kiddo/project-management/requirements/stories/US_000008.md

ID: US_000008 | Version: 0.1.0 | Status: Final By: Codex (GPT-5)

US_000008: OIDC-Login Flow

Status: Done

Als Admin moechte ich mich per OIDC anmelden, damit ich ohne Passwort-Login zugreifen kann.

Akzeptanzkriterien

• Given SKD_AUTH_MODE=oidc und ein erreichbarer OIDC-Provider
• When ein GET auf /login/oidc/start erfolgt
• Then der Nutzer wird zum Provider umgeleitet und ein State-Cookie gesetzt
• When der Provider auf /login/oidc/callback mit Code und State zurueckleitet
• Then der State wird validiert und ein Session-Cookie gesetzt
• And bei ungueltigem State erfolgt eine 400-Antwort

Task-Platzhalter

• TASK_000008: OIDC auth callback (Details bei Story-Start)