mrleo1nidandClaude Opus 5.5
ed4a492dba
ci / contract / contract (сгенерированный код совпадает с openapi.yaml) (push) Successful in 1m15s
ci / api / api (push) Successful in 1m31s
ci / mobile / mobile (Metro-бандл Android) (push) Successful in 47s
ci / ts / ts (packages + web) (push) Successful in 39s
ci / docker / docker (образы собираются — их сервер собирает сам при обновлении) (push) Successful in 26s
- users, refresh_tokens and audit_log schema (migration 00002) - argon2id passwords with rehash on login, password policy, lockout with exponential back-off and a per-IP rate limit in Redis - Ed25519 JWT access tokens with kid-based key rotation; rotating refresh tokens with reuse detection (cookie for web, body for Android) - bootstrap admin on first start; must_change_credentials and must_change_password gate every other endpoint - /auth/login, /auth/refresh, /auth/logout(-all), /me, /me/password, /me/bootstrap-credentials, /me/sessions; server-info reports bootstrap_required - role policy from docs/auth-and-roles.md with table tests - problem+json errors with field errors; ru/en translations of the codes - install.sh and update.sh generate JWT_PRIVATE_KEY Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
45 lines
2.3 KiB
Bash
45 lines
2.3 KiB
Bash
# Скопируйте в .env (install.sh делает это сам и генерирует секреты). Описание — docs/deployment.md.
|
||
|
||
# --- Версия и данные ---
|
||
# PIPU_VERSION проставляет update.sh по git-тегу — вручную не менять
|
||
PIPU_VERSION=dev
|
||
PIPU_DATA=/srv/pipu
|
||
# Папка с музыкой на локальном диске сервера (источники type=local), например смонтированный диск.
|
||
# Пусто — $PIPU_DATA/library-host. NFS-хранилища сюда не относятся: их подключает админка.
|
||
LIBRARY_HOST=
|
||
|
||
# --- Домен и HTTPS (docs/install-guide.md) ---
|
||
# Вариант А: встроенный Caddy с Let's Encrypt — оставьте строку COMPOSE_FILE и заполните DOMAIN, ACME_EMAIL.
|
||
# Вариант Б: свой reverse proxy — закомментируйте COMPOSE_FILE и направьте прокси на HTTP_PORT.
|
||
COMPOSE_FILE=compose.yaml:compose.tls.yaml
|
||
DOMAIN=music.example.com
|
||
ACME_EMAIL=admin@example.com
|
||
HTTP_PORT=80
|
||
|
||
# --- Секреты (install.sh заполнит случайными значениями) ---
|
||
POSTGRES_PASSWORD=
|
||
MEILI_MASTER_KEY=
|
||
INTERNAL_TOKEN=
|
||
# Ключ подписи access-токенов (Ed25519, base64 от 32 случайных байт). install.sh и update.sh
|
||
# создают его, если строки нет. Смена ключа разлогинит всех на ≤15 мин — старый можно оставить
|
||
# в JWT_PREVIOUS_KEYS (через запятую), пока не истекут выданные им токены.
|
||
JWT_PRIVATE_KEY=
|
||
#JWT_PREVIOUS_KEYS=
|
||
|
||
# --- Первый администратор (необязательно; иначе пароль генерируется и выводится в лог api один раз) ---
|
||
#BOOTSTRAP_ADMIN_USERNAME=admin
|
||
#BOOTSTRAP_ADMIN_PASSWORD=
|
||
|
||
# --- api / recommender ---
|
||
# DATABASE_URL собирается в compose.yaml из POSTGRES_PASSWORD
|
||
REDIS_URL=redis://redis:6379/0
|
||
MEILI_URL=http://meilisearch:7700
|
||
LOG_LEVEL=info
|
||
SUPPORTED_LOCALES=ru,en
|
||
MIN_ANDROID_VERSION_CODE=0
|
||
|
||
# --- Самообновление Android (M5) ---
|
||
GITEA_URL=https://git.example.lan
|
||
GITEA_REPO=owner/pipu-music
|
||
GITEA_TOKEN=
|