mdm-ordinis

ivan-igorevich/mdm-ordinis

Fork 0

Commit Graph

Author	SHA1	Message	Date
Александр Зимин	6ee7a70ad1	feat(auth): JWT scope authorization (@nstart/auth контракт) Новый модуль ordinis-auth: - OrdinisAuthProperties — public-key, issuer, requireAuthentication, allowQueryScope - ScopeContext — резолвит current scopes из JWT claim 'scopes' (приоритет), потом legacy ?as_scope=, потом anonymous=PUBLIC - SecurityConfig — Spring Security OAuth2 Resource Server + RSA public-key decoder. Если public-key пуст — JWT validation отключён (permissive fallback); rollout без auth-сервера не ломает API. Read controller теперь делегирует scope resolution в ScopeContext вместо прямого парсинга ?as_scope=. Backward compat: legacy query параметр работает пока ordinis.auth.allow-query-scope=true (по умолчанию true в dev/staging, false в prod после интеграции с @nstart/auth). Vault: public-key читается из secret/ordinis/cuod/jwt-public-key (key=key). Spring Cloud Vault flatten'ит в property 'key', resolved в ordinis.auth.public-key=${key:}.	2026-05-04 00:28:27 +03:00
Zimin A.N.	a28fd0b352	feat: Maven multimodule scaffolding for Ordinis MDM service - 10 модулей (domain, validation, events-api, outbox, rest-api, app, read-api, projection-writer, cuod-bundle, migrations) - Parent pom + BOM с Spring Boot 3.4.2, Spring Cloud 2024.0.0, Vault Config 4.2.0 - ordinis-app: Spring Boot main с Actuator/Prometheus/Logstash JSON encoder/OpenTelemetry/Cloud Config/Vault skeleton - ordinis-migrations: Liquibase changelogs (dictionary_definitions/records, audit_log, outbox_events, idempotency_keys, EXCLUSION CONSTRAINT через btree_gist) - Multi-stage Dockerfiles для app и migrations	2026-05-03 00:41:53 +03:00

Author

SHA1

Message

Date

Александр Зимин

6ee7a70ad1

feat(auth): JWT scope authorization (@nstart/auth контракт)

Новый модуль ordinis-auth:
- OrdinisAuthProperties — public-key, issuer, requireAuthentication, allowQueryScope
- ScopeContext — резолвит current scopes из JWT claim 'scopes' (приоритет),
  потом legacy ?as_scope=, потом anonymous=PUBLIC
- SecurityConfig — Spring Security OAuth2 Resource Server + RSA public-key
  decoder. Если public-key пуст — JWT validation отключён (permissive
  fallback); rollout без auth-сервера не ломает API.

Read controller теперь делегирует scope resolution в ScopeContext вместо
прямого парсинга ?as_scope=. Backward compat: legacy query параметр
работает пока ordinis.auth.allow-query-scope=true (по умолчанию true в
dev/staging, false в prod после интеграции с @nstart/auth).

Vault: public-key читается из secret/ordinis/cuod/jwt-public-key (key=key).
Spring Cloud Vault flatten'ит в property 'key', resolved в
ordinis.auth.public-key=${key:}.

2026-05-04 00:28:27 +03:00

Zimin A.N.

a28fd0b352

feat: Maven multimodule scaffolding for Ordinis MDM service

- 10 модулей (domain, validation, events-api, outbox, rest-api, app, read-api, projection-writer, cuod-bundle, migrations)
- Parent pom + BOM с Spring Boot 3.4.2, Spring Cloud 2024.0.0, Vault Config 4.2.0
- ordinis-app: Spring Boot main с Actuator/Prometheus/Logstash JSON encoder/OpenTelemetry/Cloud Config/Vault skeleton
- ordinis-migrations: Liquibase changelogs (dictionary_definitions/records, audit_log, outbox_events, idempotency_keys, EXCLUSION CONSTRAINT через btree_gist)
- Multi-stage Dockerfiles для app и migrations

2026-05-03 00:41:53 +03:00

2 Commits