Anpassung SSP-Backend an neuen OAuth-Flow
Warum?
Follow-Up aus #330 (closed).
Es geht hierbei darum die Nutzung des neuen OAuth Flow für API-Clients zu ermöglichen.
Ermöglichen der Umsetzung von Sender-Clients ohne Backend als statische Webseiten
Relevante Links und Bemerkungen
- Weiterer Split zwischen Frontend und Backend, welcher momentan mehr Zeit als Vorteil bringt, weswegen es zu einem späteren Punkt interessant sein könnte
Akzeptanzkriterien
-
Im OAuth Server müssen für Clients immer die zulässigen OAuth Flow hinterlegt werden. Bei Subscriber Clients muss daher im SSP ein Auswahl zwischen Client Credentials und dem neuen OAuth Flow realisiert werden. -
Dokumentation aktualisieren: - Anlage der neuen OAuth Flows bei API Clients im SSP beschreiben
- OAuth Dokumentation für die Implementierung aktualisieren (Bisher nur Client Credentials)
- Verwaltung einer Destination um die Nutzung mit dem neuen OAuth Flow aktualisieren und die Möglichkeit von Destination Erstellung per API erweitern
-
Spec aus #330 (closed) veröffentlichen
Durchführungsplan
-
... -
... -
... -
Definition of Done wurde geprüft
Edited by Laura Elges