Login-/Session-/Passkey-Logik vollständig entfernen
Die App läuft künftig nur noch lokal, daher ist Anmeldung nicht mehr nötig: Proxy-Middleware, Login-Seite, Session-Handling, Passkey/WebAuthn (inkl. DB-Tabelle ausgaben_passkeys), Logout-Button und der Passwort-Hash- Generator (scripts/generate-password.js) entfallen. Der Einstellungen-Tab enthielt ausschließlich Passkey-Verwaltung und wurde daher ebenfalls entfernt. Nicht mehr benötigte Abhängigkeiten (@simplewebauthn/*, bcryptjs, jose) sowie die zugehörigen Env-Variablen (AUTH_USERS, AUTH_SECRET, AUSGABEN_RP_*) wurden aus package.json, Docker-Compose- Dateien und Dokumentation gestrichen. AUTH_README.md komplett entfernt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
This commit is contained in:
@@ -2,29 +2,3 @@ DB_HOST=localhost
|
||||
DB_USER=root
|
||||
DB_PASSWORD=your_password
|
||||
DB_NAME=RXF
|
||||
|
||||
# Authentication Configuration
|
||||
# Format: username:passwordHash,username2:passwordHash2 (max 5 users)
|
||||
# Use 'node scripts/generate-password.js [password]' to generate hashes
|
||||
# Leave empty to disable authentication
|
||||
# Example hashes below (passwords: admin123, pass1):
|
||||
AUTH_USERS=admin:$2b$10$DKLO7uQPmdAw9Z64NChro.8mOsnqZQaRZjctWDojIkK926ROBVyJW,user1:$2b$10$K613Z70Hodr6xyEh10Mw2uoRZMV3U4LIB09929JUWw2n/pXKoUqaW
|
||||
|
||||
# Secret key for JWT session encryption (change in production!)
|
||||
AUTH_SECRET=your-super-secret-key-change-this-in-production
|
||||
|
||||
# Passkeys (WebAuthn) — Relying Party
|
||||
# RP_ID = nur der Host (ohne Protokoll/Port), RP_ORIGIN = volle URL
|
||||
#
|
||||
# Bei "npm run dev" liest Next.js RP_ID/RP_ORIGIN/RP_NAME direkt aus dieser Datei.
|
||||
# Ohne Angabe gilt localhost / http://localhost:3005 — für lokale Entwicklung
|
||||
# können die Zeilen also entfallen.
|
||||
# RP_ID=localhost
|
||||
# RP_ORIGIN=http://localhost:3005
|
||||
|
||||
# Bei Docker Compose werden die AUSGABEN_RP_*-Variablen ausgewertet und im
|
||||
# Container auf RP_* abgebildet. Eigene Namen deshalb, weil die .env auf dem
|
||||
# Server mit anderen Apps geteilt wird, die RP_ID/RP_ORIGIN schon belegen.
|
||||
AUSGABEN_RP_ID=ausgaben.fuerst-stuttgart.de
|
||||
AUSGABEN_RP_ORIGIN=https://ausgaben.fuerst-stuttgart.de
|
||||
AUSGABEN_RP_NAME=Ausgaben-Log
|
||||
|
||||
Reference in New Issue
Block a user