INT-16: Nutzer-Tenant-Kontext in Modul-Rückkanälen #94

Closed

patrick wants to merge 0 commits from feature/int-16-nutzer-tenant-kontext-modul-rueckkanaele-dms into integration/dms-gesamtstand

pull from: feature/int-16-nutzer-tenant-kontext-modul-rueckkanaele-dms

merge into: scripte:integration/dms-gesamtstand

scripte:main

scripte:feat/ai-app-mandantenmodell

scripte:feat/ai-app-restpakete

scripte:feat/ai-app-rollout-131

scripte:fix/ai-app-write-timeout

scripte:chore/migration-kanban-board

scripte:chore/connect-kanban-board

scripte:chore/workflow-kanban-board

scripte:chore/archive-kanban-board

scripte:chore/mail-kanban-board

scripte:chore/dms-kanban-board

scripte:chore/core-kanban-board

scripte:chore/ai-kanban-board

scripte:chore/ai-kanban-security-folgetickets

scripte:feat/ai-app-deployment

scripte:feat/ai-app-vorschlaege

scripte:feat/ai-cls09-herkunftsmarkierung

scripte:feat/ai-eng09-gemini

scripte:feat/ai-cls08-mehrsprachig

scripte:feat/ai-titel-korrespondent

scripte:feat/dms-backup-s3

scripte:feat/dms-s3-verdrahten

scripte:docs/alfresco-vergleich

scripte:refactor/common-batch-2

scripte:refactor/common-modul-pilot

scripte:fix/dms-httpharden-normalize

scripte:feature/shl-02-pagecontainer-dedup

scripte:test/dedup-fakekek-testutil

scripte:feature/nav-01-mail-postfach-registry-eintrag

scripte:feature/sec-08-09-rbac-cmis-audit

scripte:feature/shl-04-globale-modul-navigation

scripte:chore/mail-kanban-security-folgetickets

scripte:chore/dms-kanban-security-folgetickets

scripte:chore/core-kanban-security-folgetickets

scripte:chore/archive-kanban-security-folgetickets

scripte:chore/workflow-kanban-security-folgetickets

scripte:chore/connect-kanban-security-folgetickets

scripte:feature/qa-08-barrierefreiheits-audit-workflow

scripte:feature/tsk-04-aufgaben-oberflaeche-workflow

scripte:feature/qa-08-barrierefreiheits-audit-connect

scripte:feature/int-18-smtp-gateway-weiterleitung-an-feste-adresse-dms

scripte:docs/rollout-131-vorbereitung

scripte:feature/met-08-facturx-zugferd-szenarien-validator-dms

scripte:feature/qa-15-sicherheitspruefung-gesamtprojekt

scripte:fix/testrun-2026-09-21-dms

scripte:feature/cmp-07-dsgvo-loeschantrag-recht-auf-loeschung

scripte:feature/cmp-06-vier-augen-freigabe-fuer-loeschungen

scripte:feature/cmp-02-dsgvo-datenschutz-berichte

scripte:feature/ret-03-loeschworkflow-und-aufbewahrungssperre-legal-hold

Conversation 0 Commits - Files Changed -

patrick commented 2026-09-21 00:31:09 +02:00

Owner

Copy link

Copy source

Basis: PR #92 (INT-01). Enthält PR #89 (INT-11) nicht.

Umsetzung (DMS-Seite): internal/modulecall (Tenant-Kontext als Pflicht, ausgehend und eingehend), retentionclient.NewRequest als einzige Request-Baustelle, destroy-callback verlangt X-Nexarch-Tenant (400/403 + Audit module_callback_denied), optionales Service-Token gegen den Tenant-Kontext geprüft, DOC-13-Client sendet den Tenant-Header.

Prüfungen (Host 131):

• go vet, gofmt, go test ./... in 2 Läufen ohne FAIL; Port-/Routenskripte ok
• Rückruf mit korrektem Tenant: ok; fremder/fehlender/manipulierter Tenant: abgelehnt und protokolliert, Audit-Kette gültig
• zwei Tenants (acme/globex) gegenseitig isoliert
• web/pdf-viewer: tsc sauber, vitest 31/31
• Offen: Integrationstest DOC-13 -> Workflow VOR-04 nur gegen Stub (Workflow-Code existiert nicht); aufgerufene Module Archive/AI/Workflow nicht geprüft

Achtung: Der Rückruf verlangt jetzt den Header; Archive muss ihn senden, sonst 400. Beim Merge von #89 muss CheckLegalHold über NewRequest laufen. Details: dms/docs/INT-16-PRUEFPROTOKOLL.md.

🤖 Generated with Claude Code

Basis: PR #92 (INT-01). Enthält PR #89 (INT-11) nicht. **Umsetzung (DMS-Seite):** `internal/modulecall` (Tenant-Kontext als Pflicht, ausgehend und eingehend), `retentionclient.NewRequest` als einzige Request-Baustelle, `destroy-callback` verlangt `X-Nexarch-Tenant` (400/403 + Audit `module_callback_denied`), optionales Service-Token gegen den Tenant-Kontext geprüft, DOC-13-Client sendet den Tenant-Header. **Prüfungen (Host 131):** - go vet, gofmt, `go test ./...` in 2 Läufen ohne FAIL; Port-/Routenskripte ok - Rückruf mit korrektem Tenant: ok; fremder/fehlender/manipulierter Tenant: abgelehnt und protokolliert, Audit-Kette gültig - zwei Tenants (acme/globex) gegenseitig isoliert - web/pdf-viewer: tsc sauber, vitest 31/31 - **Offen:** Integrationstest DOC-13 -> Workflow VOR-04 nur gegen Stub (Workflow-Code existiert nicht); aufgerufene Module Archive/AI/Workflow nicht geprüft **Achtung:** Der Rückruf verlangt jetzt den Header; Archive muss ihn senden, sonst 400. Beim Merge von #89 muss `CheckLegalHold` über `NewRequest` laufen. Details: `dms/docs/INT-16-PRUEFPROTOKOLL.md`. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

patrick added 10 commits 2026-09-21 00:31:10 +02:00

INT-01: rest-api v1 mit core-jwt-identitaet, openapi und einheitlichem fehlerformat ... b44c2df15f

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-01: imports, testkorrekturen, complete-status 200 06641331da

INT-01: qa02-gate prueft api-auth, betriebsdoku fuer identitaets-variablen 6151cbe2ed

INT-01: rechtematrix-test ueber alle dokumentendpunkte 83bf82ecc5

INT-01: gofmt 5274226d37

INT-01: pruefprotokoll ... 3a92535976

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-16: tenant-kontext in modul-rueckkanaelen (modulecall, retentionclient, destroy-callback) ... 8686423112

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-16: DOC-13-Client sendet Tenant-Kontext an die Workflow-API ... 85917fb4c0

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-16: Umgebungsvariable des Rueckruf-Service-Tokens dokumentiert ... 64587315e3

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-16: pruefprotokoll ... dd92f6a5fe

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick added 1 commit 2026-09-21 00:31:11 +02:00

INT-16: pruefprotokoll ... dd92f6a5fe

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick closed this pull request 2026-09-25 23:31:00 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

patrick

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: scripte/nexarch#94