Vier Faelle, die genau die Fehler wiederfinden wuerden, um die es in 2.7.1
ging:
- whoami nennt Bindung und Rechte, und zwar dieselben, die provisioniert
wurden
- whoami gibt den Klartextwert des Tokens nicht heraus. Eine Auskunft ueber
ein Token darf das Token nicht weiterreichen
- whoami ohne Token antwortet 401
- Health meldet dieselbe Fassung, die changelog.json fuehrt. Das ist der
Fall, der #346 nicht wiederkommen laesst: Ein fester Wert in der
Konfiguration faellt sonst niemandem auf, weil die Datei gitignored ist
Ausserdem: Wird der Shared Key an whoami geschickt, sagt der Endpunkt das
jetzt (not_a_token) statt "Token unbekannt". Der Shared Key ist kein Token -
er hat weder Bindung noch Rechteliste, und ohne den Hinweis sucht der
Aufrufer den Fehler bei seinem Token.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
