feat(backend): add admin evaluation history, engine, simulation, bot API controllers and global exception middleware

2026-08-24 21:37:32 +02:00
parent 6974b2075b
commit 676496b77d
37 changed files with 88203 additions and 83075 deletions
@@ -37,17 +37,19 @@ public class JwtTokenService : IJwtTokenService
    public JwtTokenService(IConfiguration configuration)
    {
        var configuredKey = configuration["JWT:SecretKey"] ?? configuration["JWT__SecretKey"];
-        
-        // Guard: Mindestlänge für HMAC-SHA256 erzwingen (mindestens 32 Zeichen / 256 Bits)
+
+        // Guard: Mindestlänge für HMAC-SHA256 erzwingen (mindestens 32 Zeichen / 256 Bits).
+        // Fail-fast statt Fallback auf einen im Repo öffentlichen Literal (Rules.md §12): ein Gateway,
+        // das mit einem repo-öffentlichen Signing-Key läuft, ist schlimmer als eines, das nicht startet.
        if (string.IsNullOrWhiteSpace(configuredKey) || configuredKey.Length < 32)
        {
-            _secretKey = "FinlyticEnterpriseUltraSecureJwtSecretKey_2026_AtLeast32Chars!";
-        }
-        else
-        {
-            _secretKey = configuredKey;
+            throw new InvalidOperationException(
+                "JWT:SecretKey (bzw. JWT__SecretKey) ist nicht konfiguriert oder kürzer als 32 Zeichen (256 Bit). " +
+                "JwtTokenService kann ohne einen ausreichend starken, explizit konfigurierten Signing-Key nicht initialisiert werden.");
        }

+        _secretKey = configuredKey;
+
        _issuer = configuration["JWT:Issuer"] ?? configuration["JWT__Issuer"] ?? "FinlyticBackend";
        _audience = configuration["JWT:Audience"] ?? configuration["JWT__Audience"] ?? "FinlyticClients";
        _expiryDays = int.TryParse(configuration["JWT:ExpiryDays"] ?? configuration["JWT__ExpiryDays"], out var days) ? days : 7;