tududi: TUDUDI_TRUST_PROXY переведён на 1

- `true` доверял всей цепочке X-Forwarded-For, что позволяло подделать IP клиента; у нас ровно один хоп — Caddy - tududi с 1.3.x сам приводит значение к 1 и пишет предупреждение на каждый старт
2026-08-06 10:00:34 +03:00
parent 90bdb4a3ea
commit a09f3c629e
1 changed files with 3 additions and 1 deletions
@@ -31,7 +31,9 @@ services:

      - BASE_URL=https://tududi.vakhrushev.me
      - TUDUDI_ALLOWED_ORIGINS=https://tududi.vakhrushev.me
-      - TUDUDI_TRUST_PROXY=true
+      # Ровно один хоп (Caddy). `true` доверяет всей цепочке X-Forwarded-For и
+      # позволяет подделать IP клиента; tududi с 1.3.x сам приводит его к 1 и ругается.
+      - TUDUDI_TRUST_PROXY=1

      - TUDUDI_SESSION_SECRET={{ tududi_session_secret }}
      # Чистый OIDC: сид-админ не создаётся (TUDUDI_USER_EMAIL/PASSWORD не заданы),