ClaudeandClaude Sonnet 5
f07fe4c596
CI / Web-Barrierefreiheitspruefung (axe, Tastatur, Reflow, Textabstaende) (push) Canceled after 0s
CI / Web (shl) (push) Canceled after 0s
CI / Core-Modul (Build/Vet/Test) (push) Canceled after 0s
CI / DMS Security-Test-Gate (AC5, Merge-Gate) (push) Canceled after 0s
CI / DMS-Modul Supply-Chain-Scan (govulncheck) (push) Canceled after 0s
CI / Web (dms-browser) (push) Canceled after 0s
CI / Web (pdf-viewer) (push) Canceled after 0s
Supply-Chain-Scan (Go) / govulncheck (push) Canceled after 0s
CI / DMS-Modul (Lint/Build/Test/Coverage/Artefakt) (push) Canceled after 0s
DMS' und Archives internal/tenantregistryclient (INT-14) riefen bereits
GET /tenants/{slug} mit X-Service-Token gegen Core auf, aber Core
registrierte diese Route nirgends -- jeder Aufruf schlug mit 404 fehl.
Beim Rollout-131-Versuch entdeckt.
Neuer Handler tenant.ConfirmHandler nutzt die bestehende Registry.GetBySlug,
dieselbe svcauth.Require-Absicherung wie TEN-12s Import-Verzeichnis-Routen
(kein neues Auth-Schema). 200 mit Slug/Status bei bekanntem Mandanten, 404
bei unbekanntem, 500 nur bei echtem DB-Fehler -- der bestehende Client
wertet ausschliesslich den Statuscode aus.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
78 lines
2.9 KiB
Go
78 lines
2.9 KiB
Go
package main
|
|
|
|
import (
|
|
"context"
|
|
"log"
|
|
"net/http"
|
|
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/audit"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/config"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/db"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/httpharden"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/svcauth"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/tenant"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/tenantimportdir"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/tenantimportdirapi"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/user"
|
|
)
|
|
|
|
func main() {
|
|
cfg, err := config.Load()
|
|
if err != nil {
|
|
log.Fatalf("config: %v", err)
|
|
}
|
|
|
|
adminToken := svcauth.MustToken("NEXARCH_CORE_ADMIN_TOKEN")
|
|
|
|
ctx := context.Background()
|
|
|
|
registryPool, err := db.Connect(ctx, cfg.RegistryDSN)
|
|
if err != nil {
|
|
log.Fatalf("registry db: %v", err)
|
|
}
|
|
defer registryPool.Close()
|
|
|
|
adminPool, err := db.Connect(ctx, cfg.AdminDSN)
|
|
if err != nil {
|
|
log.Fatalf("admin db: %v", err)
|
|
}
|
|
defer adminPool.Close()
|
|
|
|
// TEN-09: zentraler Audit-Log-Schreibpfad fuer Zugriffe auf die
|
|
// Registry (Superadmin-Konten, Verbindungsinformationen).
|
|
auditLog := audit.NewLog(registryPool)
|
|
|
|
registry := tenant.NewRegistry(registryPool).WithAudit(auditLog)
|
|
provisioner := tenant.NewProvisioner(adminPool, registry, cfg.TenantDSNTemplate)
|
|
tenantHandler := tenant.NewHandler(provisioner)
|
|
onboardingService := tenant.NewOnboardingService(provisioner, cfg.TenantSchemaPath)
|
|
onboardingHandler := tenant.NewOnboardingHandler(onboardingService)
|
|
|
|
// Superadmin-Konten leben mandantenuebergreifend in der Registry-DB.
|
|
// Tenant-User-CRUD (user.TenantUserStore) braucht Connection-Routing pro
|
|
// Mandant (TEN-06, noch nicht gebaut) und wird hier bewusst noch nicht
|
|
// verdrahtet — Package ist bereits eigenstaendig nutzbar/testbar.
|
|
superadmins := user.NewSuperadminStore(registryPool).WithAudit(auditLog)
|
|
userHandler := user.NewHandler(nil, superadmins)
|
|
|
|
// TEN-12: Abfrage der Import-Verzeichnis-Zuordnung fuer Module.
|
|
importDirStore := tenantimportdir.NewStore(registryPool, registry, superadmins, auditLog)
|
|
importDirHandler := tenantimportdirapi.NewHandler(importDirStore)
|
|
|
|
// INT-14: Tenant-Bestaetigung fuer Module (DMS/Archive) ohne Admin-Auth.
|
|
confirmHandler := tenant.NewConfirmHandler(registry)
|
|
|
|
mux := http.NewServeMux()
|
|
mux.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) {
|
|
w.WriteHeader(http.StatusOK)
|
|
})
|
|
registerInternalRoutes(mux, adminToken, tenantHandler.CreateTenant, onboardingHandler.Onboard, userHandler.CreateSuperadmin)
|
|
registerImportDirectoryQueryRoutes(mux, adminToken, importDirHandler.ListForTenantHandler, importDirHandler.ResolveHandler)
|
|
registerTenantConfirmRoute(mux, adminToken, confirmHandler.Confirm)
|
|
|
|
log.Printf("nexarch-core listening on %s", cfg.ListenAddr)
|
|
if err := httpharden.ListenAndServe(cfg.ListenAddr, mux); err != nil {
|
|
log.Fatalf("server: %v", err)
|
|
}
|
|
}
|