kerimatilganandClaude Opus 5.5
8f5517a409
Laedt die zentrale Handy-Insel-Kopfleiste (topbar.js, data-app="timer") und blendet sie beim Drucken aus. In den Proxy-Beispielen ist dokumentiert, welche Quellen eine spaetere Content-Security-Policy erlauben muss. Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
63 lines
2.2 KiB
Plaintext
63 lines
2.2 KiB
Plaintext
# nginx - Beispiel für die Timer App
|
|
#
|
|
# Bei dieser Variante in der .env:
|
|
# HOST=127.0.0.1
|
|
# TRUST_PROXY=1
|
|
# COOKIE_SECURE=true
|
|
|
|
server {
|
|
listen 80;
|
|
server_name timer.firma.example;
|
|
return 301 https://$host$request_uri;
|
|
}
|
|
|
|
server {
|
|
listen 443 ssl http2;
|
|
server_name timer.firma.example;
|
|
|
|
ssl_certificate /etc/letsencrypt/live/timer.firma.example/fullchain.pem;
|
|
ssl_certificate_key /etc/letsencrypt/live/timer.firma.example/privkey.pem;
|
|
|
|
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
|
|
add_header X-Frame-Options "SAMEORIGIN" always;
|
|
add_header X-Content-Type-Options "nosniff" always;
|
|
add_header Referrer-Policy "no-referrer" always;
|
|
# Die Seite laedt die Portal-Kopfleiste von portal.handy-insel.de.
|
|
# Wer hier eine Content-Security-Policy setzt, muss diese Quellen erlauben
|
|
# (sonst blockiert der Browser die Leiste), jeweils zusaetzlich zu den
|
|
# vorhandenen Quellen (die App nutzt Inline-Styles und onclick-Handler):
|
|
# script-src ... https://portal.handy-insel.de
|
|
# connect-src ... https://portal.handy-insel.de
|
|
# img-src ... https://portal.handy-insel.de https://login.handy-insel.de
|
|
|
|
# CSV-Export darf auch bei vielen Einträgen dauern
|
|
client_max_body_size 1m;
|
|
proxy_read_timeout 120s;
|
|
|
|
location / {
|
|
proxy_pass http://127.0.0.1:3003;
|
|
proxy_http_version 1.1;
|
|
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
# Ohne diese Zeile hält die App die Verbindung für unverschlüsselt
|
|
# und das secure-Cookie kommt nicht zustande:
|
|
proxy_set_header X-Forwarded-Proto $scheme;
|
|
}
|
|
}
|
|
|
|
# ---------------------------------------------------------------------------
|
|
# Variante ohne TLS, rein intern (z. B. http://timer.intern):
|
|
# Dann in der .env COOKIE_SECURE=false setzen, sonst scheitert der Login stumm.
|
|
#
|
|
# server {
|
|
# listen 80;
|
|
# server_name timer.intern;
|
|
# location / {
|
|
# proxy_pass http://127.0.0.1:3003;
|
|
# proxy_set_header Host $host;
|
|
# proxy_set_header X-Forwarded-Proto $scheme;
|
|
# }
|
|
# }
|