admin
da79543d54
Zusätzlich zu Benutzername/Passwort ist die Anmeldung per Passkey möglich (Fingerabdruck, Gesichtserkennung, Geräte-PIN). Das Passwort bleibt als Alternative bestehen. - lib/webauthn.ts kapselt @simplewebauthn/server, RP-Config über RP_ID/RP_ORIGIN/RP_NAME, Challenge in kurzlebigem httpOnly-Cookie - lib/passkeys.ts speichert Credentials je Benutzer in der MySQL-Tabelle passkeys und legt sie beim ersten Zugriff an - API unter app/api/passkey/: register (Session nötig), authenticate (öffentlich, in proxy.ts von der Session-Pflicht ausgenommen), GET/DELETE zum Verwalten - Neuer Tab "Einstellungen" zum Registrieren und Entfernen von Passkeys - Button "Mit Passkey anmelden" auf der Login-Seite Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
17 lines
519 B
Bash
17 lines
519 B
Bash
# Docker Compose Environment Variables
|
|
# Kopieren Sie diese Datei nach .env und passen Sie die Werte an
|
|
|
|
# MySQL Datenbankzugangsdaten
|
|
DB_USER=root
|
|
DB_PASS=MyPassword
|
|
DB_NAME=RXF
|
|
|
|
# Passkeys (WebAuthn) — Relying Party
|
|
# RP_ID = nur der Host (ohne Protokoll/Port), RP_ORIGIN = volle URL
|
|
# Lokal: RP_ID=localhost / RP_ORIGIN=http://localhost:3000
|
|
RP_ID=werte.fuerst-stuttgart.de
|
|
RP_ORIGIN=https://werte.fuerst-stuttgart.de
|
|
RP_NAME=Werte-Log
|
|
|
|
# Build-Datum wird automatisch beim Build gesetzt - nicht hier definieren!
|