Implementere foreløpig (PoC) autorisasjonskontroll på dialoger i søke-API for sluttbrukere

[elsand]

Introduksjon

Dette legger grunnarbeidet for #42, men benytter en ikke-skalerbar med funksjonelt nær tilsvarende løsning for autorisasjon i liste-API som vil kunne leveres uten at utvidet access-management-API foreligger i autorisasjonskomponenten.

Beskrivelse

Se #42 for utfyllende beskrivelse av behovet og løsningsalternativer (for endelig løsning).

Implementasjon

Denne løsningen benytter seg av en PEP-API-et. Hver request til liste API-et bygger en multi-authorization request, ikke ulikt det som er tiltenkt for #43, men som tar utgangspunkt i alle distinke parties og service identifier (resources) i databasen. Dette har kompleksitet O(number_of_distinct_parties * number_of_distinct_resources), så det skalerer svært dårlig, men vil kunne fungere for en PoC hvor vi har en veldig begrenset mengde dialoger i databasen.

Implementasjonen må legge til grunn at det etableres en service som tar input fra request (autentisert fnr/orgnr, parties, ressurser), og returnerer det som da skal legges på EF-spørringen. Interfacet her vil være det samme som for den endelige løsningen i #42.

Oppgaver

Preview Give feedback

1. Utarbeide interface for autorisasjonsservice
2. Etablere foreløpig/ikke-skalerbar implementasjon
3. Etablere http-klient som snakker med PEP-API

Akseptansekriterier

Se #42