INT-15: CMIS Auth-/Tenant-Scoping-Paritaet zur REST-API #95

Closed

patrick wants to merge 0 commits from feature/int-15-cmis-auth-tenant-scoping-paritaet-dms into integration/dms-gesamtstand

pull from: feature/int-15-cmis-auth-tenant-scoping-paritaet-dms

merge into: scripte:integration/dms-gesamtstand

scripte:main

scripte:feat/ai-app-mandantenmodell

scripte:feat/ai-app-restpakete

scripte:feat/ai-app-rollout-131

scripte:fix/ai-app-write-timeout

scripte:chore/migration-kanban-board

scripte:chore/connect-kanban-board

scripte:chore/workflow-kanban-board

scripte:chore/archive-kanban-board

scripte:chore/mail-kanban-board

scripte:chore/dms-kanban-board

scripte:chore/core-kanban-board

scripte:chore/ai-kanban-board

scripte:chore/ai-kanban-security-folgetickets

scripte:feat/ai-app-deployment

scripte:feat/ai-app-vorschlaege

scripte:feat/ai-cls09-herkunftsmarkierung

scripte:feat/ai-eng09-gemini

scripte:feat/ai-cls08-mehrsprachig

scripte:feat/ai-titel-korrespondent

scripte:feat/dms-backup-s3

scripte:feat/dms-s3-verdrahten

scripte:docs/alfresco-vergleich

scripte:refactor/common-batch-2

scripte:refactor/common-modul-pilot

scripte:fix/dms-httpharden-normalize

scripte:feature/shl-02-pagecontainer-dedup

scripte:test/dedup-fakekek-testutil

scripte:feature/nav-01-mail-postfach-registry-eintrag

scripte:feature/sec-08-09-rbac-cmis-audit

scripte:feature/shl-04-globale-modul-navigation

scripte:chore/mail-kanban-security-folgetickets

scripte:chore/dms-kanban-security-folgetickets

scripte:chore/core-kanban-security-folgetickets

scripte:chore/archive-kanban-security-folgetickets

scripte:chore/workflow-kanban-security-folgetickets

scripte:chore/connect-kanban-security-folgetickets

scripte:feature/qa-08-barrierefreiheits-audit-workflow

scripte:feature/tsk-04-aufgaben-oberflaeche-workflow

scripte:feature/qa-08-barrierefreiheits-audit-connect

scripte:feature/int-18-smtp-gateway-weiterleitung-an-feste-adresse-dms

scripte:docs/rollout-131-vorbereitung

scripte:feature/met-08-facturx-zugferd-szenarien-validator-dms

scripte:feature/qa-15-sicherheitspruefung-gesamtprojekt

scripte:fix/testrun-2026-09-21-dms

scripte:feature/cmp-07-dsgvo-loeschantrag-recht-auf-loeschung

scripte:feature/cmp-06-vier-augen-freigabe-fuer-loeschungen

scripte:feature/cmp-02-dsgvo-datenschutz-berichte

scripte:feature/ret-03-loeschworkflow-und-aufbewahrungssperre-legal-hold

Conversation 0 Commits - Files Changed -

patrick commented 2026-09-21 00:37:01 +02:00

Owner

Copy link

Copy source

Basis enthaelt PR #93 (INT-09) und #92 (INT-01); der Diff zeigt deren Commits mit.

Aenderungen

• authz.Guard kennt CMIS (Identitaet erzwungen, fail-closed); die eigene Identitaetspruefung im CMIS-Paket entfaellt.
• Dokumentlisten eines Ordners filtern nach dem Aufrufer (vorher sah ein fremder Nutzer desselben Mandanten fremde Dokumenttitel, REST wie CMIS); Frontend sendet caller.

Pruefungen (Host 131)

1. Fremdes Tenant-Dokument ueber CMIS wie REST abgewiesen: bestanden (401 anderer Mandant, 403 fremder Nutzer).
2. Abgelaufenes Token wie REST abgelehnt: bestanden (19 CMIS-Routen x 4 Identitaeten). Widerrufenes Token: offen (Core IAM-17).
3. Code-Review-Gate: keine eigene Auth-Logik in CMIS, per Test erzwungen: bestanden.

Weitere: gefaelschter caller/X-User-Id, Uebergangsmodus, Admin, Mandant aus Token statt Parametern; Wirksamkeit per Probe ohne Guard-Aenderung belegt. go test ./... gruen, gofmt leer, tsc sauber, vitest 139/139. 2 Fix-Iterationen. Protokoll: dms/docs/INT-15-PRUEFPROTOKOLL.md.

Kein Merge, kein Deploy.

🤖 Generated with Claude Code

Basis enthaelt PR #93 (INT-09) und #92 (INT-01); der Diff zeigt deren Commits mit. **Aenderungen** - `authz.Guard` kennt CMIS (Identitaet erzwungen, fail-closed); die eigene Identitaetspruefung im CMIS-Paket entfaellt. - Dokumentlisten eines Ordners filtern nach dem Aufrufer (vorher sah ein fremder Nutzer desselben Mandanten fremde Dokumenttitel, REST wie CMIS); Frontend sendet `caller`. **Pruefungen (Host 131)** 1. Fremdes Tenant-Dokument ueber CMIS wie REST abgewiesen: bestanden (401 anderer Mandant, 403 fremder Nutzer). 2. Abgelaufenes Token wie REST abgelehnt: bestanden (19 CMIS-Routen x 4 Identitaeten). Widerrufenes Token: offen (Core IAM-17). 3. Code-Review-Gate: keine eigene Auth-Logik in CMIS, per Test erzwungen: bestanden. Weitere: gefaelschter caller/X-User-Id, Uebergangsmodus, Admin, Mandant aus Token statt Parametern; Wirksamkeit per Probe ohne Guard-Aenderung belegt. `go test ./...` gruen, `gofmt` leer, `tsc` sauber, `vitest` 139/139. 2 Fix-Iterationen. Protokoll: `dms/docs/INT-15-PRUEFPROTOKOLL.md`. Kein Merge, kein Deploy. 🤖 Generated with [Claude Code](https://claude.com/claude-code)

patrick added 17 commits 2026-09-21 00:37:02 +02:00

INT-01: rest-api v1 mit core-jwt-identitaet, openapi und einheitlichem fehlerformat ... b44c2df15f

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-01: imports, testkorrekturen, complete-status 200 06641331da

INT-01: qa02-gate prueft api-auth, betriebsdoku fuer identitaets-variablen 6151cbe2ed

INT-01: rechtematrix-test ueber alle dokumentendpunkte 83bf82ecc5

INT-01: gofmt 5274226d37

INT-01: pruefprotokoll ... 3a92535976

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-09: cmis-kompatible schnittstelle (optional) ... 74f99a3e81

CMIS 1.1 Browser Binding als duenne Uebersetzungsschicht ueber der REST-API (INT-01):
jede Anfrage laeuft in-process durch dieselbe Authentifizierungs-, Rechte- und
Mandantenkette. Optional per NEXARCH_DMS_APP_CMIS_ENABLED. Neu in REST:
GET /documents/{id} und GET /folders/{id}.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-09: test-inhalt je nutzer eindeutig (dublettenerkennung) 805e654b3a

INT-09: caller-spoofing-test, cmis-doku 52f7ee72b4

INT-09: API.md verweist auf CMIS, Dokument-Metadaten als Beispiel 5cbcaff85f

INT-09: gofmt bdc567d071

INT-09: architekturtest, cmis nutzt nur standardbibliothek 56f6681109

INT-09: pruefprotokoll 4ec5998b4c

INT-15: identitaetspruefung fuer CMIS in den gemeinsamen Guard, Paritaetstests ... 237c1bd9fb

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-15: cmd/app-Test prueft die Identitaet hinter dem gemeinsamen Guard ... ab67330760

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-15: Ordnerinhalte nur fuer den Eigentuemer der Dokumente (REST und CMIS) ... cd85668e39

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

INT-15: cmis-schnittstelle-auth-tenant-scoping-paritaet-zur-rest-api ... 263e2e45fc

Pruefprotokoll und Dokumentation.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick added 1 commit 2026-09-21 00:37:02 +02:00

INT-15: cmis-schnittstelle-auth-tenant-scoping-paritaet-zur-rest-api ... 263e2e45fc

Pruefprotokoll und Dokumentation.

Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>

patrick closed this pull request 2026-09-25 23:31:00 +02:00

Pull request closed

This pull request cannot be reopened because the branch was deleted.

Sign in to join this conversation.

Reviewers

No Reviewers

Labels

No items

No labels

Milestone

No items

No Milestone

Projects

Clear projects

No projects

Assignees

Clear assignees

patrick

No Assignees

1 Participants

Notifications

Subscribe

Due Date

No due date set.

Dependencies

No dependencies set.

Reference: scripte/nexarch#95