kiddo/project-management/requirements/tasks/TASK_000040.md

ID: TASK_000040 | Version: 0.2.3 | Status: Done By: Codex (GPT-5)

TASK_000040: Enrollment-Flow implementieren

Outcome

Der Update-Client kann einmalig per Enrollment einen Langzeit-Token beziehen und lokal speichern. Dazu stehen zwei Skripte zur Verfuegung:

• scripts/enroll_local.py: Enrollment ueber die lokale API (empfohlen).
• scripts/manual_enroll.py: Direktes Enrollment beim Update-Service (Bypass).

Story-Bezug

US_000034

Beschreibung

• POST /v1/enroll mit { project_id, client_id, software_id, enroll_token }.
• Langzeit-Token in lokaler Datei speichern (Pfad und Berechtigung definieren).
• Token fuer alle weiteren Update-Requests nutzen.
• Fehlercodes behandeln (unauthorized, invalid_payload, already_enrolled).

Definition of Done (DoD)

• Enrollment laeuft mit Pre-Shared Token durch und liefert Langzeit-Token.
• Token ist persistent und wird fuer Manifest/Artifact/Status verwendet.
• Fehlerszenarien sind nachvollziehbar geloggt.