Le compte de démonstration

Il n’existe aucune instance publique de Badlen à visiter. Le compte de démonstration est quelque chose que porte votre propre instance : allumé, il laisse quiconque atteint votre écran de connexion parcourir tout le produit avec seize ans de données d’exemple derrière lui, sans rien créer. Il est éteint tant qu’un administrateur ne l’allume pas, et les étapes ci-dessous sont les siennes.

1. Connectez-vous en tant qu’administrateur et ouvrez Réglages → Administration.

2. Activez le Mode démonstration. La première fois, le compte et son historique sont générés, ce qui prend un moment ; ensuite l’interrupteur est instantané.

3. Déconnectez-vous. L’écran de connexion propose maintenant Découvrir la démo, un clic et aucun identifiant. Le compte répond aussi à l’identifiant demo et au mot de passe demo.

Sur une installation neuve, la même chose se fait depuis l’environnement, avec DEMO_SEED_ENABLED=true dans .env avant le premier démarrage. Cette variable n’est que la valeur par défaut dont part l’interrupteur. Inscriptions ouvertes porte la règle que partagent les deux interrupteurs de cet onglet.

Ce qu’il contient

Un patrimoine de foyer modeste : un compte courant, deux livrets, un PEA, un contrat d’assurance-vie, un compte-titres, un peu de crypto, du crowdlending, une part d’immobilier papier, une résidence et un petit studio locatif, chaque bien avec son propre prêt. Dix-huit mois d’opérations sur le compte courant, et un historique de patrimoine net profond de seize ans. Les chiffres sont illustratifs et viennent d’un générateur, pas des comptes réels de quelqu’un.

Les données sont réancrées sur aujourd’hui une fois par jour, si bien que les « trois derniers mois » que lit un visiteur sont réellement les trois derniers mois, et non trois mois autour d’un déploiement.

Ce qu’il refuse

Le compte est marqué comme celui de la démonstration et un garde se tient devant chaque requête qu’il émet. Tout ce qui n’est pas un GET, un HEAD ou un OPTIONS est refusé par un 403 et cette phrase : La démonstration est en lecture seule : vous pouvez tout consulter, mais rien ne peut être modifié sur ce compte partagé.

Deux routes sont sur une liste d’autorisation, deux seulement : se déconnecter, et prendre l’export JSON, qui n’écrit rien et ne scelle aucune clé de fournisseur puisque ce compte ne peut en détenir aucune. Tout le reste est refusé, renommer le compte et changer son mot de passe compris.

La démo n'est pas administrateur

Il porte le rôle user, donc l’onglet Administration n’est pas dessiné pour lui et son adresse le renvoie à l’écran des réglages. Une session de démonstration est aussi un cookie de session plutôt qu’un cookie persistant : fermer le navigateur y met fin.

Éteindre le mode démonstration est délibérément non destructeur. La connexion est refusée, le réancrage nocturne s’arrête, et le compte et ses données d’exemple restent où ils sont, si bien que le rallumer est instantané.