diff --git a/Ausblick_Frontend.md b/Ausblick_Frontend.md index 752250a..3d1b171 100644 --- a/Ausblick_Frontend.md +++ b/Ausblick_Frontend.md @@ -2,22 +2,39 @@ ## **Amar:** -zug1, zug2 : Phase 1, wenn es sich ausgeht +Zug6 für Phase 0 fertigstellen : 3h +Das Frontend ermöglicht eine Authentifizierung durch einen Magic-Link, welcher kein Passwort verlangt. ( 28.Februar - 14.März ) -zug6 müssen funktionieren: Phase0 : 2h +Zug1, Zug2, Zug3, Zug4 gehört zur Phase 1, falls es sich jedoch ausgeht, in Phase 0 damit beginnt +Das Frontend ermöglicht die Anmeldung durch Benutzername und Passwort, sowie die Zurücksetzung des Passworts. Ebenso eine zentrale Benutzerverwaltung für den Admin und eine Rollenvergabe. -zug3 -zug4 zusammen nachher : Phase 1, wenn es sich ausgeht -## **Adam:** +## **Adam:** -Aus1,Aus2, kann erst machen, wenn Danis angefangen(Datenform ?) : 4h +
Aus1,Aus2, kann erst machen, wenn Danis angefangen(Dateinform ?) : 4h
+
Das Frontend stellt ein Dashboard zur der Eventanmeldungen und anderen Relevanten Daten zu verfügung ( 28.Februar - 14.März ) -Aft1, Aft2, Aft3 gleichzeitig mit Danis , Anmeldeformular, Absage, Zusage Formular : 3h +
Aft1, Aft2, Aft3 gleichzeitig mit Danis , Anmeldeformular, Absage, Zusage Formular : 3h
+
Das Frontend ermöglicht die Erstellung, Verwaltung und Einladung zu Events, inklusive Teilnehmerverwaltung und Benachrichtigungen. Nutzer können Einladungen annehmen oder ablehnen. ( 10.März - 30.März ) ## **Ismail:** Sw1 -Sw2 warten bis Adam und Amar fertig 5h -Dsc1 , Dsc2 wenn Adam und Amar fertig sind 5h +Stellt sicher , dass sie für alle Menschen zugänglich ist, auch für Menschen mit Behinderungen durch -Sw3 anschauen Octane 14h \ No newline at end of file +Textalternativen für Bilder (Alt-Texte). +Tastaturbedienbarkeit für alle Funktionen. +Kontrastreicher Text für bessere Lesbarkeit. +Klare Struktur (z.B. durch Überschriften, Listen). +Untertitel oder Transkripte für Videos. +Verwendung von ARIA (Accessible Rich Internet Applications) zur Unterstützung von Screenreadern. : ( 14 .März - 28.März ) + +Dsc1 , Dsc2 wenn Adam und Amar fertig sind 5h +inwilligung zur Datenerhebung (z.B. durch Cookie-Banner). +Datenschutzerklärung vorhanden und transparent. +Zugriffsrechte auf gespeicherte Daten ermöglichen (z.B. Auskunft, Löschung). +Datenverarbeitungsverträge mit Dritten abschließen, wenn nötig. +Sicherheitsmaßnahmen zum Schutz von Nutzerdaten (z.B. SSL-Verschlüsselung).: ( 10.März - 30.März ) + +Sw3 anschauen Octane/DNN 14h \ No newline at end of file diff --git a/pflichtenheft.md b/pflichtenheft.md index 0587084..cf72b84 100644 --- a/pflichtenheft.md +++ b/pflichtenheft.md @@ -153,67 +153,11 @@ Redundanzeigenschaften Bespr. Mit Hr. Prof. Gürth ## Zugriffsverwaltung +| Anforderung | ID | +| --- | --- | +| **Benutzername und Passwort Authentifizierung**:
**Im Frontend**:
Die Benutzername- und Passwort-Authentifizierung ermöglicht es Nutzern, sich in einer Anwendung zu identifizieren, indem sie ihre Anmeldedaten über ein Formular eingeben. Das Frontend sendet die Daten sicher an das Backend, das die Authentifizierung übernimmt. Bei erfolgreicher Anmeldung erhält der Nutzer Zugriff auf geschützte Bereiche der Anwendung.
**Vorraussetzungen**:
  1. Backend-Anforderungen
  2. Frontend-Anforderungen
**Diese gelten für alle folgenden Punkte!**
**Benötigte Komponenten**:
  1. Login-Formular:
  2. HTTP-Client:
  3. Token-Management:
  4. Routing:

**Technologien**:
  1. Framework:
  2. HTTP-Anfragen:
  3. Sicherheitsmaßnahmen:
  4. Styling:
  5. Token-Handling:
  6. Datenbank:
**Diese gelten für alle folgenden Punkte!** | ZUG-1 | - - - -

Benutzername und Passwort Authentifizierung -

-Im Frontend -

- -Beschreibung: -

-Die Benutzername- und Passwort-Authentifizierung ermöglicht es Nutzern, sich in einer Anwendung zu identifizieren, indem sie ihre Anmeldedaten über ein Formular eingeben. Das Frontend sendet die Daten sicher an das Backend, das die Authentifizierung übernimmt. Bei erfolgreicher Anmeldung erhält der Nutzer Zugriff auf geschützte Bereiche der Anwendung. -

- -Voraussetzungen: -

-1. Backend-Anforderungen:
- - Mechanismen zur Passwort-Validierung und Token-Generierung (z. B. JWT).
- - HTTPS für sichere Datenübertragung.

-2. Frontend-Anforderungen:
- - Möglichkeit zur Verarbeitung und sicheren Übertragung der Eingaben.
- - Mechanismus zur Speicherung von Authentifizierungsdaten (z. B. Tokens).
-
-Diese gelten für alle folgenden Punkte! -

- -Benötigte Komponenten: -

-1. Login-Formular:
- - Eingabefelder für Benutzername und Passwort.
- - Submit-Button.
- - Fehleranzeige bei ungültigen Eingaben oder falschen Daten.

-2. HTTP-Client:
- - Zum Senden von Authentifizierungsanfragen an das Backend (RestAPI).

-3. Token-Management:
- - Speicherung von JWTs (z. B. im localStorage oder Cookies).

-4. Routing:
- - Weiterleitung zu geschützten Seiten nach erfolgreicher Anmeldung. - - Zugangsbeschränkung zu sensiblen Bereichen der App. -

- -Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

- -Backend:

Überprüft die empfangenen Anmeldedaten, in dem er nach vorhandenen Benutzernamen sucht. Anschließend wird das eingegebene Passwort mit den Daten in der Datenbank überprüft.

- -

ZUG-1

Passwort zurücksetzen

Im Frontend @@ -231,22 +175,6 @@ Die Passwort-Zurücksetzen-Funktion im Frontend ermöglicht es Benutzern, über 3. Fehler- und Erfolgsmeldungen zur Benutzerführung.

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

-

Backend:

Passwortreset-Funktion: Benutzer können ihre E-Mail-Adresse eingeben, um einen Passwortreset anzufordern. @@ -278,21 +206,6 @@ Die Implementierung von Rollen im Frontend dient der Steuerung von Benutzerzugri 3. UI-Elemente basierend auf Benutzerrolle

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

Backend:

Rollendefinition: @@ -329,22 +242,6 @@ Die Benutzerverwaltung erlaubt Administratoren, Benutzerkonten zu verwalten, ein 3. Such- und Filterfunktionen für Benutzer

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

-

Backend:

Datenbankoperationen: Alle Änderungen, die über die Weboberfläche im Admin-Bereich vorgenommen werden, müssen über definierte Backend-API-Endpunkte in der Datenbank gespeichert werden. @@ -381,21 +278,6 @@ In Phase 2 wird die Möglichkeit geschaffen, Benutzern eine Einladung zur Regist 3. Bestätigungs- und Fehlermeldungen für den Versand

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

Backend:

Einladungserstellung: @@ -434,21 +316,7 @@ Die Magic Link Authentifizierung ermöglicht es Benutzern, sich ohne Passwort an 3. Weiterleitung zur Bestätigungsseite nach Klick auf den Magic Link

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

+

Backend:

Benutzerregistrierung:: @@ -489,22 +357,6 @@ In Phase 2 wird die Zwei-Faktor-Authentifizierung (2FA) implementiert, um die Si 3. Fehler- und Erfolgsmeldungen für die OTP-Verifizierung

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

-

Backend:

Anmeldedatenüberprüfung: Nach der Eingabe der Anmeldedaten (Benutzername und Passwort) muss das System die Anmeldedaten validieren und überprüfen. @@ -544,21 +396,6 @@ In Phase 2 wird die OAuth-Authentifizierung implementiert, die es Benutzern erm 3. Empfang und Verarbeitung des Tokens nach erfolgreicher Anmeldung

-Technologien: -

-1. Framework:
- - C#, HTML

-2. HTTP-Anfragen:
- - RestAPI

-3. Sicherheitsmaßnahmen:
- - HTTPS

-4. Styling:
- - Eigenes CSS

-5. Token-Handling:
- - JWT

-6. Datenbank:
- - PostgresSQL -

Backend:

OAuth 2.0 Integration: @@ -633,7 +470,7 @@ Mehr Prosa (Unterscheidung Phase 1 & 2) | Anforderung | ID | | --- | --- | -| Event erstellen

Frontend:
Das System muss die Erstellung und Verwaltung sicherheitsrelevanter Events im Zusammenhang mit Anmeldungen ermöglichen. Dazu gehören Erinnerungen zur Passwortaktualisierung sowie Warnmeldungen bei mehrfach fehlgeschlagenen Anmeldeversuchen. Diese Funktionen sollen helfen, sicherheitskritische Ereignisse frühzeitig zu erkennen und präventive Maßnahmen zu ergreifen.

Backend:

Eingabemaske: Entwicklung einer benutzerfreundlichen Maske zur Erstellung und Bearbeitung von Eventdaten, einschließlich relevanter Felder wie Titel, Datum, Zeit und Beschreibung. Datenbank: Einrichtung einer Datenbank zur sicheren Speicherung aller Eventdaten und ihrer zugehörigen Informationen. Verwaltung von Anmeldungen: Implementierung von Algorithmen zur Erfassung, Verwaltung und Nachverfolgung von Teilnehmeranmeldungen. Zugriffsrechte: Sicherstellung, dass nur autorisierte Benutzer Events erstellen oder bearbeiten können. Automatische Bestätigungen: Einrichtung eines Systems zur automatischen Versendung von Bestätigungen an Teilnehmer nach erfolgreicher Anmeldung.Benutzerfreundlichkeit: Gestaltung der Oberfläche und Funktionen so, dass Benutzer Events effizient und fehlerfrei erstellen und verwalten können. | AfT-1 | +| Event erstellen

Frontend:
Das Frontend ermöglicht Absolventen die Erstellung und Verwaltung von Treffen durch ein Eingabeformular für Event-Details, eine Teilnehmerverwaltung mit Einladungsfunktion sowie eine übersichtliche Event-Liste mit Bearbeitungsoptionen. Benachrichtigungen über Änderungen und ein responsives Design sorgen für eine nutzerfreundliche Bedienung.

Backend:

Eingabemaske: Entwicklung einer benutzerfreundlichen Maske zur Erstellung und Bearbeitung von Eventdaten, einschließlich relevanter Felder wie Titel, Datum, Zeit und Beschreibung. Datenbank: Einrichtung einer Datenbank zur sicheren Speicherung aller Eventdaten und ihrer zugehörigen Informationen. Verwaltung von Anmeldungen: Implementierung von Algorithmen zur Erfassung, Verwaltung und Nachverfolgung von Teilnehmeranmeldungen. Zugriffsrechte: Sicherstellung, dass nur autorisierte Benutzer Events erstellen oder bearbeiten können. Automatische Bestätigungen: Einrichtung eines Systems zur automatischen Versendung von Bestätigungen an Teilnehmer nach erfolgreicher Anmeldung.Benutzerfreundlichkeit: Gestaltung der Oberfläche und Funktionen so, dass Benutzer Events effizient und fehlerfrei erstellen und verwalten können. | AfT-1 | | Einladungen verschicken

Frontend:
Das System ermöglicht die Erstellung und Verwaltung von Events. Administratoren können Events anlegen, Teilnehmer sich anmelden und Benachrichtigungen erhalten. Alle Events und Anmeldungen werden protokolliert.

Backend:

Datenabruf: Entwicklung einer Funktion zum Abrufen der relevanten Eventdaten aus der Datenbank. Personalisierung: Erstellung von personalisierten Einladungstexten basierend auf Event- und Teilnehmerdaten. Nachrichtentransport: Integration einer API für den Versand der Einladungen per E-Mail und SMS. Zugriffsrechte: Sicherstellung, dass nur autorisierte Benutzer den Versand von Einladungen initiieren können. Automatisierung: Implementierung eines Systems zur automatischen Verarbeitung und Versendung der Einladungen nach definierten Kriterien. Protokollierung: Speicherung von Versandstatus und Fehlerprotokollen, um die Nachvollziehbarkeit und Fehlersuche zu gewährleisten. Sicherheit: Gewährleistung einer verschlüsselten Übertragung der Daten und Schutz vor unbefugtem Zugriff. | AfT-2 | | Einladung beantworten (zu/absagen)

Frontend:
Das System muss Nutzern ermöglichen, Einladungen direkt anzunehmen oder abzulehnen. Offene Einladungen sollen zentral verwaltet und der Status jederzeit einsehbar sein. Dies gewährleistet eine sichere und unkomplizierte Verwaltung der Zugangsberechtigungen.

Backend:

Datenbankintegration: Speicherung der Teilnahmeantworten (Zusage/Absage) in der Datenbank, verknüpft mit dem jeweiligen Event und Teilnehmer. Rückmeldungsverarbeitung: Entwicklung eines Algorithmus, der eingehende Antworten verarbeitet und den Eventstatus entsprechend aktualisiert (z. B. verfügbare Plätze).Benachrichtigungssystem: Automatische Benachrichtigung des Organisators über eingehende Zu- oder Absagen.
Zugriffsrechte: Sicherstellung, dass nur eingeladene und berechtigte Teilnehmer ihre Rückmeldung abgeben können.
Benutzerfreundlichkeit: Bereitstellung einer klaren und einfachen Schnittstelle, die Teilnehmern die Abgabe ihrer Rückmeldung ermöglicht. Sicherheit: Verschlüsselte Übertragung der Teilnahmeantworten und Schutz vor unbefugtem Zugriff oder Manipulation. Protokollierung: Erfassung und Speicherung der Antworten, inklusive Zeitstempel, zur Nachverfolgbarkeit und Fehleranalyse. | AfT-3 | | Kategorisierung (Phase 2)

Frontend:
Das System muss eine Kategorisierung der Anmeldetools für Treffen ermöglichen, um eine intuitive und effiziente Nutzung zu gewährleisten. Nutzer sollen zwischen den Optionen „Neue Veranstaltung erstellen“, „An Treffen teilnehmen“ und „Veranstaltungen verwalten“ wählen können. Zudem soll eine übersichtliche Filterung von Veranstaltungen möglich sein, sodass schnell erkennbar ist, wer das Event erstellt hat.

Backend:

Datenbankstruktur: Einrichtung einer Datenbanktabelle zur Definition und Verwaltung von Kategorien sowie zur Verknüpfung dieser Kategorien mit den Events. Automatische Zuordnung: Entwicklung eines Algorithmus, der Events basierend auf vordefinierten Kriterien automatisch der passenden Kategorie zuordnet. Benutzeroberfläche: Bereitstellung einer intuitiven Oberfläche für das Hinzufügen, Bearbeiten und Löschen von Kategorien.Zugriffsrechte: Implementierung eines Berechtigungssystems, das sicherstellt, dass nur autorisierte Benutzer Kategorien verwalten können. Flexibilität: Unterstützung dynamischer Änderungen an Kategorien und deren Kriterien ohne Beeinträchtigung bestehender Zuordnungen. Sicherheit: Verschlüsselte Übertragung und Speicherung der Kategoriedaten sowie Schutz vor unbefugtem Zugriff. Protokollierung: Dokumentation aller Änderungen an den Kategorien zur Nachvollziehbarkeit und Fehleranalyse. | AfT-4 |