INT-01: REST-API v1 mit Core-JWT-Identität und OpenAPI #92

Closed

patrick wants to merge 0 commits from feature/int-01-rest-api-v1-schnittstellenbeschreibung-dms into integration/dms-gesamtstand

pull from: feature/int-01-rest-api-v1-schnittstellenbeschreibung-dms

merge into: scripte:integration/dms-gesamtstand

scripte:main

scripte:feat/ai-app-mandantenmodell

scripte:feat/ai-app-restpakete

scripte:feat/ai-app-rollout-131

scripte:fix/ai-app-write-timeout

scripte:chore/migration-kanban-board

scripte:chore/connect-kanban-board

scripte:chore/workflow-kanban-board

scripte:chore/archive-kanban-board

scripte:chore/mail-kanban-board

scripte:chore/dms-kanban-board

scripte:chore/core-kanban-board

scripte:chore/ai-kanban-board

scripte:chore/ai-kanban-security-folgetickets

scripte:feat/ai-app-deployment

scripte:feat/ai-app-vorschlaege

scripte:feat/ai-cls09-herkunftsmarkierung

scripte:feat/ai-eng09-gemini

scripte:feat/ai-cls08-mehrsprachig

scripte:feat/ai-titel-korrespondent

scripte:feat/dms-backup-s3

scripte:feat/dms-s3-verdrahten

scripte:docs/alfresco-vergleich

scripte:refactor/common-batch-2

scripte:refactor/common-modul-pilot

scripte:fix/dms-httpharden-normalize

scripte:feature/shl-02-pagecontainer-dedup

scripte:test/dedup-fakekek-testutil

scripte:feature/nav-01-mail-postfach-registry-eintrag

scripte:feature/sec-08-09-rbac-cmis-audit

scripte:feature/shl-04-globale-modul-navigation

scripte:chore/mail-kanban-security-folgetickets

scripte:chore/dms-kanban-security-folgetickets

scripte:chore/core-kanban-security-folgetickets

scripte:chore/archive-kanban-security-folgetickets

scripte:chore/workflow-kanban-security-folgetickets

scripte:chore/connect-kanban-security-folgetickets

scripte:feature/qa-08-barrierefreiheits-audit-workflow

scripte:feature/tsk-04-aufgaben-oberflaeche-workflow

scripte:feature/qa-08-barrierefreiheits-audit-connect

scripte:feature/int-18-smtp-gateway-weiterleitung-an-feste-adresse-dms

scripte:docs/rollout-131-vorbereitung

scripte:feature/met-08-facturx-zugferd-szenarien-validator-dms

scripte:feature/qa-15-sicherheitspruefung-gesamtprojekt

scripte:fix/testrun-2026-09-21-dms

scripte:feature/cmp-07-dsgvo-loeschantrag-recht-auf-loeschung

scripte:feature/cmp-06-vier-augen-freigabe-fuer-loeschungen

scripte:feature/cmp-02-dsgvo-datenschutz-berichte

scripte:feature/ret-03-loeschworkflow-und-aufbewahrungssperre-legal-hold

Conversation 0 Commits - Files Changed -

patrick commented 2026-09-20 23:54:30 +02:00

Owner

Copy link

Copy source

Alle dokument-eigenen Endpunkte unter /api/dms/v1 verdrahtet (internal/apiwiring), vollständig in OpenAPI beschrieben (45 Operationen, GET /openapi.json), Core-Fehlerformat über alle Endpunkte (apierror.Normalize), Identität aus dem Core-Modul-JWT (moduleauth, JWKS-Kontrakt API-05), optionale Rechteentscheidung über Core-Policy (policyclient, RBAC-06). caller nur noch mit Übergangsschalter. Protokoll: dms/docs/INT-01-PRUEFPROTOKOLL.md, Nutzerdoku: dms/docs/API.md.

Durchgeführte Prüfungen (131)

• Vertragstests Route↔Beschreibung, Fehlerschema, Rechtedeklaration: bestanden (45/45)
• Fehlerformat je Operation (mit/ohne Token, 405, unbekannter Pfad): bestanden
• Berechtigungen: fremder Nutzer 403 an jedem Dokumentendpunkt, gefälschter caller/X-User-Id wirkungslos, Token anderer Mandant/abgelaufen/manipuliert 401: bestanden
• Beispielaufrufe der Doku (14 Blöcke) gegen die verdrahtete Anwendung: bestanden
• go vet, go test ./... (2 Läufe), gofmt, Port-/Routenskripte, qa02-foundation-gate.sh (inkl. neuem Token-Modus-Schritt): grün
• tsc und vitest in dms-browser (139/139) und dms-upload (16/16): grün
• Fix-Iterationen: 2 Runden, kein Problem über 1 Runde

Offen (Core-Kontrakt, Details im Protokoll)

• Modul-JWT trägt keine Rolle; Policy-Endpunkt braucht sie (Claim role vorgesehen)
• ServeJWKS ist in keinem laufenden Core-Dienst eingebunden (/jwks 404) → nur Kontrakttest, kein echter Core-Schlüsselsatz
• dms.*-Rechte müssen in Core-policy_rules gewährt werden
• Browser hat kein Modul-Token (Übergangsmodus nötig)
• POST /retention/destroy-callback bleibt ohne Nutzerauthentifizierung (bestehend)
• Basis enthält PR #89 (INT-11) nicht

Kein Merge, kein Deploy.

🤖 Generated with Claude Code

Alle dokument-eigenen Endpunkte unter `/api/dms/v1` verdrahtet (`internal/apiwiring`), vollständig in OpenAPI beschrieben (45 Operationen, `GET /openapi.json`), Core-Fehlerformat über alle Endpunkte (`apierror.Normalize`), Identität aus dem Core-Modul-JWT (`moduleauth`, JWKS-Kontrakt API-05), optionale Rechteentscheidung über Core-Policy (`policyclient`, RBAC-06). `caller` nur noch mit Übergangsschalter. Protokoll: `dms/docs/INT-01-PRUEFPROTOKOLL.md`, Nutzerdoku: `dms/docs/API.md`. ## Durchgeführte Prüfungen (131) - Vertragstests Route↔Beschreibung, Fehlerschema, Rechtedeklaration: bestanden (45/45) - Fehlerformat je Operation (mit/ohne Token, 405, unbekannter Pfad): bestanden - Berechtigungen: fremder Nutzer 403 an jedem Dokumentendpunkt, gefälschter `caller`/`X-User-Id` wirkungslos, Token anderer Mandant/abgelaufen/manipuliert 401: bestanden - Beispielaufrufe der Doku (14 Blöcke) gegen die verdrahtete Anwendung: bestanden - `go vet`, `go test ./...` (2 Läufe), `gofmt`, Port-/Routenskripte, `qa02-foundation-gate.sh` (inkl. neuem Token-Modus-Schritt): grün - `tsc` und `vitest` in dms-browser (139/139) und dms-upload (16/16): grün - Fix-Iterationen: 2 Runden, kein Problem über 1 Runde ## Offen (Core-Kontrakt, Details im Protokoll) - Modul-JWT trägt keine Rolle; Policy-Endpunkt braucht sie (Claim `role` vorgesehen) - `ServeJWKS` ist in keinem laufenden Core-Dienst eingebunden (`/jwks` 404) → nur Kontrakttest, kein echter Core-Schlüsselsatz - `dms.*`-Rechte müssen in Core-`policy_rules` gewährt werden - Browser hat kein Modul-Token (Übergangsmodus nötig) - `POST /retention/destroy-callback` bleibt ohne Nutzerauthentifizierung (bestehend) - Basis enthält PR #89 (INT-11) nicht Kein Merge, kein Deploy. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

patrick added 6 commits 2026-09-20 23:54:30 +02:00

INT-01: rest-api v1 mit core-jwt-identitaet, openapi und einheitlichem fehlerformat ... b44c2df15f

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-01: imports, testkorrekturen, complete-status 200 06641331da

INT-01: qa02-gate prueft api-auth, betriebsdoku fuer identitaets-variablen 6151cbe2ed

INT-01: rechtematrix-test ueber alle dokumentendpunkte 83bf82ecc5

INT-01: gofmt 5274226d37

INT-01: pruefprotokoll ... 3a92535976

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick added 1 commit 2026-09-20 23:54:31 +02:00

INT-01: pruefprotokoll ... 3a92535976

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick referenced this pull request 2026-09-21 00:15:36 +02:00

INT-09: cmis-kompatible schnittstelle (optional) #93

patrick referenced this pull request 2026-09-21 00:31:10 +02:00

INT-16: Nutzer-Tenant-Kontext in Modul-Rückkanälen #94

patrick referenced this pull request 2026-09-21 00:37:01 +02:00

INT-15: CMIS Auth-/Tenant-Scoping-Paritaet zur REST-API #95

patrick closed this pull request 2026-09-25 23:31:01 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

patrick

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: scripte/nexarch#92