WompSchmiede/FamilienFeierPlaner
SHA256
1
1
Fork 0
Code Issues 18 Pull requests Projects Releases 5 Packages 3 Wiki Activity Actions

Dokumentation zu Account-Sicherheit (MS-SECURITY) #163

New issue
Closed
opened 2026-07-01 16:09:11 +00:00 by niboer · 1 comment
niboer commented 2026-07-01 16:09:11 +00:00
Owner
Copy link

Beschreibung

Die Projektdokumentation muss um die Account-Sicherheitsfeatures (Passwortwechsel, TOTP/2FA, Passkeys/WebAuthn) ergaenzt werden.

Umsetzung

  • docs/design/05-authentifizierung.md — Neuer Abschnitt "Account-Sicherheit":
    • BFF-Proxying zu Keycloak Account Console API
    • Flow fuer Passwortwechsel (BFF → Keycloak)
    • Flow fuer TOTP-Setup (QR-Code + BASE32-Secret + Backup-Codes)
    • Flow fuer WebAuthn/Passkey-Registrierung (Challenge via BFF, Ceremony im Browser)
    • Sicherheitshinweise (fluechtiger State, kein Persistieren sensibler Daten)
  • docs/design/03-autorisierungsmatrix.md — BFF-Auth-Routen dokumentieren (/api/auth/*)
  • docs/design/02-datenmodell.md — ggf. Hinweis dass Credentials in Keycloak gespeichert werden
  • README.md — ggf. Schnellzugriff aktualisieren
  • AGENTS.md — ggf. neue Konventionen dokumentieren

Referenzen

  • #129 (Keycloak-Realm-Konfiguration)
  • #162 (BFF-Routen + UI + i18n)
### Beschreibung Die Projektdokumentation muss um die Account-Sicherheitsfeatures (Passwortwechsel, TOTP/2FA, Passkeys/WebAuthn) ergaenzt werden. ### Umsetzung - [ ] `docs/design/05-authentifizierung.md` — Neuer Abschnitt "Account-Sicherheit": - BFF-Proxying zu Keycloak Account Console API - Flow fuer Passwortwechsel (BFF → Keycloak) - Flow fuer TOTP-Setup (QR-Code + BASE32-Secret + Backup-Codes) - Flow fuer WebAuthn/Passkey-Registrierung (Challenge via BFF, Ceremony im Browser) - Sicherheitshinweise (fluechtiger State, kein Persistieren sensibler Daten) - [ ] `docs/design/03-autorisierungsmatrix.md` — BFF-Auth-Routen dokumentieren (`/api/auth/*`) - [ ] `docs/design/02-datenmodell.md` — ggf. Hinweis dass Credentials in Keycloak gespeichert werden - [ ] `README.md` — ggf. Schnellzugriff aktualisieren - [ ] `AGENTS.md` — ggf. neue Konventionen dokumentieren ### Referenzen - #129 (Keycloak-Realm-Konfiguration) - #162 (BFF-Routen + UI + i18n)
niboer commented 2026-07-01 16:21:54 +00:00
Author
Owner
Copy link

Umsetzung abgeschlossen in Commit faa71ee:

  • docs/design/05-authentifizierung.md: Neuer Abschnitt "Account-Sicherheit" mit BFF-Routen, TOTP-Setup-Flow, WebAuthn-Flow
  • docs/design/03-autorisierungsmatrix.md: BFF-Auth-Routen dokumentiert
  • PROJECT_STATE.md aktualisiert
Umsetzung abgeschlossen in Commit faa71ee: - docs/design/05-authentifizierung.md: Neuer Abschnitt "Account-Sicherheit" mit BFF-Routen, TOTP-Setup-Flow, WebAuthn-Flow - docs/design/03-autorisierungsmatrix.md: BFF-Auth-Routen dokumentiert - PROJECT_STATE.md aktualisiert
Sign in to join this conversation.
No Branch/Tag specified
Branches Tags
main
v0.5.0
v0.4.0
v0.3.0
v0.2.2
v0.2.1
v0.2.0
v0.1.0
Labels
Clear labels   
component/backend
Backend-Komponente

  
component/docs
Dokumentation (README, design.md, AGENTS.md)

  
component/e2e
E2E-Testinfrastruktur (Playwright, Docker-E2E-Runner)

  
component/frontend
Frontend (Cloudflare Worker, BFF, UI)

  
component/infra
Infrastruktur (Docker, CI/CD, Build)

  
component/keycloak
Keycloak (Realm, Theme, Admin API)

  
prio/high
Hohe Prioritaet (blockierend/kritisch)

  
prio/low
Niedrige Prioritaet

  
prio/medium
Mittlere Prioritaet

  
type/bug
Fehler oder unerwartetes Verhalten

  
type/chore
Wartungs- und Konfigurationsaufgaben

  
type/feature
Neues Feature

  
type/refactor
Refactoring

  
type/test
Tests

No labels
component/backend
component/docs
component/e2e
component/frontend
component/infra
component/keycloak
prio/high
prio/low
prio/medium
type/bug
type/chore
type/feature
type/refactor
type/test
Milestone
Clear milestone
No items
Projects
Clear projects
No items
No project
Assignees
Clear assignees
No assignees
1 participant
Notifications
Due date
The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference
WompSchmiede/FamilienFeierPlaner#163
No description provided.