feat: Parse Authentik groups for project assignment

server.js

@@ -65,12 +65,25 @@ function getAllowedProjects(req) {
         return null;
     }
 
-    // Projekte aus Header parsen (Komma-separiert)
+    // Projekte aus Attribut-Header parsen (Komma-separiert)
     let allowedProjects = [];
     if (projectsHeader) {
         allowedProjects = projectsHeader.split(',').map(p => p.trim()).filter(Boolean);
     }
 
+    // Gruppen aus Authentik-Header extrahieren und ebenfalls als Projekte behandeln
+    const groupsHeader = req.headers['x-authentik-groups'];
+    if (groupsHeader) {
+        const groups = groupsHeader.split('|').map(g => g.trim()).filter(Boolean);
+        for (const group of groups) {
+            // Alle Gruppen einfach als erlaubte Projekte hinzufügen. 
+            // Was kein Projekt ist (z.B. "portal-users"), wird später beim DB-Abgleich einfach ignoriert.
+            if (!allowedProjects.includes(group)) {
+                allowedProjects.push(group);
+            }
+        }
+    }
+
     return {
         username,
         projects: allowedProjects,