web: Modul-Tokens mit explizitem Zielmodul (NEXT_PUBLIC_TOKEN_MODULE) #413

Merged
patrick merged 1 commits from feat/frontends-token-module into main 2026-10-28 16:05:25 +01:00
Owner

Änderung

dms-browser, dms-upload, pdf-viewer, mail-search, mail-postfach und core-control fordern das Modul-Token jetzt mit ?module=<NEXT_PUBLIC_TOKEN_MODULE> an, Standard dms (entspricht dem bisherigen Token: Core-Standard-Audience ist dms). Der Core lehnt Token-Anfragen ohne module ab, sobald in NEXARCH_ACCOUNT_MODULE_AUDIENCES mehr als eine Audience steht (internal/moduletoken/token.go). Ohne diese Änderung brechen diese Frontends, sobald workflow und portal ergänzt werden.

Auswirkungen

  • Kein Verhalten ändert sich, solange nur dms konfiguriert ist (der Query-Parameter wird akzeptiert).
  • Danach NEXARCH_ACCOUNT_MODULE_AUDIENCES=dms,workflow,portal setzen. Ein anderer Standard (z. B. mail für die Mail-Frontends) ist nur zusammen mit der passenden Audience im Backend sinnvoll und per Build-Variable möglich.
  • Tests angepasst: endsWith("/auth/module-token") → includes in dms-browser und dms-upload.

Tests (131)

dms-browser 190, dms-upload 32, mail-search 59, pdf-viewer 37, core-control 11, mail-postfach 71 grün. Zwei E2E-Dateien in mail-postfach scheitern an spawn go ENOENT (Go fehlt im PATH dieser Umgebung, nicht an der Änderung).

🤖 Generated with Claude Code

## Änderung `dms-browser`, `dms-upload`, `pdf-viewer`, `mail-search`, `mail-postfach` und `core-control` fordern das Modul-Token jetzt mit `?module=<NEXT_PUBLIC_TOKEN_MODULE>` an, Standard `dms` (entspricht dem bisherigen Token: Core-Standard-Audience ist `dms`). Der Core lehnt Token-Anfragen ohne `module` ab, sobald in `NEXARCH_ACCOUNT_MODULE_AUDIENCES` mehr als eine Audience steht (`internal/moduletoken/token.go`). Ohne diese Änderung brechen diese Frontends, sobald `workflow` und `portal` ergänzt werden. ## Auswirkungen - Kein Verhalten ändert sich, solange nur `dms` konfiguriert ist (der Query-Parameter wird akzeptiert). - Danach `NEXARCH_ACCOUNT_MODULE_AUDIENCES=dms,workflow,portal` setzen. Ein anderer Standard (z. B. `mail` für die Mail-Frontends) ist nur zusammen mit der passenden Audience im Backend sinnvoll und per Build-Variable möglich. - Tests angepasst: `endsWith("/auth/module-token")` → `includes` in dms-browser und dms-upload. ## Tests (131) dms-browser 190, dms-upload 32, mail-search 59, pdf-viewer 37, core-control 11, mail-postfach 71 grün. Zwei E2E-Dateien in mail-postfach scheitern an `spawn go ENOENT` (Go fehlt im PATH dieser Umgebung, nicht an der Änderung). 🤖 Generated with [Claude Code](https://claude.com/claude-code)
patrick added 1 commit 2026-10-28 15:59:19 +01:00
web: Modul-Tokens mit explizitem Zielmodul anfordern (NEXT_PUBLIC_TOKEN_MODULE, Standard dms)
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (pull_request) Canceled after 0s
CI / Core-Modul (Build/Vet/Test) (push) Successful in 40s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Successful in 2s
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (push) Successful in 3s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Failing after 13s
CI / Web (dms-browser) (push) Failing after 52s
CI / Web (pdf-viewer) (push) Failing after 35s
CI / Web (shl) (push) Failing after 8s
CI / Core-Modul (Build/Vet/Test) (pull_request) Successful in 37s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (pull_request) Successful in 3s
CI / Connect Security-Test-Gate (QA-01 AC4, Merge-Gate) (pull_request) Successful in 4s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (pull_request) Failing after 12s
CI / Web (dms-browser) (pull_request) Failing after 48s
CI / Web (pdf-viewer) (pull_request) Failing after 40s
CI / Web (shl) (pull_request) Failing after 8s
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Successful in 14m2s
Supply-Chain-Scan (Go) / govulncheck (pull_request) Failing after 49s
Supply-Chain-Scan (npm) / npm-audit (pull_request) Failing after 1m15s
Core-Pflichttest-Gate / pflichttest-gate (pull_request) Successful in 14m26s
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Successful in 14m22s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (pull_request) Canceled after 0s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
c5474111f9
Vorbereitung auf mehrere NEXARCH_ACCOUNT_MODULE_AUDIENCES: der Core lehnt
Token-Anfragen ohne ?module ab, sobald mehr als eine Audience konfiguriert ist.

Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
patrick merged commit 701fb4e2c4 into main 2026-10-28 16:05:25 +01:00
Sign in to join this conversation.
No Reviewers
No labels
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: scripte/nexarch#413