kiddo/project-management/requirements/tasks/TASK_000025.md

ID: TASK_000025 | Version: 0.1.0 | Status: Blocked By: Codex (GPT-5)

TASK_000025: OIDC E2E validation

Outcome

OIDC-Login Flow ist Ende-zu-Ende gegen einen realen oder Stub-Provider verifiziert.

Story-Bezug

US_000025

Beschreibung

• Teste /login/oidc/start und /login/oidc/callback mit einem Provider (oder Stub).
• Validierung: State, Token-Exchange, Claims, Allowlist, Session-Cookie.
• Dokumentiere Abweichungen bei nicht verfuegbaren IdP-Funktionen.
• Testplan liegt in docs/oidc-validation.md.

Definition of Done (DoD)

• Testschritte sind dokumentiert.
• Ergebnisse inklusive Fehlerbilder sind festgehalten.