21 lines
769 B
Markdown
21 lines
769 B
Markdown
ID: US_000008 | Version: 0.1.0 | Status: Final
|
|
By: Codex (GPT-5)
|
|
|
|
# US_000008: OIDC-Login Flow
|
|
|
|
Status: Done
|
|
|
|
Als Admin moechte ich mich per OIDC anmelden, damit ich ohne Passwort-Login zugreifen kann.
|
|
|
|
## Akzeptanzkriterien
|
|
- Given OIDC ist konfiguriert und ein erreichbarer OIDC-Provider
|
|
- When ein GET auf `/login/oidc/start` erfolgt
|
|
- Then der Nutzer wird zum Provider umgeleitet und ein State-Cookie gesetzt
|
|
- When der Provider auf `/login/oidc/callback` mit Code und State zurueckleitet
|
|
- Then der State wird validiert und ein Session-Cookie gesetzt
|
|
- And bei ungueltigem State erfolgt eine 400-Antwort
|
|
- And die OIDC-Option wird deaktiviert, wenn keine OIDC-Konfiguration vorliegt
|
|
|
|
## Task-Platzhalter
|
|
- TASK_000008: OIDC auth callback (Details bei Story-Start)
|