Ein Dokument öffnen: Folge dem Nachweis

Erklärung

OTP bedeutet Einmalcode. Damit meldet sich ein Mitglied bei Lernvisite an. Beim Öffnen der Dokumente wird diese Sitzung geprüft und über eine eng begrenzte OAuth-Brücke an Authentik vermittelt. Nextcloud verwendet den Broker als OIDC-Anbieter. OAuth ist dabei der Rahmen für die Übergabe; OIDC ergänzt den Identitätsnachweis. Eine stabile lokale ID ordnet das Konto zu. Ein gleicher Name oder eine gleiche E-Mail darf kein fremdes Konto übernehmen. Der gezeigte Code prüft, ob die ursprüngliche Sitzung noch gültig ist und ob jemand in einer Stellvertretung handelt. Er ist ein kleiner Ausschnitt, nicht der gesamte Sicherheitsmechanismus. Kursgruppen werden weiterhin aus lokalen Freigaben abgeleitet. Eine spätere Hochschul-Anmeldung benötigt echte Provider-Konfiguration; Microsoft, Teams oder Neptun sind durch diese Architektur allein nicht angeschlossen.

Ein Dokument öffnen: Folge dem Nachweis

Lernvisite · OTP und Sitzung

Der Lernende meldet sich an und wählt bewusst „Dokumente öffnen“.

Begrenzte Brücke

Kurzlebige Einmalcodes und PKCE binden die Übergabe an den vorgesehenen Client.

Authentik · Broker

Eine feste lokale Identität wird vermittelt; kein stilles Zusammenführen über E-Mail.

Nextcloud · Dokumentenkonto

Bei erster Nutzung anlegen oder explizit zuordnen. Kursrechte separat abgleichen.

Schritt für Schritt

Denkpause

Zwei Konten haben dieselbe E-Mail-Adresse. Darf die Integration sie still zusammenführen?

Belege

def current(bearer=None):
        bearer = bearer or request.cookies.get(app.config['SESSION_COOKIE_NAME'])
        identity = sessions.resolve(bearer)
        if not identity or identity.get('impersonation'):
            raise AuthFailure('Bitte mit deinem eigenen Zugang anmelden.')
        return bearer, identity

Quellen

• Campus-Integrationen: begleitender Lesekurs