letzter feinschliff für show-case

Dockerfile

@@ -2,16 +2,11 @@ FROM python:3.11-slim
 
 WORKDIR /app
 
-RUN addgroup --system app && adduser --system --group app
-
 COPY requirements.txt .
 RUN pip install --no-cache-dir -r requirements.txt
 
 COPY . .
 
-RUN chown -R app:app /app
-USER app
-
 EXPOSE 8000
 
 CMD ["gunicorn", "--bind", "0.0.0.0:8000", "--workers", "2", "wsgi:app"]

_templates/_template.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/<dateiname>.html
-  Autor:   <Vorname Nachname> <email@beispiel.de>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   YYYY-MM-DD
   Zweck:   <Kurze Beschreibung, welche Seite/Komponente dieses Template rendert.>
            <Erwartete Jinja2-Variablen: z. B. {{ user }}, {{ projects }}, ...>

_templates/_template.py

@@ -4,7 +4,7 @@
 <Optionale Beschreibung: Was leistet dieses Modul? Welche Klassen oder
 Funktionen exportiert es? Welche externen Abhängigkeiten hat es?>
 
-:author:  <Vorname Nachname> <email@beispiel.de>
+:author:  Björn Runden <br@runden.de>
 :date:    YYYY-MM-DD
 :version: 1.0
 """

app/__init__.py

@@ -4,7 +4,7 @@ Application Factory der OIDC Flask Showcase App.
 Initialisiert Flask, SQLAlchemy und Authlib. Registriert alle Blueprints
 und stellt den CLI-Befehl ``flask seed-db`` bereit.
 
-:author:  <Vorname Nachname>
+:author:  Björn Runden <br@runden.de>
 :date:    2026-06-17
 :version: 0.1
 """

app/config.py

@@ -5,7 +5,7 @@ Liest alle Einstellungen aus Umgebungsvariablen (.env) nach dem 12-Factor-App-Pr
 ZITADEL_SERVER_METADATA_URL ist der von Authlib erwartete Config-Key für die
 OIDC Discovery URL.
 
-:author:  <Vorname Nachname>
+:author:  Björn Runden <br@runden.de>
 :date:    2026-06-17
 :version: 0.1
 """

app/database.py

@@ -1,7 +1,7 @@
 """
 Datenbankinitialisierung mit Flask-SQLAlchemy.
 
-:author:  <Vorname Nachname>
+:author:  Björn Runden <br@runden.de>
 :date:    2026-06-17
 :version: 0.1
 """

app/models.py

@@ -4,7 +4,7 @@ SQLAlchemy-Datenmodelle für lokale RBAC- und Projektzuweisung.
 Alle Nutzeridentitäten stammen aus Zitadel (``zitadel_user_id`` = OIDC ``sub``-Claim).
 Die lokalen Tabellen regeln nur die Autorisierung – nie die Authentifizierung.
 
-:author:  <Vorname Nachname>
+:author:  Björn Runden <br@runden.de>
 :date:    2026-06-17
 :version: 0.1
 """

app/routes.py

@@ -4,7 +4,7 @@ Flask-Routen und Routing-Guards der OIDC-Showcase-App.
 Alle geschützten Routen prüfen (1) den Zitadel-Claim aus der Session und
 (2) die lokale DB-Zuordnung. Jede Verletzung leitet auf /error um.
 
-:author:  <Vorname Nachname>
+:author:  Björn Runden <br@runden.de>
 :date:    2026-06-17
 :version: 0.1
 """

app/templates/admin.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/admin.html
-  Autor:   <Vorname Nachname>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   2026-06-17
   Zweck:   Admin-Ansicht mit Übersicht aller Clients, Projekte und Nutzer.
            Variablen: user, clients (list), projects (list), users (list)

app/templates/base.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/base.html
-  Autor:   <Vorname Nachname>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   2026-06-17
   Zweck:   Basis-Layout für alle Seiten. Erwartet: session.user (optional).
 #}

app/templates/index.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/index.html
-  Autor:   <Vorname Nachname>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   2026-06-17
   Zweck:   Dashboard mit Test-Matrix. Zeigt Kacheln je nach Rolle des eingeloggten Nutzers.
            Variablen: user (dict), projects (list[Project]), forbidden_project (Project|None)

app/templates/login_error.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/login_error.html
-  Autor:   <Vorname Nachname>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   2026-06-17
   Zweck:   Fehlerseite bei verweigertem Zugriff. Keine Variablen erwartet.
 #}

app/templates/mitarbeiter.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/mitarbeiter.html
-  Autor:   <Vorname Nachname>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   2026-06-17
   Zweck:   Projektübersicht für Mitarbeiter (nur zugewiesene Projekte).
            Variablen: user, projects (list[Project])

app/templates/projekt.html

@@ -1,6 +1,6 @@
 {#
   Datei:   templates/projekt.html
-  Autor:   <Vorname Nachname>
+  Autor:   Björn Runden <br@runden.de>
   Datum:   2026-06-17
   Zweck:   Projekt-Cockpit mit Notizen-Log. Zugriff nur für zugewiesene Nutzer.
            Variablen: user, project (Project), notes (list[Note])