danielkrause/BSN-Chatsystem
1
0
Fork 0
Code Issues 14 Pull Requests Actions Packages Projects Releases Wiki Activity

Aufgabe 37: Admin Basic-Auth & Zugriffsschutz #12

New Issue
Open
opened 2026-06-24 11:10:20 +02:00 by danielkrause · 0 comments
danielkrause commented 2026-06-24 11:10:20 +02:00
Owner
Copy Link
Copy Source

Ziel

Admin-Dashboard (/admin) mit Basic-Auth schützen. Keine öffentlich erreichbare Admin-Oberfläche.

Ist-Stand

  • /admin ist ohne Authentifizierung erreichbar
  • Kein Login, keine Session

Akzeptanzkriterien

  • Basic-Auth für /admin und /admin/*
  • Credentials aus .env (ADMIN_USER, ADMIN_PASS)
  • Kein Auth für /api/* (öffentliche API-Endpunkte)
  • Failed-Login → 401 mit WWW-Authenticate Header
  • Brute-Force-Schutz: Max 5 Fehlversuche pro IP/Minute
  • Login-Seite mit BSN-Blau-Design (kein Browser-Standard-Popup)

Dateien

  • app.py — Flask Basic-Auth Middleware oder Decorator
  • templates/login.html — NEU
  • tests/test_admin_auth.py — NEU

Qualität

ruff check . --fix && ruff format . && pytest tests/test_admin_auth.py -v
## Ziel Admin-Dashboard (`/admin`) mit Basic-Auth schützen. Keine öffentlich erreichbare Admin-Oberfläche. ## Ist-Stand - `/admin` ist ohne Authentifizierung erreichbar - Kein Login, keine Session ## Akzeptanzkriterien - [ ] Basic-Auth für `/admin` und `/admin/*` - [ ] Credentials aus `.env` (`ADMIN_USER`, `ADMIN_PASS`) - [ ] Kein Auth für `/api/*` (öffentliche API-Endpunkte) - [ ] Failed-Login → 401 mit `WWW-Authenticate` Header - [ ] Brute-Force-Schutz: Max 5 Fehlversuche pro IP/Minute - [ ] Login-Seite mit BSN-Blau-Design (kein Browser-Standard-Popup) ### Dateien - `app.py` — Flask Basic-Auth Middleware oder Decorator - `templates/login.html` — NEU - `tests/test_admin_auth.py` — NEU ### Qualität ```bash ruff check . --fix && ruff format . && pytest tests/test_admin_auth.py -v ```
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
No items
No Label
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
danielkrause
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: danielkrause/BSN-Chatsystem#12
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?