admin
da79543d54
Zusätzlich zu Benutzername/Passwort ist die Anmeldung per Passkey möglich (Fingerabdruck, Gesichtserkennung, Geräte-PIN). Das Passwort bleibt als Alternative bestehen. - lib/webauthn.ts kapselt @simplewebauthn/server, RP-Config über RP_ID/RP_ORIGIN/RP_NAME, Challenge in kurzlebigem httpOnly-Cookie - lib/passkeys.ts speichert Credentials je Benutzer in der MySQL-Tabelle passkeys und legt sie beim ersten Zugriff an - API unter app/api/passkey/: register (Session nötig), authenticate (öffentlich, in proxy.ts von der Session-Pflicht ausgenommen), GET/DELETE zum Verwalten - Neuer Tab "Einstellungen" zum Registrieren und Entfernen von Passkeys - Button "Mit Passkey anmelden" auf der Login-Seite Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
44 lines
1.5 KiB
YAML
44 lines
1.5 KiB
YAML
# Docker Compose für Production Server mit Traefik
|
|
services:
|
|
werte-app:
|
|
image: docker.citysensor.de/werte-next:latest
|
|
container_name: werte-next-app
|
|
restart: unless-stopped
|
|
expose:
|
|
- 3000
|
|
environment:
|
|
- NODE_ENV=production
|
|
- DB_HOST=${DB_HOST}
|
|
- DB_USER=${DB_USER}
|
|
- DB_PASS=${DB_PASS}
|
|
- DB_NAME=${DB_NAME}
|
|
- AUTH_USERS=${AUTH_USERS}
|
|
- AUTH_SECRET=${AUTH_SECRET}
|
|
# Passkeys (WebAuthn): Host bzw. volle URL der Anwendung
|
|
- RP_ID=${RP_ID:-werte.fuerst-stuttgart.de}
|
|
- RP_ORIGIN=${RP_ORIGIN:-https://werte.fuerst-stuttgart.de}
|
|
- RP_NAME=${RP_NAME:-Werte-Log}
|
|
labels:
|
|
- traefik.enable=true
|
|
- traefik.http.routers.werte.entrypoints=http
|
|
- traefik.http.routers.werte.rule=Host(`werte.fuerst-stuttgart.de`)
|
|
- traefik.http.middlewares.werte-https-redirect.redirectscheme.scheme=https
|
|
- traefik.http.routers.werte.middlewares=werte-https-redirect
|
|
- traefik.http.routers.werte-secure.entrypoints=https
|
|
- traefik.http.routers.werte-secure.rule=Host(`werte.fuerst-stuttgart.de`)
|
|
- traefik.http.routers.werte-secure.tls=true
|
|
- traefik.http.routers.werte-secure.tls.certresolver=letsencrypt
|
|
- traefik.http.routers.werte-secure.service=werte
|
|
- traefik.http.services.werte.loadbalancer.server.port=3000
|
|
networks:
|
|
- proxy
|
|
- gitea-internal
|
|
|
|
networks:
|
|
proxy:
|
|
name: dockge_default
|
|
external: true
|
|
gitea-internal:
|
|
name: gitea_gitea-internal
|
|
external: true
|