tobias/gwoe-antragspruefer
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases 1 Wiki Activity

Keycloak SSO aktivieren #88

New Issue
Closed
opened 2026-04-10 10:09:33 +02:00 by tobias · 0 comments
tobias commented 2026-04-10 10:09:33 +02:00
Owner
Copy Link

Aus CLAUDE.md Offene TODOs. Authentifizierung über Keycloak einbinden, damit der Zugang zu https://gwoe.toppyr.de auf authentifizierte Nutzer:innen beschränkt werden kann. Aktuell ist die Webapp offen erreichbar; das schränkt mögliche Use-Cases (Bewertung politisch sensibler Antrags-Vorlagen vor Veröffentlichung) ein.

Akzeptanzkriterien

  • Keycloak-Realm/Client für gwoe-antragspruefer konfiguriert
  • FastAPI mit OIDC-Middleware (fastapi-keycloak oder authlib)
  • Login-Redirect für unauthentifizierte Requests
  • /api/* Endpunkte authentifizierungspflichtig (außer /health)
  • .env um Keycloak-Settings erweitert (URL, Realm, Client-ID, Secret)
  • Logout funktioniert
Aus CLAUDE.md `Offene TODOs`. Authentifizierung über Keycloak einbinden, damit der Zugang zu https://gwoe.toppyr.de auf authentifizierte Nutzer:innen beschränkt werden kann. Aktuell ist die Webapp offen erreichbar; das schränkt mögliche Use-Cases (Bewertung politisch sensibler Antrags-Vorlagen vor Veröffentlichung) ein. ## Akzeptanzkriterien - [ ] Keycloak-Realm/Client für `gwoe-antragspruefer` konfiguriert - [ ] FastAPI mit OIDC-Middleware (`fastapi-keycloak` oder `authlib`) - [ ] Login-Redirect für unauthentifizierte Requests - [ ] `/api/*` Endpunkte authentifizierungspflichtig (außer `/health`) - [ ] `.env` um Keycloak-Settings erweitert (URL, Realm, Client-ID, Secret) - [ ] Logout funktioniert
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels   
feedback

   
phase-0

Voraussetzung — sofort, blockiert späteres

  
phase-1

Schnelle Adapter-Wiederverwendung — Tag 1

  
phase-2

StarWeb-Familie + Eigenständige in Tag 2-3

  
phase-3

Eigenständige Reverse-Engineerings — Wochen-Brocken

  
roadmap

Übergreifendes Tracking-Issue

  
scraper

Adapter-Implementierung für ein Bundesland

  
todo

TODO aus CLAUDE.md

  
ui-aktivierung

Bundesland im Frontend aktiv schalten + Wahlprogramme indexieren

  
ui-frontend

Frontend / Templates

No Label
feedback
phase-0
phase-1
phase-2
phase-3
roadmap
scraper
todo
ui-aktivierung
ui-frontend
Milestone
Clear milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
No Assignees
1 Participants
Notifications
Due Date
The due date is invalid or out of range. Please use the format 'yyyy-mm-dd'.

No due date set.

Dependencies

No dependencies set.

Reference: tobias/gwoe-antragspruefer#88
No description provided.
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?