Nicolas Fryder
a7d7bc94de
Nouveau service apps/admin (admin.metalfrom.eu / admin.dev.metalfrom.eu) : - Frontend statique vanilla JS/CSS reprenant le design system du site (login, dashboard stats, table bands éditable, queue d'enrichissement, historique crawl_run, logs live, checkpoints, journal d'audit) - nginx reverse-proxy /admin/api/* et /admin/auth/* vers le service api interne (same-origin côté navigateur, pas de CORS cross-site nécessaire pour le cookie de session) apps/api : - Nouvelle auth dédiée au dashboard, séparée du token BM_IMPORT_TOKEN existant : login bcrypt + session JWT en cookie httpOnly/secure/ sameSite=strict, rate-limit + lockout après 5 échecs/15min, seeding du compte admin via env vars (jamais de mot de passe en clair en DB ou en git) - Routes /admin/api/* : stats, queue (breakdown priorité identique au crawler Python), bands (recherche/tri/pagination/édition + audit log), crawl-runs, crawl-checkpoints, logs, audit-log - trustProxy activé (Traefik + nginx en amont) apps/crawler : - log_event() écrit dans la nouvelle table crawl_log (run start/finish/ erreurs) pour que le dashboard affiche les logs sans exposer le socket Docker (choix délibéré : pas de docker.sock monté, accès DB only) migration 006_admin_dashboard.sql : admin_users, admin_login_attempts, admin_audit_log, crawl_log Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
19 lines
410 B
JSON
19 lines
410 B
JSON
{
|
|
"name": "bm-api",
|
|
"version": "0.0.1",
|
|
"type": "module",
|
|
"main": "src/server.js",
|
|
"scripts": {
|
|
"dev": "node src/server.js",
|
|
"start": "node src/server.js"
|
|
},
|
|
"dependencies": {
|
|
"fastify": "^4.28.1",
|
|
"@fastify/rate-limit": "^9.0.0",
|
|
"@fastify/helmet": "^11.1.1",
|
|
"@fastify/cookie": "^9.4.0",
|
|
"pg": "^8.12.0",
|
|
"bcryptjs": "^2.4.3",
|
|
"jsonwebtoken": "^9.0.2"
|
|
}
|
|
}
|