added Login Authentication

Program.cs

@@ -3,10 +3,29 @@ using Microsoft.EntityFrameworkCore;
 // Importieren der Klassen
 using SecDevOpsLab.Data;
 using SecDevOpsLab.Components;
+// NEU: Namespaces für Authentifizierung und Routing hinzufügen
+using Microsoft.AspNetCore.Authentication.Cookies;
+using Microsoft.AspNetCore.Components.Authorization;
+using Microsoft.AspNetCore.Components.Server;
+using System.Security.Claims;
+using Microsoft.AspNetCore.Authentication;
+using Microsoft.AspNetCore.Mvc;
 
 // Initialisieren des Web Builders, der den Server und die Umgebung vorbereitet
 var builder = WebApplication.CreateBuilder(args);
 
+// NEU: Blazor-Authentifizierungsdienste registrieren
+builder.Services.AddAuthentication(CookieAuthenticationDefaults.AuthenticationScheme)
+    .AddCookie(options =>
+    {
+        options.LoginPath = "/login"; // Wohin unberechtigte Nutzer geleitet werden
+        options.ExpireTimeSpan = TimeSpan.FromHours(2);
+    });
+
+// NEU: Erlaubt Blazor-Komponenten, den Login-Status abzufragen
+builder.Services.AddCascadingAuthenticationState();
+builder.Services.AddScoped<AuthenticationStateProvider, ServerAuthenticationStateProvider>();
+
 // Hinzufügen des Blazor Service und die Interagierbarkeit des Frontends
 builder.Services.AddRazorComponents()
     .AddInteractiveServerComponents();
@@ -36,6 +55,11 @@ if (!app.Environment.IsDevelopment())
 
 // Erlauben des Zugriffs auf wwwroot Dir
 app.UseStaticFiles();
+
+// NEU: Authentifizierungs-Middleware aktivieren (MUSS vor Antiforgery stehen!)
+app.UseAuthentication();
+app.UseAuthorization();
+
 // Schützen vor CSRF Attacken
 app.UseAntiforgery();
 
@@ -43,5 +67,30 @@ app.UseAntiforgery();
 app.MapRazorComponents<App>()
     .AddInteractiveServerRenderMode();
 
+// ==========================================
+// SCHRITT 3: HIER EINGEFÜGT (Login-Endpunkt)
+// ==========================================
+app.MapPost("/api/auth/login", async (
+    [FromForm] string username, 
+    [FromForm] string password, 
+    HttpContext httpContext) =>
+{
+    // Statischer User (Für SecDevOps später via Environment Variable aus K8s-Secret laden!)
+    const string StaticUser = "admin";
+    const string StaticPassword = "DevOpsPassword2026!";
+
+    if (username == StaticUser && password == StaticPassword)
+    {
+        var claims = new List<Claim> { new Claim(ClaimTypes.Name, username) };
+        var claimsIdentity = new ClaimsIdentity(claims, CookieAuthenticationDefaults.AuthenticationScheme);
+
+        await httpContext.SignInAsync(CookieAuthenticationDefaults.AuthenticationScheme, new ClaimsPrincipal(claimsIdentity));
+        
+        return Results.Redirect("/"); // Erfolgreich eingeloggt -> zur Startseite
+    }
+
+    return Results.Redirect("/login?error=true"); // Fehler -> zurück zum Login
+});
+
 // Webserver wird gestartet. Port 8080 wird eröffnet
 app.Run();