admin
bacd11f722
Die App läuft künftig nur noch lokal, daher ist Anmeldung nicht mehr nötig: Proxy-Middleware, Login-Seite, Session-Handling, Passkey/WebAuthn (inkl. DB-Tabelle ausgaben_passkeys), Logout-Button und der Passwort-Hash- Generator (scripts/generate-password.js) entfallen. Der Einstellungen-Tab enthielt ausschließlich Passkey-Verwaltung und wurde daher ebenfalls entfernt. Nicht mehr benötigte Abhängigkeiten (@simplewebauthn/*, bcryptjs, jose) sowie die zugehörigen Env-Variablen (AUTH_USERS, AUTH_SECRET, AUSGABEN_RP_*) wurden aus package.json, Docker-Compose- Dateien und Dokumentation gestrichen. AUTH_README.md komplett entfernt. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
38 lines
1.3 KiB
YAML
38 lines
1.3 KiB
YAML
# Docker Compose für Production Server mit Traefik
|
|
services:
|
|
ausgaben-app:
|
|
image: docker.citysensor.de/ausgaben-next:latest
|
|
container_name: ausgaben-next-app
|
|
restart: unless-stopped
|
|
expose:
|
|
- 3000
|
|
environment:
|
|
- NODE_ENV=production
|
|
- DB_HOST=${DB_HOST}
|
|
- DB_USER=${DB_USER}
|
|
- DB_PASS=${DB_PASS}
|
|
- DB_NAME=${DB_NAME}
|
|
labels:
|
|
- traefik.enable=true
|
|
- traefik.http.routers.ausgaben.entrypoints=http
|
|
- traefik.http.routers.ausgaben.rule=Host(`ausgaben.fuerst-stuttgart.de`)
|
|
- traefik.http.middlewares.ausgaben-https-redirect.redirectscheme.scheme=https
|
|
- traefik.http.routers.ausgaben.middlewares=ausgaben-https-redirect
|
|
- traefik.http.routers.ausgaben-secure.entrypoints=https
|
|
- traefik.http.routers.ausgaben-secure.rule=Host(`ausgaben.fuerst-stuttgart.de`)
|
|
- traefik.http.routers.ausgaben-secure.tls=true
|
|
- traefik.http.routers.ausgaben-secure.tls.certresolver=letsencrypt
|
|
- traefik.http.routers.ausgaben-secure.service=ausgaben
|
|
- traefik.http.services.ausgaben.loadbalancer.server.port=3000
|
|
networks:
|
|
- proxy
|
|
- gitea-internal
|
|
|
|
networks:
|
|
proxy:
|
|
name: dockge_default
|
|
external: true
|
|
gitea-internal:
|
|
name: gitea_gitea-internal
|
|
external: true
|