Role based auth plugin (RBAC)

Im Rahmen des Projekts wurde ein hochgradig entkoppeltes Autorisierungs-Plugin konzipiert und implementiert, das als universelle Komponente in verschiedenste Microservices integriert werden kann. Das primäre Ziel ist die Zentralisierung der Access Control Logic, um eine inkonsistente Verteilung von Berechtigungsprüfungen ('Logic Sprawl') zu vermeiden. Das Plugin prüft feingranular, ob ein Anwender (Nutzer/System) über die notwendigen Privilegien verfügt, um spezifische Ressourcen oder Funktionalitäten eines Services zu beanspruchen. Durch den generischen Ansatz wird eine einheitliche Governance über mehrere Domänen hinweg sichergestellt, was den Wartungsaufwand signifikant reduziert und die Sicherheits-Compliance erhöht. Die Realisierung erfolgte mittels Kotlin unter Verwendung des Ktor-Frameworks. Diese Wahl ermöglicht eine leichtgewichtige, performante und asynchrone Verarbeitung von Anfragen. Dank der flexiblen Architektur lässt sich das Plugin nahtlos in bestehende Service-Strukturen einbetten.