stephan/kiddo
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: record oidc validation blocked

Browse Source
This commit is contained in:
Stephan Wilkens
2025-12-28 13:32:08 +01:00
parent a9c57caaf1
commit 98d51655ba
6 changed files with 10 additions and 8 deletions
Download Patch File Download Diff File Expand all files Collapse all files

1
CHANGELOG.md
View File

@ -12,6 +12,7 @@ By: Codex (GPT-5)
| 28.12.2025 | 🏗️ Planning | ID: US_000024 Theme-Assets unter assets/design vorbereitet. By: Codex (GPT-5) | | 28.12.2025 | 🏗️ Planning | ID: US_000024 Theme-Assets unter assets/design vorbereitet. By: Codex (GPT-5) |
| 28.12.2025 | 🏗️ Planning | ID: US_000025 und TASK_000025-TASK_000026 fuer OIDC-Validierung gestartet. By: Codex (GPT-5) | | 28.12.2025 | 🏗️ Planning | ID: US_000025 und TASK_000025-TASK_000026 fuer OIDC-Validierung gestartet. By: Codex (GPT-5) |
| 28.12.2025 | 📝 Req | ID: US_000025 Runbook/Validierungsschritte dokumentiert. By: Codex (GPT-5) | | 28.12.2025 | 📝 Req | ID: US_000025 Runbook/Validierungsschritte dokumentiert. By: Codex (GPT-5) |
| 28.12.2025 | 📝 Req | ID: US_000025 Validation blocked (Service/IdP nicht bereit). By: Codex (GPT-5) |
--- ---
## Legende ## Legende

10
docs/oidc-validation.md
View File

@ -26,11 +26,11 @@ Validiere den OIDC-Login-Flow gegen einen realen oder Stub-Provider und dokument
- Falls `SKD_AUTH_ALLOWED_USERS` gesetzt: nicht erlaubte User werden mit 403 abgewiesen. - Falls `SKD_AUTH_ALLOWED_USERS` gesetzt: nicht erlaubte User werden mit 403 abgewiesen.
## Results ## Results
- Datum: - Datum: 28.12.2025
- Provider: - Provider: nicht konfiguriert (IdP noch nicht bereit)
- Host/Redirect: - Host/Redirect: n/a
- Ergebnis: - Ergebnis: Blocked (Service nicht erreichbar unter http://localhost:8000/health)
- Fehlerbilder: - Fehlerbilder: curl (7) Couldn't connect to server
## Fallbacks bei unvollstaendigem IdP ## Fallbacks bei unvollstaendigem IdP
- Discovery/JWKS fehlt: OIDC deaktivieren und PAM nutzen. - Discovery/JWKS fehlt: OIDC deaktivieren und PAM nutzen.

1
project-management/PROJECT_STATUS.md
View File

@ -87,6 +87,7 @@ Sicheres, remote steuerbares System zum Sperren/Entsperren lokaler Nutzerkonten.
## Offene Risiken / Abhaengigkeiten ## Offene Risiken / Abhaengigkeiten
- Betrieb erfordert Root/sudo und lokale System-Tools (notify-send, sound player, uvicorn). - Betrieb erfordert Root/sudo und lokale System-Tools (notify-send, sound player, uvicorn).
- OIDC-Validierung blockiert bis IdP bereit und Service laeuft.
## Naechste Schritte ## Naechste Schritte
- Anforderungen beim naechsten Feature-Start erweitern. - Anforderungen beim naechsten Feature-Start erweitern.

2
project-management/requirements/stories/US_000025.md
View File

@ -3,7 +3,7 @@ By: Codex (GPT-5)
# US_000025: OIDC End-to-End Validierung und Runbook # US_000025: OIDC End-to-End Validierung und Runbook
Status: Draft Status: Blocked
Als Betreiber moechte ich den OIDC-Login Ende-zu-Ende validieren und dokumentieren, damit der Betrieb auch mit einem noch nicht vollstaendigen IdP planbar ist. Als Betreiber moechte ich den OIDC-Login Ende-zu-Ende validieren und dokumentieren, damit der Betrieb auch mit einem noch nicht vollstaendigen IdP planbar ist.

2
project-management/requirements/tasks/TASK_000025.md
View File

@ -1,4 +1,4 @@
ID: TASK_000025 | Version: 0.1.0 | Status: Draft ID: TASK_000025 | Version: 0.1.0 | Status: Blocked
By: Codex (GPT-5) By: Codex (GPT-5)
# TASK_000025: OIDC E2E validation # TASK_000025: OIDC E2E validation

2
project-management/requirements/tasks/TASK_000026.md
View File

@ -1,4 +1,4 @@
ID: TASK_000026 | Version: 0.1.0 | Status: Draft ID: TASK_000026 | Version: 0.1.0 | Status: Blocked
By: Codex (GPT-5) By: Codex (GPT-5)
# TASK_000026: OIDC runbook update # TASK_000026: OIDC runbook update