Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

AAI: Festlegung gesicherte / ungesicherte Bereiche #140

Closed
3 tasks
pizzi-cato opened this issue Oct 7, 2024 · 1 comment
Closed
3 tasks

AAI: Festlegung gesicherte / ungesicherte Bereiche #140

pizzi-cato opened this issue Oct 7, 2024 · 1 comment
Labels
blocked Blocked by another ticket or something else

Comments

@pizzi-cato
Copy link
Collaborator

pizzi-cato commented Oct 7, 2024

Als Entwickler möchte ich klare Bereiche festlegen, welche gesichert bzw. ungesichert aufgerufen werden können. In den gesicherten Bereichen ist die Authentisierung zwingend notwendig und die Benutzerinformationen sind im Request vorhanden. Im ungesicherten Bereich ist die Authentisierung nicht notwendig und die Benutzerinformationen sind nicht im Request vorhanden.

Dies ist eine Folge-Story zu Switch AAI als Login anbinden.

Anforderungen

  • Die Bereiche gesichert / ungesichert sind klar festgelegt.
  • Der Reverse Proxy ist korrekt konfiguriert für gesicherte und ungesicherte Bereiche.
  • Der ShibbolethRequestAuthenticationFilter ist korrekt implementiert für gesicherte und ungesicherte Bereiche.
  • Die SecurityConfig ist korrekt implementiert für gesicherte und ungesicherte Bereiche.

Akzeptanzkriterien

  • obige Anforderungen sind alle erfüllt
  • die Konfiguration für Test- und Prod-Umgebung sind nachgeführt
  • die Bereiche sind sauber getestet und dokumentiert
@pizzi-cato pizzi-cato added the blocked Blocked by another ticket or something else label Oct 7, 2024
@pizzi-cato pizzi-cato changed the title Festlegung gesicherte / ungesicherte Bereiche AAI: Festlegung gesicherte / ungesicherte Bereiche Oct 7, 2024
@MasterEvarior
Copy link
Collaborator

MasterEvarior commented Oct 16, 2024

Durch das Entfernen der /home-Seite, haben sich die unterschiedlichen Bereichen erledigt. Neu ist alles gesichtert.

@MasterEvarior MasterEvarior closed this as not planned Won't fix, can't repro, duplicate, stale Oct 23, 2024
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
blocked Blocked by another ticket or something else
Projects
None yet
Development

No branches or pull requests

2 participants