Hilfe

Einheit E0 · Prüfart Test, Review

• Discovery über /.well-known/openid-configuration, Authorization Code mit PKCE, ID-Token-Validierung nach Standard.
• Ein Abhängigkeitstest schlägt fehl, wenn anbieterspezifische Bibliotheken (z. B. MSAL, Keycloak-Adapter) in package.json stehen; eine Code-Suche nach anbieterspezifischen Claim-Namen ausserhalb der Zuordnungsschicht ist Teil des Reviews.