admin
da79543d54
Zusätzlich zu Benutzername/Passwort ist die Anmeldung per Passkey möglich (Fingerabdruck, Gesichtserkennung, Geräte-PIN). Das Passwort bleibt als Alternative bestehen. - lib/webauthn.ts kapselt @simplewebauthn/server, RP-Config über RP_ID/RP_ORIGIN/RP_NAME, Challenge in kurzlebigem httpOnly-Cookie - lib/passkeys.ts speichert Credentials je Benutzer in der MySQL-Tabelle passkeys und legt sie beim ersten Zugriff an - API unter app/api/passkey/: register (Session nötig), authenticate (öffentlich, in proxy.ts von der Session-Pflicht ausgenommen), GET/DELETE zum Verwalten - Neuer Tab "Einstellungen" zum Registrieren und Entfernen von Passkeys - Button "Mit Passkey anmelden" auf der Login-Seite Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
34 lines
866 B
YAML
34 lines
866 B
YAML
# Docker Compose für lokale Entwicklung auf Esprimo (ohne Traefik)
|
|
services:
|
|
werte-app:
|
|
build:
|
|
context: .
|
|
platforms:
|
|
- linux/amd64
|
|
- linux/arm64
|
|
args:
|
|
BUILD_DATE: ${BUILD_DATE:-$(date +%d.%m.%Y)}
|
|
container_name: werte-next-app
|
|
restart: unless-stopped
|
|
ports:
|
|
- "0.0.0.0:3000:3000"
|
|
environment:
|
|
- NODE_ENV=production
|
|
- DB_HOST=${DB_HOST}
|
|
- DB_USER=${DB_USER}
|
|
- DB_PASS=${DB_PASS}
|
|
- DB_NAME=${DB_NAME}
|
|
- AUTH_USERS=${AUTH_USERS}
|
|
- AUTH_SECRET=${AUTH_SECRET}
|
|
# Passkeys (WebAuthn) — WebAuthn braucht HTTPS oder localhost
|
|
- RP_ID=${RP_ID:-localhost}
|
|
- RP_ORIGIN=${RP_ORIGIN:-http://localhost:3000}
|
|
- RP_NAME=${RP_NAME:-Werte-Log}
|
|
networks:
|
|
- sternwarte_default
|
|
|
|
networks:
|
|
sternwarte_default:
|
|
external: true
|
|
|