app_fideliter_client/docs/OAUTH_GOOGLE.md

Activer « Continuer avec Google »

L'app est déjà codée pour afficher le bouton Google automatiquement dès que le fournisseur est activé côté PocketBase. Il reste uniquement à créer les identifiants OAuth chez Google (étapes 1→4) puis à les brancher (étape 5).

PocketBase utilise le flux web : Google redirige vers PocketBase, pas directement vers l'app. On crée donc un client OAuth de type « Application Web » (pas « Android ») — inutile de fournir le nom de package ou l'empreinte SHA-1.

---

1. Créer un projet Google Cloud

1. Aller sur https://console.cloud.google.com/
2. En haut, sélecteur de projet → Nouveau projet (ex. « Fideliter »).

2. Configurer l'écran de consentement OAuth

1. Menu → API et services → Écran de consentement OAuth.
2. Type d'utilisateur : Externe → Créer.
3. Renseigner : nom de l'app (« Ma fidélité »), email d'assistance, logo (facultatif), email du développeur.
4. Domaines autorisés : ajouter tailb756e1.ts.net.
5. Étape « Champs d'application » (scopes) : ajouter .../auth/userinfo.email, .../auth/userinfo.profile et openid. Ce sont des scopes non sensibles → pas de longue procédure de validation Google.
6. Pour la mise en production (Play Store) : renseigner une URL de politique de confidentialité (aussi obligatoire pour le Play Store), puis passer l'app « En production » (bouton Publier l'application). Sinon, tant qu'elle est en « Test », seuls les comptes ajoutés en « utilisateurs de test » peuvent se connecter.

3. Créer l'identifiant OAuth

1. Menu → API et services → Identifiants.
2. Créer des identifiants → ID client OAuth.
3. Type d'application : Application Web.
4. Nom : « PocketBase Fideliter » (peu importe).
5. URI de redirection autorisés → Ajouter EXACTEMENT :

   https://db.tailb756e1.ts.net/api/oauth2-redirect
   

6. Créer → Google affiche le Client ID et le Client Secret. Les copier.

4. (Optionnel) URI de redirection supplémentaire

Rien d'autre à ajouter pour le flux actuel.

5. Brancher dans PocketBase

Deux options :

A. Tu me donnes le Client ID + Client Secret → je les injecte dans PocketBase (collection users → OAuth2 → Google) et le bouton apparaît dans l'app.

B. Tu le fais toi-même dans l'admin PocketBase :

1. https://db.tailb756e1.ts.net/_/ → connexion superuser.
2. Collections → users → onglet Options → OAuth2 → activer → + Add provider → Google.
3. Coller Client ID + Client Secret → Enregistrer.

Dès que c'est fait, le bouton « Continuer avec Google » s'affiche tout seul sur l'écran d'accueil (l'app lit la liste des fournisseurs activés au démarrage).

---

Notes Play Store

• Un compte créé via Google arrive sur l'écran « Finaliser mon profil » (nom + téléphone) puis obtient son code de fidélité, comme une inscription classique.
• Le consentement OAuth en production exige une politique de confidentialité — de toute façon requise par le Play Store. Prévois une page web (même simple).