Marbes/Luncher
9
2
Fork 0
Code Issues 20 Pull Requests Actions Packages Projects Releases Wiki Activity

fix: hlavičky s identitou přijímat jen z důvěryhodných adres
CI / Generate TypeScript types (push) Successful in 11s
Details
CI / Server unit tests (push) Successful in 31s
Details
CI / Build server (push) Successful in 27s
Details
CI / Build client (push) Successful in 47s
Details
CI / Playwright E2E tests (push) Successful in 1m39s
Details
CI / Build and push Docker image (push) Successful in 45s
Details
CI / Notify (push) Successful in 2s
Details

Browse Source
This commit is contained in:
batmanisko
2026-09-24 16:12:46 +02:00
parent 89d2cc2bc3
commit 7cda7cfdb6
5 changed files with 168 additions and 36 deletions
Download Patch File Download Diff File Expand all files Collapse all files
server/.env.template
+4 -1
View File
@@ -33,7 +33,10 @@
# V případě zapnutí je nutno vyplnit také HTTP_REMOTE_TRUSTED_IPS.
# HTTP_REMOTE_USER_ENABLED=true
# Seznam IP adres nebo rozsahů oddělených čárkou, ze kterých budou akceptovány důvěryhodné hlavičky.
# Seznam IP adres nebo rozsahů (CIDR, IPv4 i IPv6) oddělených čárkou, ze kterých budou akceptovány důvěryhodné hlavičky.
# Rozhoduje skutečná adresa spojení (tj. proxy před aplikací, ne klient), hlavička od jiné adresy se ignoruje.
# Uveďte co nejužší rozsah — jen adresu/síť proxy (v Kubernetes síť podů, např. 10.42.0.0/16 u RKE2), ne celé privátní rozsahy.
# Neplatná položka = server nenaběhne.
# HTTP_REMOTE_TRUSTED_IPS=127.0.0.1,192.168.1.0/24
# Název důvěryhodné hlavičky obsahující login uživatele. Výchozí hodnota je 'remote-user'.