florian.wildeandClaude Opus 5
ee487775ec
Signierte Sitzungs-Cookies mit jose, OIDC ueber openid-client (authentik), Schutz in proxy.ts, Anmeldeseite, Audit-Log-Ansicht, Sicherheits-Kopfzeilen und Rate-Limit. Kein Auth.js, weil Version 5 Beta ist. 147 Tests. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
40 lines
1.3 KiB
Bash
40 lines
1.3 KiB
Bash
# Datenbank (lokal über docker-compose.dev.yml, Port 5433)
|
|
DATABASE_URL="postgresql://proxledger:proxledger@localhost:5433/proxledger?schema=public"
|
|
|
|
# Eigene Datenbank für automatisierte Tests
|
|
TEST_DATABASE_URL="postgresql://proxledger:proxledger@localhost:5433/proxledger_test?schema=public"
|
|
|
|
# Lokaler Administrator, wird vom Seed angelegt
|
|
ADMIN_EMAIL="admin@example.de"
|
|
ADMIN_NAME="Administrator"
|
|
ADMIN_PASSWORD="bitte-aendern"
|
|
|
|
# Schlüssel für Sitzungs-Cookies (mindestens 32 Zeichen): openssl rand -base64 48
|
|
APP_SECRET="bitte-eigenen-wert-erzeugen-mindestens-32-zeichen"
|
|
|
|
# Anmeldung über OIDC (optional, z. B. authentik). Ohne diese Werte gibt es nur den lokalen Zugang.
|
|
OIDC_ISSUER=""
|
|
OIDC_CLIENT_ID=""
|
|
OIDC_CLIENT_SECRET=""
|
|
OIDC_NAME="authentik"
|
|
|
|
# Öffentlich erreichbare Adresse des Dashboards (für install.sh und E-Mails)
|
|
APP_URL="http://localhost:3000"
|
|
|
|
# Zeitplan des Workers (Standard: stündlich zur vollen Stunde)
|
|
WORKER_CRON="0 * * * *"
|
|
|
|
# Zeitplan der Zusammenfassung (Standard: täglich 07:00 Uhr)
|
|
ZUSAMMENFASSUNG_CRON="0 7 * * *"
|
|
|
|
# Ablage für hochgeladene Rechnungs-PDFs
|
|
UPLOAD_DIR="./data/uploads"
|
|
|
|
# Demo-Daten beim Seed anlegen (1 = ja)
|
|
SEED_DEMO="0"
|
|
|
|
# Abgleich der Issue-Dateien mit dem Gitea-Tracker (npm run issues:sync)
|
|
GITEA_URL="https://git.example.de"
|
|
GITEA_REPO="benutzer/ProxLedger"
|
|
GITEA_TOKEN=""
|