snoopy
49870dcd56
Rend une instance exposee sur Internet exploitable sans la transformer en infrastructure : le produit reste local-first, sans compte et sans telemetrie. Protection du service : limitation de debit en memoire par client et par famille d'endpoint (health et ready jamais limites), interrupteur SHARING_ENABLED, capacite maximale de partages, taille propre aux partages. X-Forwarded-For n'est cru que si TRUST_PROXY_HEADERS l'autorise, et on lit alors la derniere valeur, celle ajoutee par le proxy. Expiration facultative des partages (24 h a 90 jours, ou jamais) : un lien expire repond 410 et la page publique le dit, sans autre detail. Le proprietaire peut prolonger ; aucune purge automatique. Protection des liens non repertories : robots.txt, X-Robots-Tag et meta robots sur /s/ et /api/, Referrer-Policy no-referrer sur tout le site, redaction des jetons dans les journaux d'acces, share_token porte a 128 bits (les anciens restent valides). Schema gere par Alembic, applique au demarrage. Une base creee avant Alembic est estampillee puis migree : verifie sur la base reelle de developpement, 4 partages inchanges et expires_at NULL. Administration par CLI locale au conteneur (stats, liste, suppression, purge, sauvegarde a chaud via l'API SQLite, restauration prudente) : aucune interface /admin exposee. Le jeton de gestion peut enfin etre exporte dans un fichier .openmind-share puis reimporte depuis un autre navigateur, apres verification aupres du serveur. Il n'est toujours jamais ajoute a un export .mmap. Ajoute une page /privacy dont le texte est centralise, et corrige un bug trouve en observant les logs : Alembic, lance dans le processus applicatif, reappliquait la configuration de logs d'alembic.ini et desactivait les loggers existants, ce qui faisait disparaitre les journaux d'acces. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
68 lines
2.4 KiB
TypeScript
68 lines
2.4 KiB
TypeScript
import { create } from 'zustand';
|
|
import { APP_CONFIG } from '@/config/app';
|
|
import { fetchAppConfig } from '@/services/shareApi';
|
|
|
|
interface AppConfigState {
|
|
name: string;
|
|
maxNodes: number;
|
|
maxMapSizeMb: number;
|
|
maxShareSizeMb: number;
|
|
/**
|
|
* Le partage serveur est-il ouvert sur cette instance ?
|
|
* Faux tant que le backend n'a pas repondu : mieux vaut ne pas proposer une
|
|
* action qui echouerait que l'inverse.
|
|
*/
|
|
sharingEnabled: boolean;
|
|
allowPermanentShares: boolean;
|
|
defaultShareExpiryDays: number;
|
|
shareExpiryOptions: Array<number | null>;
|
|
/** Faux tant que le backend n'a pas repondu : l'app reste utilisable hors ligne. */
|
|
serverReachable: boolean;
|
|
load: () => Promise<void>;
|
|
}
|
|
|
|
const DEFAULT_EXPIRY_OPTIONS: Array<number | null> = [1, 7, 30, 90, null];
|
|
|
|
/**
|
|
* Le nom du produit vient de la configuration serveur (APP_NAME), avec repli
|
|
* sur `APP_CONFIG.name`. Aucun composant ne doit ecrire le nom en dur.
|
|
*/
|
|
export const useAppConfigStore = create<AppConfigState>((set) => ({
|
|
name: APP_CONFIG.name,
|
|
maxNodes: APP_CONFIG.maxNodes,
|
|
maxMapSizeMb: APP_CONFIG.maxMapSizeMb,
|
|
maxShareSizeMb: APP_CONFIG.maxMapSizeMb,
|
|
sharingEnabled: false,
|
|
allowPermanentShares: true,
|
|
defaultShareExpiryDays: 30,
|
|
shareExpiryOptions: DEFAULT_EXPIRY_OPTIONS,
|
|
serverReachable: false,
|
|
|
|
load: async () => {
|
|
try {
|
|
const config = await fetchAppConfig();
|
|
set({
|
|
name: config.appName || APP_CONFIG.name,
|
|
maxNodes: config.maxNodes || APP_CONFIG.maxNodes,
|
|
maxMapSizeMb: config.maxMapSizeMb || APP_CONFIG.maxMapSizeMb,
|
|
maxShareSizeMb: config.maxShareSizeMb || config.maxMapSizeMb || APP_CONFIG.maxMapSizeMb,
|
|
sharingEnabled: config.sharingEnabled !== false,
|
|
allowPermanentShares: config.allowPermanentShares !== false,
|
|
defaultShareExpiryDays: config.defaultShareExpiryDays ?? 30,
|
|
shareExpiryOptions:
|
|
Array.isArray(config.shareExpiryOptions) && config.shareExpiryOptions.length > 0
|
|
? config.shareExpiryOptions
|
|
: DEFAULT_EXPIRY_OPTIONS,
|
|
serverReachable: true,
|
|
});
|
|
if (typeof document !== 'undefined') {
|
|
document.title = config.appName || APP_CONFIG.name;
|
|
}
|
|
} catch {
|
|
// Hors ligne : on garde les valeurs par defaut, sans bloquer l'interface.
|
|
// Le partage reste presente comme indisponible plutot que d'echouer au clic.
|
|
set({ serverReachable: false, sharingEnabled: false });
|
|
}
|
|
},
|
|
}));
|