INT-09: cmis-kompatible schnittstelle (optional) #93

Closed

patrick wants to merge 0 commits from feature/int-09-cmis-schnittstelle-dms into integration/dms-gesamtstand

pull from: feature/int-09-cmis-schnittstelle-dms

merge into: scripte:integration/dms-gesamtstand

scripte:main

scripte:feat/ai-app-mandantenmodell

scripte:feat/ai-app-restpakete

scripte:feat/ai-app-rollout-131

scripte:fix/ai-app-write-timeout

scripte:chore/migration-kanban-board

scripte:chore/connect-kanban-board

scripte:chore/workflow-kanban-board

scripte:chore/archive-kanban-board

scripte:chore/mail-kanban-board

scripte:chore/dms-kanban-board

scripte:chore/core-kanban-board

scripte:chore/ai-kanban-board

scripte:chore/ai-kanban-security-folgetickets

scripte:feat/ai-app-deployment

scripte:feat/ai-app-vorschlaege

scripte:feat/ai-cls09-herkunftsmarkierung

scripte:feat/ai-eng09-gemini

scripte:feat/ai-cls08-mehrsprachig

scripte:feat/ai-titel-korrespondent

scripte:feat/dms-backup-s3

scripte:feat/dms-s3-verdrahten

scripte:docs/alfresco-vergleich

scripte:refactor/common-batch-2

scripte:refactor/common-modul-pilot

scripte:fix/dms-httpharden-normalize

scripte:feature/shl-02-pagecontainer-dedup

scripte:test/dedup-fakekek-testutil

scripte:feature/nav-01-mail-postfach-registry-eintrag

scripte:feature/sec-08-09-rbac-cmis-audit

scripte:feature/shl-04-globale-modul-navigation

scripte:chore/mail-kanban-security-folgetickets

scripte:chore/dms-kanban-security-folgetickets

scripte:chore/core-kanban-security-folgetickets

scripte:chore/archive-kanban-security-folgetickets

scripte:chore/workflow-kanban-security-folgetickets

scripte:chore/connect-kanban-security-folgetickets

scripte:feature/qa-08-barrierefreiheits-audit-workflow

scripte:feature/tsk-04-aufgaben-oberflaeche-workflow

scripte:feature/qa-08-barrierefreiheits-audit-connect

scripte:feature/int-18-smtp-gateway-weiterleitung-an-feste-adresse-dms

scripte:docs/rollout-131-vorbereitung

scripte:feature/met-08-facturx-zugferd-szenarien-validator-dms

scripte:feature/qa-15-sicherheitspruefung-gesamtprojekt

scripte:fix/testrun-2026-09-21-dms

scripte:feature/cmp-07-dsgvo-loeschantrag-recht-auf-loeschung

scripte:feature/cmp-06-vier-augen-freigabe-fuer-loeschungen

scripte:feature/cmp-02-dsgvo-datenschutz-berichte

scripte:feature/ret-03-loeschworkflow-und-aufbewahrungssperre-legal-hold

Conversation 0 Commits - Files Changed -

patrick commented 2026-09-21 00:15:36 +02:00

Owner

Copy link

Copy source

Basis: PR #92 (INT-01); der Diff enthaelt dessen Commits mit.

Optionale CMIS-1.1-Schnittstelle (Browser Binding, JSON) als duenne Uebersetzungsschicht ueber der REST-API: jede Anfrage laeuft in-process durch dieselbe Authentifizierungs-, Rechte- und Mandantenkette wie ein direkter REST-Zugriff. Aktivierung per NEXARCH_DMS_APP_CMIS_ENABLED=true, sonst keine CMIS-Route. Neu in REST: GET /documents/{id} und GET /folders/{id}. Doku: dms/docs/CMIS.md, Protokoll: dms/docs/INT-09-PRUEFPROTOKOLL.md.

Pruefungen (Host 131, frischer Klon, echtes Postgres)

• Pruefung 1, Test mit CMIS-Referenzclient (OpenCMIS): offen. Auf 131 fehlt ein JDK/der Client, eine Installation ist nicht freigegeben. Ersatzweise Protokolltests der Anfragefolge eines Browser-Binding-Clients (eigener Code, ersetzt die Interoperabilitaetspruefung nicht).
• Pruefung 2, Rechte identisch zu REST: bestanden. 4 Endpunkte x 6 Identitaeten (Eigentuemer, Fremder, ohne Token, abgelaufen, anderer Mandant, manipuliert) liefern ueber REST und CMIS denselben Status; gefaelschter caller neben fremdem Token 403; Core-Policy verweigert/erteilt/faellt aus: je 403/200/503 wie REST. Architekturtest: internal/cmis nutzt nur die Standardbibliothek (kein Datenzugriff an der REST-Kette vorbei).
• Pruefung 3, Deaktivierung: bestanden. Ohne Schalter alle CMIS-Adressen 404, REST-Inhalt und openapi.json unveraendert.
• go build, go vet, go test ./... (2 Volllaeufe), gofmt -l, check-port-defaults.sh, check-route-prefixes.sh: sauber. Fix-Iterationen: 2 (je 1).

Offen

• Referenzclient-Lauf (siehe oben); kein Test gegen echten Core (JWKS/Policy-Stub wie bei INT-01).
• Ordner-Endpunkte haben in REST keine Eigentuemerpruefung (Stand INT-01), CMIS erbt das; Details fuer INT-15 im Protokoll.

Kein Merge, kein Deploy.

Generated with Claude Code

Basis: PR #92 (INT-01); der Diff enthaelt dessen Commits mit. Optionale CMIS-1.1-Schnittstelle (Browser Binding, JSON) als duenne Uebersetzungsschicht ueber der REST-API: jede Anfrage laeuft in-process durch dieselbe Authentifizierungs-, Rechte- und Mandantenkette wie ein direkter REST-Zugriff. Aktivierung per `NEXARCH_DMS_APP_CMIS_ENABLED=true`, sonst keine CMIS-Route. Neu in REST: `GET /documents/{id}` und `GET /folders/{id}`. Doku: `dms/docs/CMIS.md`, Protokoll: `dms/docs/INT-09-PRUEFPROTOKOLL.md`. ## Pruefungen (Host 131, frischer Klon, echtes Postgres) - Pruefung 1, Test mit CMIS-Referenzclient (OpenCMIS): **offen**. Auf 131 fehlt ein JDK/der Client, eine Installation ist nicht freigegeben. Ersatzweise Protokolltests der Anfragefolge eines Browser-Binding-Clients (eigener Code, ersetzt die Interoperabilitaetspruefung nicht). - Pruefung 2, Rechte identisch zu REST: bestanden. 4 Endpunkte x 6 Identitaeten (Eigentuemer, Fremder, ohne Token, abgelaufen, anderer Mandant, manipuliert) liefern ueber REST und CMIS denselben Status; gefaelschter `caller` neben fremdem Token 403; Core-Policy verweigert/erteilt/faellt aus: je 403/200/503 wie REST. Architekturtest: `internal/cmis` nutzt nur die Standardbibliothek (kein Datenzugriff an der REST-Kette vorbei). - Pruefung 3, Deaktivierung: bestanden. Ohne Schalter alle CMIS-Adressen 404, REST-Inhalt und openapi.json unveraendert. - `go build`, `go vet`, `go test ./...` (2 Volllaeufe), `gofmt -l`, `check-port-defaults.sh`, `check-route-prefixes.sh`: sauber. Fix-Iterationen: 2 (je 1). ## Offen - Referenzclient-Lauf (siehe oben); kein Test gegen echten Core (JWKS/Policy-Stub wie bei INT-01). - Ordner-Endpunkte haben in REST keine Eigentuemerpruefung (Stand INT-01), CMIS erbt das; Details fuer INT-15 im Protokoll. Kein Merge, kein Deploy. Generated with [Claude Code](https://claude.com/claude-code)

patrick added 13 commits 2026-09-21 00:15:37 +02:00

INT-01: rest-api v1 mit core-jwt-identitaet, openapi und einheitlichem fehlerformat ... b44c2df15f

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-01: imports, testkorrekturen, complete-status 200 06641331da

INT-01: qa02-gate prueft api-auth, betriebsdoku fuer identitaets-variablen 6151cbe2ed

INT-01: rechtematrix-test ueber alle dokumentendpunkte 83bf82ecc5

INT-01: gofmt 5274226d37

INT-01: pruefprotokoll ... 3a92535976

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-09: cmis-kompatible schnittstelle (optional) ... 74f99a3e81

CMIS 1.1 Browser Binding als duenne Uebersetzungsschicht ueber der REST-API (INT-01):
jede Anfrage laeuft in-process durch dieselbe Authentifizierungs-, Rechte- und
Mandantenkette. Optional per NEXARCH_DMS_APP_CMIS_ENABLED. Neu in REST:
GET /documents/{id} und GET /folders/{id}.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-09: test-inhalt je nutzer eindeutig (dublettenerkennung) 805e654b3a

INT-09: caller-spoofing-test, cmis-doku 52f7ee72b4

INT-09: API.md verweist auf CMIS, Dokument-Metadaten als Beispiel 5cbcaff85f

INT-09: gofmt bdc567d071

INT-09: architekturtest, cmis nutzt nur standardbibliothek 56f6681109

INT-09: pruefprotokoll 4ec5998b4c

patrick added 1 commit 2026-09-21 00:15:38 +02:00

INT-09: pruefprotokoll 4ec5998b4c

patrick referenced this pull request 2026-09-21 00:37:01 +02:00

INT-15: CMIS Auth-/Tenant-Scoping-Paritaet zur REST-API #95

patrick closed this pull request 2026-09-25 23:31:00 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

patrick

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: scripte/nexarch#93