av/pet-project-server
1
0
Fork 0
Code Pull Requests Actions 1 Activity

tududi: TUDUDI_TRUST_PROXY переведён на 1

Browse Source 
- `true` доверял всей цепочке X-Forwarded-For, что позволяло подделать IP
  клиента; у нас ровно один хоп — Caddy
- tududi с 1.3.x сам приводит значение к 1 и пишет предупреждение на каждый старт
This commit is contained in:
av
2026-08-06 10:00:34 +03:00
parent 90bdb4a3ea
commit a09f3c629e
1 changed files with 3 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files
files/tududi/docker-compose.template.yml
+3 -1
View File
@@ -31,7 +31,9 @@ services:
- BASE_URL=https://tududi.vakhrushev.me - BASE_URL=https://tududi.vakhrushev.me
- TUDUDI_ALLOWED_ORIGINS=https://tududi.vakhrushev.me - TUDUDI_ALLOWED_ORIGINS=https://tududi.vakhrushev.me
- TUDUDI_TRUST_PROXY=true # Ровно один хоп (Caddy). `true` доверяет всей цепочке X-Forwarded-For и
# позволяет подделать IP клиента; tududi с 1.3.x сам приводит его к 1 и ругается.
- TUDUDI_TRUST_PROXY=1
- TUDUDI_SESSION_SECRET={{ tududi_session_secret }} - TUDUDI_SESSION_SECRET={{ tududi_session_secret }}
# Чистый OIDC: сид-админ не создаётся (TUDUDI_USER_EMAIL/PASSWORD не заданы), # Чистый OIDC: сид-админ не создаётся (TUDUDI_USER_EMAIL/PASSWORD не заданы),