Status

...

• Kravet stammer fra eksternt sikkerhedsreview

• Vi skal finde en god løsning sammen med STARs arkitekterLøsningen er aftalt med STARs arkitekt (Kasper 2021-03-08). På den ene side må hackere ikke kunne prøve gentagne gange. På den anden side skal vi ikke spærre eksternes adgang, og nyt password vil ikke løse noget. Vi bør ikke introducere “denial of service” attach på en kendt konto. Forslag: At gøre JobAD kontoen utilgængelig i en periode med en særlig fejlkode.

...

• JobKon anvender JobAD version 3 og bruger ikke længere JobAD version 2

• Tekst på stillingsbetegnelser vises ved opslag i Taxonomy silo med OccupationConceptURI

  • GET /v1​/EscoStar​/occupations​/{conceptUri}

• Type-ahead på stillingsbetegnelse søger i stillingsbetegnelser fra Taxonomy silo

  • Kun aktive stillingsbetegnelser

  • Liste hentes med: GET /v1/EscoStar/occupations

  • Inkl. aktive alias - vises som “<stillingsbetegnelse> (<alias>)- valg oversættes til stillingsbetegnelse

• Aktive stillingsbetegnelser og alias opfylder følgende kriterie:

  • EscoStarStatus = 1 OG validFrom <= data dato <= validTo

  • Note: Ikke-aktive stillingsbetegnelser kan anvendes til visning, men ikke til valg

• Type-ahead felter

  • TO DO Jobannonce: “Søg stillingsbetegnelse”

• Det er ikke muligt at vælge stillingsbetegnelse fra hierarki

• Ved redigering af en eksisterende jobannonce skal brugen vælge en aktiv stillingsbetegnelse, hvis den tidligere stillingsbetegnelse ikke længere er aktiv. En ikke-aktiv stillingsbetegnelse skal give en valideringsfejl

• Hvis der er logo på en jobannonce, slettes logo ikke ved opdatering

  • Note: Logo på jobannonce vises ikke i Jobkon. Løsningsmulighed: logo er med i annoncedafta som skjult felt

• Stillingsbetegnelser fra Taxonomy silo er cachede (evt. kun relevante attributter)

  • Kilde GET /v1/EscoStar/occupations jf. Taxonomy.EscoStarService (2021-1)

  • Note: STARs arkitekter har besluttet, at applikationer ikke må lave direkte opslag. Det er OK at refreshe cache én gang i døgnet (man kan også abonnere på ændringer i eventbroker, men det forekommer for kompliceret). Jobnet har en cache, som evt. kan anvendes.

...