florian.wilde
bfd32d1aa7
- Neue Umgebungsvariable APP_URL (docker-compose reicht sie durch, Default http://localhost:3000): gilt beim CSRF-Origin-Check als eigene Origin, falls ein Reverse-Proxy den Host-Header umschreibt - scripts/configure-passkeys.mjs setzt die Passkey-Domain (WebAuthn rp_id/origins) des Supabase-Projekts auf APP_URL – ein Befehl statt manueller Dashboard-Konfiguration beim Domain-Wechsel
19 lines
860 B
Bash
19 lines
860 B
Bash
# Vorlage für .env.local (Entwicklung) bzw. die Umgebungsvariablen
|
|
# beim Hoster (Live-Betrieb). Echte Werte niemals committen!
|
|
|
|
# Supabase-Projekt-URL (Dashboard -> Project Settings -> API)
|
|
NEXT_PUBLIC_SUPABASE_URL=https://<projekt-ref>.supabase.co
|
|
|
|
# Öffentlicher anon-Key (darf im Browser landen, RLS schützt die Daten)
|
|
NEXT_PUBLIC_SUPABASE_ANON_KEY=<anon-key>
|
|
|
|
# Service-Role-Key (GEHEIM! Nur serverseitig, für die Benutzerverwaltung)
|
|
SUPABASE_SERVICE_ROLE_KEY=<service-role-key>
|
|
|
|
# Öffentliche URL, unter der die App erreichbar ist (Schema + Domain).
|
|
# Wird für den CSRF-Origin-Check hinter Reverse-Proxies genutzt und ist
|
|
# zugleich die Passkey-Domain: nach einer Änderung einmalig
|
|
# SUPABASE_ACCESS_TOKEN=<token> node scripts/configure-passkeys.mjs
|
|
# ausführen, damit Passkeys auf der neuen Domain funktionieren.
|
|
APP_URL=http://localhost:3000
|