patrickandClaude Sonnet 5
8b467d4ef5
Supply-Chain-Scan (Go) / govulncheck (push) Failing after 51s
Core-Schnittstellen-Vertragstests / contract-tests (pull_request) Successful in 1m31s
Supply-Chain-Scan (Go) / govulncheck (pull_request) Failing after 1m54s
Supply-Chain-Scan (npm) / npm-audit (pull_request) Failing after 1m16s
RBAC-Rollenhierarchie-Pflichtgate / rbac-policy-invariant (pull_request) Successful in 1m27s
Core exponierte bislang nur GET /audit/export (AUD-03) - physisch getrennte Module (Archive, DMS, Mail) hatten keinen Weg, eigene sicherheitsrelevante Vorgaenge im zentralen Audit-Log zu vermerken. IngestHandler (POST /audit/ingest, X-Service-Token) ruft denselben alleinigen Schreibpfad wie core-interne Aufrufer auf (audit.Log.Record) - kein zweiter, laxerer Validierungspfad ueber REST. Notwendige Grundlage fuer Archive CMP-04 (Audit-Trail-Kopplung an Core-Audit-Log), das per REST an dieses Modul anbindet. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
78 lines
2.6 KiB
Go
78 lines
2.6 KiB
Go
// auditlog-devserver stellt AUD-03s ExportHandler sowie AUD-08s
|
|
// IngestHandler (internal/audit) bereit — Export fuer die Next.js-Ansicht
|
|
// (AUD-04), Ingest fuer physisch getrennte Module (Archive CMP-04 u.a.).
|
|
// Getrennt von cmd/core aus demselben Grund wie die anderen *-devserver
|
|
// (siehe LIC-04/TEN-05): echte Auth/RBAC ist noch nicht in die zentrale
|
|
// Server-Topologie verdrahtet.
|
|
//
|
|
// Authorize wird hier mit einem geteilten Admin-Token ueber
|
|
// crypto/subtle.ConstantTimeCompare umgesetzt — demselben Timing-safe-Muster
|
|
// wie internal/audit.timingsafe (AUD-02), NICHT ueber eine neue
|
|
// Rollen-/Rechteschicht, da diese Kachel ausdruecklich nur von AUD-03
|
|
// abhaengt und keine Rechteverwaltung duplizieren soll.
|
|
package main
|
|
|
|
import (
|
|
"context"
|
|
"log"
|
|
"net/http"
|
|
"os"
|
|
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/audit"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/auditadmin"
|
|
"gitea.perlbach24.de/scripte/nexarch/internal/db"
|
|
)
|
|
|
|
func main() {
|
|
dsn := os.Getenv("NEXARCH_REGISTRY_DSN")
|
|
if dsn == "" {
|
|
log.Fatal("NEXARCH_REGISTRY_DSN nicht gesetzt")
|
|
}
|
|
adminToken := os.Getenv("NEXARCH_AUDIT_ADMIN_TOKEN")
|
|
if adminToken == "" {
|
|
log.Fatal("NEXARCH_AUDIT_ADMIN_TOKEN nicht gesetzt")
|
|
}
|
|
serviceToken := os.Getenv("NEXARCH_AUDIT_SERVICE_TOKEN")
|
|
if serviceToken == "" {
|
|
log.Fatal("NEXARCH_AUDIT_SERVICE_TOKEN nicht gesetzt")
|
|
}
|
|
addr := os.Getenv("NEXARCH_AUDITLOG_LISTEN_ADDR")
|
|
if addr == "" {
|
|
addr = ":8083"
|
|
}
|
|
|
|
ctx := context.Background()
|
|
pool, err := db.Connect(ctx, dsn)
|
|
if err != nil {
|
|
log.Fatalf("db: %v", err)
|
|
}
|
|
defer pool.Close()
|
|
|
|
auditLog := audit.NewLog(pool)
|
|
tokenAuthorize := auditadmin.NewTokenAuthorizer(adminToken)
|
|
authorize := func(_ context.Context, caller string) bool { return tokenAuthorize(caller) }
|
|
handler := audit.NewExportHandler(auditLog, authorize)
|
|
ingestHandler := audit.NewIngestHandler(auditLog, serviceToken)
|
|
|
|
mux := http.NewServeMux()
|
|
mux.HandleFunc("/audit/export", withCORS(handler.Export))
|
|
mux.HandleFunc("/audit/ingest", ingestHandler.Ingest)
|
|
mux.HandleFunc("/healthz", func(w http.ResponseWriter, r *http.Request) { w.WriteHeader(http.StatusOK) })
|
|
|
|
log.Printf("auditlog-devserver listening on %s", addr)
|
|
log.Fatal(http.ListenAndServe(addr, mux))
|
|
}
|
|
|
|
func withCORS(next http.HandlerFunc) http.HandlerFunc {
|
|
return func(w http.ResponseWriter, r *http.Request) {
|
|
w.Header().Set("Access-Control-Allow-Origin", "*")
|
|
w.Header().Set("Access-Control-Allow-Methods", "GET, OPTIONS")
|
|
w.Header().Set("Access-Control-Allow-Headers", "Content-Type")
|
|
if r.Method == http.MethodOptions {
|
|
w.WriteHeader(http.StatusOK)
|
|
return
|
|
}
|
|
next(w, r)
|
|
}
|
|
}
|