simone
8158038145
Il portale /client/<slug> era protetto dal solo token in URL: chiunque ricevesse o intercettasse il link entrava, per sempre, senza identificarsi. Ora l'admin registra le email autorizzate per cliente e il cliente si identifica con un codice usa-e-getta prima di vedere qualsiasi dato. - Resend 6.18.1 + src/lib/mailer.ts (Result tipizzato, mai catch silenzioso) - migration 0015 (gia applicata a prod): client_emails, otp_codes, clients.sessions_valid_from. Additiva pura, conteggi verificati pre/post - admin: sezione "Accessi al portale" in /admin/clients/[id] con whitelist e revoca sessioni in blocco - gate: codice 6 cifre CSPRNG, hash SHA-256 (mai il codice in chiaro), TTL 15 min, max 5 tentativi, rate limit su entrambi gli endpoint, risposta identica per email in whitelist e non (no enumeration) - sessione: cookie HMAC per-cliente, 90 giorni, httpOnly/secure/lax Il gate sta in cima alla page, NON nel layout: nell'App Router il segmento page viene renderizzato in parallelo al layout, quindi gattare nel layout nascondeva la dashboard a schermo ma lasciava fasi, task e pagamenti nel payload RSC dell'HTML (46907 byte -> 17594 dopo il fix). Verificato. Verifica: build OK, 9/9 test E2E in locale contro il DB di produzione. NON DEPLOYARE prima di: RESEND_API_KEY+RESEND_FROM su Coolify e whitelist popolata per i 3 clienti reali (oggi vuota) - altrimenti il gate li chiude fuori dal loro portale. Checklist in .planning/STATE.md. SEND-01/02 (invio preventivo via email) rinviati a v2.4 su richiesta. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
18 lines
671 B
Bash
18 lines
671 B
Bash
# Database — Postgres su Coolify
|
|
DATABASE_URL=postgresql://user:password@host:5432/database
|
|
|
|
# NextAuth
|
|
NEXTAUTH_URL=https://hub.iamcavalli.net
|
|
NEXTAUTH_SECRET=generate-with-openssl-rand-base64-32
|
|
ADMIN_EMAIL=admin@example.com
|
|
ADMIN_PASSWORD=use-a-strong-password-min-20-chars
|
|
|
|
# Internal API secret — shared between proxy.ts and /api/internal/* routes
|
|
# Generate with: openssl rand -base64 32
|
|
INTERNAL_SECRET=generate-with-openssl-rand-base64-32
|
|
|
|
# Resend — invio del codice OTP per l'accesso al portale cliente
|
|
# RESEND_FROM deve usare un dominio verificato su Resend
|
|
RESEND_API_KEY=re_xxxxxxxxxxxxxxxxxxxxxxxx
|
|
RESEND_FROM=Nome Mittente <no-reply@iamcavalli.net>
|