patrickandClaude Sonnet 5
4fc361b462
Supply-Chain-Scan (Go) / govulncheck (push) Failing after 41s
Haertet die Control-Plane-Registry als eigene Schutzzone: - Dedizierte Postgres-Rolle nexarch_registry (ohne CREATEDB) fuer NEXARCH_REGISTRY_DSN, getrennt von der Provisioning-Rolle nexarch_core (deploy/install.sh). Neu angelegte Tenant-Datenbanken entziehen PUBLIC explizit das CONNECT-Recht (internal/tenant/provisioner.go), damit die Registry-Rolle unter keinen Umstaenden Zugriff auf eine Tenant-Datenbank erhaelt (Akzeptanzkriterium 1). - Auditierte Zugriffsmethoden (*AsActor) fuer Superadmin-Konten (internal/user.SuperadminStore) und Verbindungsinformationen (internal/tenant.Registry) — jeder lesende/schreibende Zugriff erzeugt einen Audit-Event mit Akteur und Zeitstempel, verdrahtet in internal/tenantadmin (TEN-05-Konsole) und cmd/core (Akzeptanzkriterium 2). - Betriebsanleitung docs/TEN-09-REGISTRY-BETRIEB.md dokumentiert Rollentrennung und den auf den Core-Dienst beschraenkten Netzwerkzugriff (pg_hba.conf, listen_addresses, Firewall-Default-Policy), abgesichert durch internal/opsdocs/registry_hardening_test.go (Akzeptanzkriterium 3). Automatisierte Tests je Akzeptanzkriterium: internal/tenant/isolation_test.go (negativer Zugriffstest), internal/audit/wiring_test.go (TestWiring_SuperadminReadIsAudited, TestWiring_RegistryConnectionInfoReadIsAudited), internal/opsdocs/registry_hardening_test.go. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01QPsyieCYwvbUBsnN598SbP
72 lines
2.6 KiB
Go
72 lines
2.6 KiB
Go
// tenantadmin-devserver stellt das TEN-05-Backend-API (internal/tenantadmin)
|
|
// fuer die Next.js-Tenant-Verwaltungsoberflaeche bereit. Getrennt von
|
|
// cmd/core aus demselben Grund wie cmd/licadmin-devserver (siehe LIC-04):
|
|
// echte Auth (IAM-01/IAM-02) ist noch nicht in die zentrale Server-Topologie
|
|
// verdrahtet, dieser Server dient Entwicklung/Betrieb der Oberflaeche gegen
|
|
// eine echte Datenbank, ohne cmd/core anzufassen.
|
|
package main
|
|
|
|
import (
|
|
"context"
|
|
"log"
|
|
"net/http"
|
|
"os"
|
|
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/audit"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/db"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/tenant"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/tenantadmin"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/tenantsettings"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/user"
|
|
)
|
|
|
|
func main() {
|
|
dsn := os.Getenv("NEXARCH_REGISTRY_DSN")
|
|
if dsn == "" {
|
|
log.Fatal("NEXARCH_REGISTRY_DSN nicht gesetzt")
|
|
}
|
|
addr := os.Getenv("NEXARCH_TENANTADMIN_LISTEN_ADDR")
|
|
if addr == "" {
|
|
addr = ":8082"
|
|
}
|
|
|
|
ctx := context.Background()
|
|
pool, err := db.Connect(ctx, dsn)
|
|
if err != nil {
|
|
log.Fatalf("db: %v", err)
|
|
}
|
|
defer pool.Close()
|
|
|
|
// TEN-09: jeder Zugriff auf Superadmin-Konten/Verbindungsinformationen
|
|
// ueber diese Konsole wird auditiert (AUD-01/AUD-06-Konvention).
|
|
auditLog := audit.NewLog(pool)
|
|
registry := tenant.NewRegistry(pool).WithAudit(auditLog)
|
|
lifecycle := tenant.NewLifecycle(registry, pool)
|
|
settingsStore := tenantsettings.NewStore(pool)
|
|
superadmins := user.NewSuperadminStore(pool).WithAudit(auditLog)
|
|
handler := tenantadmin.NewHandler(registry, lifecycle, settingsStore, superadmins)
|
|
|
|
mux := http.NewServeMux()
|
|
mux.HandleFunc("/admin/tenants", withCORS(handler.ListTenantsHandler))
|
|
mux.HandleFunc("/admin/tenants/detail", withCORS(handler.TenantDetailHandler))
|
|
mux.HandleFunc("/admin/tenants/settings", withCORS(handler.UpdateSettingsHandler))
|
|
mux.HandleFunc("/admin/tenants/lifecycle", withCORS(handler.LifecycleActionHandler))
|
|
mux.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) { w.WriteHeader(http.StatusOK) })
|
|
|
|
log.Printf("tenantadmin-devserver listening on %s", addr)
|
|
log.Fatal(http.ListenAndServe(addr, mux))
|
|
}
|
|
|
|
func withCORS(next http.HandlerFunc) http.HandlerFunc {
|
|
return func(w http.ResponseWriter, r *http.Request) {
|
|
w.Header().Set("Access-Control-Allow-Origin", "*")
|
|
w.Header().Set("Access-Control-Allow-Methods", "GET, POST, OPTIONS")
|
|
w.Header().Set("Access-Control-Allow-Headers", "Content-Type")
|
|
if r.Method == http.MethodOptions {
|
|
w.WriteHeader(http.StatusOK)
|
|
return
|
|
}
|
|
next(w, r)
|
|
}
|
|
}
|