Provider::class);
+        });
+
+        // 120 appels / minute par agent : largement au-dessus d'un usage normal de l'add-in.
+        RateLimiter::for('signature', function (Request $request) {
+            $oid = $request->attributes->get('entra_claims')['oid'] ?? null;
+
+            return Limit::perMinute(120)->by($oid ?: $request->ip());
+        });
+    }
+}