search

gematik / api-kim

API specification for gematik's KIM - a secure Email standard, which enables the exchange of information and payload in the German healthcare sector.
Other
33 stars 12 forks source link

[Kommentierung 1.5.3] Hinweistext unter der Anforderung KOM-LE-A_2048-01 #47

Open CLAM01 opened 1 year ago

CLAM01 commented 1 year ago

image

Verstehe ich es richtig, dass bei der Prüfung der Header-Elemente (inhalt nicht kennzeichner) from, sender, reply-to, to und cc alle Elemente geprüft werden sollen? Also DisplayName und spec-addr? Oder soll nur die spec-addr gemäß RfC5322 geprüft / verglichen werden?

gem-cp commented 1 year ago

Die Anforderung besagt, dass die Werte der Header-Elemente in der Integritätsprüfung enthalten sind. Dazu gehört auch der display-name, wie in der der Address Specification (https://www.rfc-editor.org/rfc/rfc5322.html#section-3.4) beschrieben. Aus meiner Sicht: Wenn der display-name nicht in der Integritätsprüfung berücksichtigt wird, könnte man dem Empfänger einen falschen Absender vortäuschen.

Leider steht im Hinweistext eine Reference auf Kapitel 3.4 des RFC mit der Überschrift "Address Specification". In Kapitel 3.4.1 heißt die Überschrift "Addr-Spec Specification" so wie im Hinweistext; ist also ungenau formuliert. Das können wir gern korrigieren.

Gibt es Konsens, dass display-name bei der Integrationsprüfung zu berücksichtigen ist?

CLAM01 commented 1 year ago

Ja, das wäre wünschenswert. Genau die existierende Überschrift schafft die Verwirrung.