/api/auth/login und /api/auth/register akzeptierten zuvor jeden beliebigen Nutzernamen/Passwort und stellten ein gueltiges 30-Tage-JWT aus - konkrete, ausnutzbare Luecke bei echtem Deployment. - PasswordHasher (PBKDF2, Salt pro Nutzer) + UserStore (LiteDB) statt des ungeprueften Stubs - /api/auth/register ersatzlos entfernt (kein offener Registrierungs-Endpunkt fuer ein Einzel-/Familien-Deployment) - Neue Nutzer per CLI (dotnet LehrerApp.Api.dll create-user <name>), dokumentiert in docker/README.md - Neues Testprojekt LehrerApp.Api.Tests (bisher als einziges Projekt ohne Tests) Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
49 lines
1.7 KiB
C#
49 lines
1.7 KiB
C#
using System.Text;
|
|
using LehrerApp.Api;
|
|
using Microsoft.AspNetCore.Authentication.JwtBearer;
|
|
using Microsoft.IdentityModel.Tokens;
|
|
|
|
var builder = WebApplication.CreateBuilder(args);
|
|
|
|
builder.WebHost.UseKestrel(o =>
|
|
{
|
|
var port = builder.Configuration.GetValue<int>("Api:Port", 5000);
|
|
o.ListenAnyIP(port);
|
|
});
|
|
|
|
var data = builder.Configuration["Api:DataPath"] ?? "./data";
|
|
|
|
if (args.Length > 0 && args[0] == "create-user")
|
|
return await Cli.RunCreateUserAsync(data, args);
|
|
|
|
var secret = builder.Configuration["JWT_SECRET"]
|
|
?? throw new InvalidOperationException("JWT_SECRET nicht konfiguriert.");
|
|
|
|
builder.Services.AddAuthentication(JwtBearerDefaults.AuthenticationScheme)
|
|
.AddJwtBearer(o => o.TokenValidationParameters = new()
|
|
{
|
|
ValidateIssuerSigningKey = true,
|
|
IssuerSigningKey = new SymmetricSecurityKey(Encoding.UTF8.GetBytes(secret)),
|
|
ValidateIssuer = false, ValidateAudience = false,
|
|
ClockSkew = TimeSpan.FromMinutes(5),
|
|
});
|
|
builder.Services.AddAuthorization();
|
|
|
|
builder.Services.AddSingleton<UserStore>(_ => new UserStore(data));
|
|
builder.Services.AddSingleton<EventStore>(_ => new EventStore(data));
|
|
builder.Services.AddSingleton<SnapshotStore>(_ => new SnapshotStore(data));
|
|
builder.Services.AddSingleton<ReadableSnapshotStore>(_ => new ReadableSnapshotStore(data));
|
|
builder.Services.AddSingleton<PlainEventStore>(sp =>
|
|
new PlainEventStore(sp.GetRequiredService<EventStore>()));
|
|
|
|
var app = builder.Build();
|
|
app.UseAuthentication();
|
|
app.UseAuthorization();
|
|
app.MapAuthEndpoints(secret);
|
|
app.MapSyncEndpoints();
|
|
app.MapSnapshotEndpoints();
|
|
app.MapReadableSnapshotEndpoints();
|
|
app.MapPlainSyncEndpoints();
|
|
app.Run();
|
|
return 0;
|