zacharyandClaude Opus 5.5
e13d43d186
Derrière un proxy d'authentification, FanKarr demandait une seconde connexion. Avec PROXY_AUTH_HEADER, la session est ouverte à partir du nom d'utilisateur transmis par le proxy. - server/lib/proxy-auth.ts : lecture de l'en-tête, uniquement pour les connexions venant de PROXY_AUTH_TRUSTED_PROXIES (adresse du socket, pas X-Forwarded-For) ; fonction désactivée si cette liste est vide - compte rapproché par nom (sans casse) ; création d'un compte utilisateur sans mot de passe avec PROXY_AUTH_AUTO_CREATE ; premier compte toujours créé par l'assistant - server/auth.ts : middleware proxyAuth avant les routes, qui ouvre ou remplace la session ; /api/auth/status expose proxyAuth et logoutUrl - déconnexion : redirection vers PROXY_AUTH_LOGOUT_URL si défini - profil et gestion des utilisateurs : libellés pour les comptes sans mot de passe qui ne viennent pas de Jellyfin - tests vitest du module ; fichiers de test exclus de la compilation serveur Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
28 lines
1.3 KiB
Bash
28 lines
1.3 KiB
Bash
# FanKarr : configuration du binaire Bun
|
|
# Copier ce fichier en .env dans le même dossier que le binaire fankarr
|
|
|
|
# ── Authentification ──────────────────────────────────────────────────────────
|
|
|
|
# Clé secrète JWT (générée automatiquement si absente ; il est conseillé de la fixer)
|
|
# JWT_SECRET=changez-moi-avec-une-chaine-aleatoire-longue
|
|
|
|
# Durée de validité de la session
|
|
# Exemples : "1d", "7d", "30d", "1y" ; "never" ou "0" : pas d'expiration
|
|
# AUTH_TOKEN_EXPIRY=30d
|
|
|
|
# Authentification par proxy (oauth2-proxy, Authelia…) : en-tête contenant le
|
|
# nom d'utilisateur, lu uniquement pour les adresses de PROXY_AUTH_TRUSTED_PROXIES
|
|
# PROXY_AUTH_HEADER=X-Forwarded-Preferred-Username
|
|
# PROXY_AUTH_TRUSTED_PROXIES=127.0.0.1
|
|
# PROXY_AUTH_AUTO_CREATE=false
|
|
# PROXY_AUTH_LOGOUT_URL=/oauth2/sign_out
|
|
|
|
# ── Serveur ───────────────────────────────────────────────────────────────────
|
|
|
|
# Port d'écoute (défaut : 9898)
|
|
# PORT=9898
|
|
|
|
# Sous-dossier derrière un reverse proxy (défaut : racine du domaine)
|
|
# Exemple : /fankarr pour https://exemple.tld/fankarr
|
|
# BASE_URL=/fankarr
|