RBAC-10: mandant und modulaktivierung in authorize #108

Closed

patrick wants to merge 0 commits from feature/rbac-10-mandant-modulaktivierung-authorize into integration/gesamtprojekt

pull from: feature/rbac-10-mandant-modulaktivierung-authorize

merge into: scripte:integration/gesamtprojekt

scripte:main

scripte:fix/ai-app-write-timeout

scripte:chore/migration-kanban-board

scripte:chore/connect-kanban-board

scripte:chore/workflow-kanban-board

scripte:chore/archive-kanban-board

scripte:chore/mail-kanban-board

scripte:chore/dms-kanban-board

scripte:chore/core-kanban-board

scripte:chore/ai-kanban-board

scripte:chore/ai-kanban-security-folgetickets

scripte:feat/ai-app-deployment

scripte:feat/ai-app-vorschlaege

scripte:feat/ai-cls09-herkunftsmarkierung

scripte:feat/ai-eng09-gemini

scripte:feat/ai-cls08-mehrsprachig

scripte:feat/ai-titel-korrespondent

scripte:feat/dms-backup-s3

scripte:feat/dms-s3-verdrahten

scripte:docs/alfresco-vergleich

scripte:refactor/common-batch-2

scripte:refactor/common-modul-pilot

scripte:fix/dms-httpharden-normalize

scripte:feature/shl-02-pagecontainer-dedup

scripte:test/dedup-fakekek-testutil

scripte:feature/nav-01-mail-postfach-registry-eintrag

scripte:feature/sec-08-09-rbac-cmis-audit

scripte:feature/shl-04-globale-modul-navigation

scripte:chore/mail-kanban-security-folgetickets

scripte:chore/dms-kanban-security-folgetickets

scripte:chore/core-kanban-security-folgetickets

scripte:chore/archive-kanban-security-folgetickets

scripte:chore/workflow-kanban-security-folgetickets

scripte:chore/connect-kanban-security-folgetickets

scripte:feature/qa-08-barrierefreiheits-audit-workflow

scripte:feature/tsk-04-aufgaben-oberflaeche-workflow

scripte:feature/qa-08-barrierefreiheits-audit-connect

scripte:feature/int-18-smtp-gateway-weiterleitung-an-feste-adresse-dms

scripte:docs/rollout-131-vorbereitung

scripte:feature/met-08-facturx-zugferd-szenarien-validator-dms

scripte:feature/qa-15-sicherheitspruefung-gesamtprojekt

scripte:fix/testrun-2026-09-21-dms

scripte:feature/cmp-07-dsgvo-loeschantrag-recht-auf-loeschung

scripte:feature/cmp-06-vier-augen-freigabe-fuer-loeschungen

scripte:feature/cmp-02-dsgvo-datenschutz-berichte

scripte:feature/ret-03-loeschworkflow-und-aufbewahrungssperre-legal-hold

Conversation 0 Commits - Files Changed -

patrick commented 2026-09-21 23:44:25 +02:00

Owner

Copy link

Copy source

RBAC-10: POST /authorize nimmt den Mandanten entgegen und bindet modulgebundene Rechte an die Modulaktivierung (fail closed).

Umsetzung

• Enforcer.AuthorizeRequest: mit Mandant AuthorizeForTenant (Feature-Flag), ohne Mandant nur Grundrecht, nie fuer modulgebundene Rechte (tenant_required); Grund module_inactive/denied/tenant_required in der Antwort
• policyapi: Slug-Pruefung (400), optionale Bindung des Service-Tokens an Mandanten (NEXARCH_POLICY_ALLOWED_TENANTS, 403), NEXARCH_POLICY_FLAG_CACHE_TTL_SECONDS
• Migration 0012_dms_module_scopes (up/down): 38 dms.*-Regeln an das Flag dms gebunden
• DMS policyclient: sendet den Mandanten (Token, sonst Instanz-Mandant), Cache je Mandant; App verlangt NEXARCH_DMS_APP_TENANT_SLUG bei aktivem Policy-Endpunkt

Pruefungen (Entwicklungshost 204, Wegwerf-Cluster)

• Core policy, policyapi, flag, rbac, moduletrust, auth gruen; DMS policyclient, apiwiring, cmis, cmd/app gruen; go vet, gofmt, Port-/Routenskripte, migrations-fresh-check.sh (Core Registry 30) ok
• Ende-zu-Ende scripts/e2e-core-dms.sh: 10 Teilfaelle bestanden (Modul aktiv 200, abgewaehlt 403, Mandant Pflicht, Token-Bindung, Ausfall 503)
• 3 Fix-Iterationen, alle im Test-/Importcode

Grenzen

Rolle bleibt Angabe des Moduls; policy_rules gelten fuer alle Mandanten gleich; ohne ALLOWED_TENANTS darf jeder Token-Inhaber jeden gueltigen Mandanten angeben; Flag dms muss vor dem Ausrollen je Mandant gesetzt werden. Details: docs/RBAC-10-PRUEFPROTOKOLL.md.

Basis: integration/gesamtprojekt. Kein Merge.

🤖 Generated with Claude Code

RBAC-10: `POST /authorize` nimmt den Mandanten entgegen und bindet modulgebundene Rechte an die Modulaktivierung (fail closed). ## Umsetzung - `Enforcer.AuthorizeRequest`: mit Mandant `AuthorizeForTenant` (Feature-Flag), ohne Mandant nur Grundrecht, nie fuer modulgebundene Rechte (`tenant_required`); Grund `module_inactive`/`denied`/`tenant_required` in der Antwort - `policyapi`: Slug-Pruefung (400), optionale Bindung des Service-Tokens an Mandanten (`NEXARCH_POLICY_ALLOWED_TENANTS`, 403), `NEXARCH_POLICY_FLAG_CACHE_TTL_SECONDS` - Migration `0012_dms_module_scopes` (up/down): 38 `dms.*`-Regeln an das Flag `dms` gebunden - DMS `policyclient`: sendet den Mandanten (Token, sonst Instanz-Mandant), Cache je Mandant; App verlangt `NEXARCH_DMS_APP_TENANT_SLUG` bei aktivem Policy-Endpunkt ## Pruefungen (Entwicklungshost 204, Wegwerf-Cluster) - Core `policy`, `policyapi`, `flag`, `rbac`, `moduletrust`, `auth` gruen; DMS `policyclient`, `apiwiring`, `cmis`, `cmd/app` gruen; `go vet`, `gofmt`, Port-/Routenskripte, `migrations-fresh-check.sh` (Core Registry 30) ok - Ende-zu-Ende `scripts/e2e-core-dms.sh`: 10 Teilfaelle bestanden (Modul aktiv 200, abgewaehlt 403, Mandant Pflicht, Token-Bindung, Ausfall 503) - 3 Fix-Iterationen, alle im Test-/Importcode ## Grenzen Rolle bleibt Angabe des Moduls; `policy_rules` gelten fuer alle Mandanten gleich; ohne `ALLOWED_TENANTS` darf jeder Token-Inhaber jeden gueltigen Mandanten angeben; Flag `dms` muss vor dem Ausrollen je Mandant gesetzt werden. Details: `docs/RBAC-10-PRUEFPROTOKOLL.md`. Basis: `integration/gesamtprojekt`. Kein Merge. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

patrick added 5 commits 2026-09-21 23:44:25 +02:00

RBAC-10: mandant und modulaktivierung in authorize ... b3ba0fdfa6

POST /authorize nimmt optional den Mandanten entgegen und wertet modulgebundene Rechte ueber AuthorizeForTenant aus (fail closed). Mandant ist Pflicht fuer Rechte mit Modul-Bindung, das Service-Token laesst sich auf Mandanten einschraenken. Migration 0012 bindet die dms.*-Rechte an das Flag dms. Der DMS-policyclient sendet den Mandanten mit und trennt den Cache je Mandant.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

RBAC-10: imports in policy-api, struktur des EnforceConfig ... 824e2d8b10

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

RBAC-10: testkorrektur (nicht gewaehrtes recht) ... 1f812104c4

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

RBAC-10: e2e-test schliesst den pool erst nach dem aufraeumen ... d086914abe

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

RBAC-10: pruefprotokoll und betriebsdoku ... 665735aae1

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick referenced this issue from a commit 2026-09-21 23:56:29 +02:00

Merge #108 RBAC-10: Mandant und Modulaktivierung in authorize

patrick referenced this pull request 2026-09-22 02:43:58 +02:00

QA-14: Testisolation Core und Mail #114

patrick closed this pull request 2026-09-25 23:30:56 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

patrick

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: scripte/nexarch#108