Helm-Charts token-validator JWKs sollten auch ein Secret sein
User Story
Als DevOps Engineer möchte ich die JWKs als Secret haben, um die Daten einfach und sicher im Kubernetes speichern zu können.
Why
Die JWKs werden in dem Token-Validator Helm-Chart im Moment direkt übergeben. Bei den anderen Charts ist dafür ein Secret hinterlegt. Aus Gründen der Konsistenz sollte auch im Token-Validator die JWKs in einem Secret hinterlegt werden:
configuration:
jwkSet: ""
configuration:
credentialsSecret:
In dem Secret liegt ein Key mit dem jwkSet.
Links, Notes, Remarks
Acceptance criteria
- Token-Validator liest die JWKs aus einem Secret
Implementation plan (to be completed by the developer)
- Konfiguration Helm-Chart
- Testen
- Definition of Done was checked.