OAuth-Scopes vereinfachen: Phase 2

Zweiter Arbeitsschritt von #53 (closed) - Neue Scopes im SSP setzen

Dies darf nicht vor #2415 (closed) released werden

Akzeptanzkriterien

  • Das SSP setzt für Onlinedienste nur noch den Scope https://schema.fitko.de/fit-connect/oauth/scopes/send-submissions
  • Das SSP setzt für Fachverfahren nur noch die Scopes https://schema.fitko.de/fit-connect/oauth/scopes/subscribe-destinations und https://schema.fitko.de/fit-connect/oauth/scopes/manage-destinations
  • Im POST /v1/destinations-Endpunkt der legacy Self-Service-API muss nicht mehr auf den https://schema.fitko.de/fit-connect/oauth/scopes/self-service-portal-api/create:destination-Scope geprüft werden. Es genügt, auf https://schema.fitko.de/fit-connect/oauth/scopes/manage-destinations zu prüfen.
  • Es wurde verifiziert, dass das SSP beim Hochfahren an den Clients die alten Scopes durch die neuen ersetzt.
Edited by Fabian Sudau