RDietermann/rustification-client
1
1
Fork 0
Code Issues 7 Pull Requests Actions Packages Projects Releases Wiki Activity

Login gegen /auth/login statt Refresh-Token als Bearer #1

New Issue
Open
opened 2026-08-14 17:10:48 +00:00 by RDietermann · 0 comments
RDietermann commented 2026-08-14 17:10:48 +00:00
Owner
Copy Link

login() holt alle Nutzer ueber GET /users, legt per POST /auth-tokens ein Refresh-Token an und schickt das anschliessend als Authorization: Bearer.

require_auth auf dem Server erwartet aber ein JWT aus /auth/login. Damit laufen alle geschuetzten Aufrufe und insbesondere der WebSocket-Handshake in ein 401 — die komplette Realtime-Strecke funktioniert nicht, auch mit laufender Datenbank nicht.

Vorbestehend, aber jetzt der blockierende Punkt. Kleiner Umbau: POST /auth/login mit E-Mail und Passwort, Access-Token in den State, Refresh-Token fuer die Erneuerung aufheben.

`login()` holt alle Nutzer ueber `GET /users`, legt per `POST /auth-tokens` ein **Refresh**-Token an und schickt das anschliessend als `Authorization: Bearer`. `require_auth` auf dem Server erwartet aber ein JWT aus `/auth/login`. Damit laufen alle geschuetzten Aufrufe und insbesondere der WebSocket-Handshake in ein 401 — die komplette Realtime-Strecke funktioniert nicht, auch mit laufender Datenbank nicht. Vorbestehend, aber **jetzt der blockierende Punkt**. Kleiner Umbau: `POST /auth/login` mit E-Mail und Passwort, Access-Token in den State, Refresh-Token fuer die Erneuerung aufheben.
RDietermann added the blockerauth labels 2026-08-14 17:10:48 +00:00
Sign in to join this conversation.
No Branch/Tag Specified
Branches Tags
Labels
Clear labels
auth
Anmeldung und Token
 blocker
Blockiert andere Arbeit
 chore
Wartung
 effort
Eigenes Vorhaben, kein Einzelticket
 fog
Bewusst vertagt, noch nicht scharf genug
 mobile
Android und iOS
 realtime
Realtime-Layer: Cursor, Events, WebSocket
 security
Sicherheitsrelevant
 ui
Oberflaeche
No Label auth blocker
Milestone
No items
No Milestone
Projects
Clear projects
No project
Assignees
Clear assignees
RDietermann
No Assignees
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: RDietermann/rustification-client#1
Delete Branch "%!s()"

Deleting a branch is permanent. Although the deleted branch may continue to exist for a short time before it actually gets removed, it CANNOT be undone in most cases. Continue?