stephan/kiddo
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: enforce pam always available

Browse Source
This commit is contained in:
Stephan Wilkens
2025-12-28 13:49:22 +01:00
parent 4809027227
commit 97ea7070cc
7 changed files with 9 additions and 4 deletions
Download Patch File Download Diff File Expand all files Collapse all files

3
project-management/requirements/stories/US_000008.md
View File

@ -8,12 +8,13 @@ Status: Done
Als Admin moechte ich mich per OIDC anmelden, damit ich ohne Passwort-Login zugreifen kann.
## Akzeptanzkriterien
- Given `SKD_AUTH_MODE=oidc` und ein erreichbarer OIDC-Provider
- Given OIDC ist konfiguriert und ein erreichbarer OIDC-Provider
- When ein GET auf `/login/oidc/start` erfolgt
- Then der Nutzer wird zum Provider umgeleitet und ein State-Cookie gesetzt
- When der Provider auf `/login/oidc/callback` mit Code und State zurueckleitet
- Then der State wird validiert und ein Session-Cookie gesetzt
- And bei ungueltigem State erfolgt eine 400-Antwort
- And die OIDC-Option wird deaktiviert, wenn keine OIDC-Konfiguration vorliegt
## Task-Platzhalter
- TASK_000008: OIDC auth callback (Details bei Story-Start)