Gast Session ermöglichen

[Drumber]

Beschreibung

Es soll möglich sein ein Event auch als nicht angemeldeter Benutzer ansehen zu können. Hierfür soll dem Nutzer eine Gast-Session gesetzt werden, wenn dieser ein Event über ein Einladungslink aufruft.

Die Gast-Session soll gesetzt werden, wenn...

• ein gültiger Einladungslink aufgerufen wird
• und der Nutzer keine gültige Session besitzt

Siehe auch den Wikieintrag zu Authorization

Aufgaben

• [x] Recherche über Gast-Session mit Spring Security
• [x] Gast Session setzen
• [x] API-Zugriff mit Gast Session nur auf benötigte Endpunkte beschränken

Kriterien für die Abnahme

• ich kann ohne angemeldet zu sein mittels Einladungslink auf ein Event zugreifen
• ein Gast hat nur Zugriff auf die Events, auf denen er mit einem Einladungslink gekommen ist
• ein Gast hat nur Zugriff auf die minimal benötigten Daten/API-Endpunkte