InternAuthFilter für Service-to-Service-Endpunkte hinzufügen

Verschifft

18. April 2026 um 15:48 UTC

Autor

Kamo

Ausschuss

657fe33

Validiert X-Internal-Auth Header auf /api/email/templates/send und /api/email/templates/seed-org/* Pfade. Andere Pfade umgehen diesen Filter (Benutzersitzung auth behandelt sie). Geheimnis kommt von INTERNAL_AUTH_SECRET env var. fügt auch transaktional.smtp.user / transaktional.smtp.pass hinzu Konfiguration Stubs von EmailTemplateService verbraucht - alle drei werden bezogen aus der in Produktion erhältlichen k8s configmap. Teil von SP1.