Ga naar inhoud
DiscVaultDiscVault Docs

Installeren: Reverse proxy en passkeys

Doel en resultaat

Section titled “Doel en resultaat”

Voer de paginaspecifieke werkwijze uit voor Installeren: Reverse proxy en passkeys. Deze werkwijze gebruikt FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

Van toepassing op

Section titled “Van toepassing op”

Deze pagina is uitsluitend van toepassing op Installeren: Reverse proxy en passkeys (Docker · web). De kanaal- en gegevensgrenzen zijn: DiscVault · ghcr.io/helmerznl/discvault:latest; RP_ID RP_ORIGINS · 6080; buiten de localhost-uitzondering vereisen passkeys een stabiele volledig gekwalificeerde domeinnaam via vertrouwde HTTPS; een los IP-adres of gewone HTTP wordt niet ondersteund; DiscVault · ghcr.io/helmerznl/discvault:beta; RP_ID RP_ORIGINS · 6180; LEGACY_AUTH_ENABLED=true. Paginaspecifieke controlepunten: FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

DiscVault v26 stabiel

Section titled “DiscVault v26 stabiel”
  • DiscVault · ghcr.io/helmerznl/discvault:latest
  • RP_ID RP_ORIGINS · 6080
  • buiten de localhost-uitzondering vereisen passkeys een stabiele volledig gekwalificeerde domeinnaam via vertrouwde HTTPS; een los IP-adres of gewone HTTP wordt niet ondersteund

DiscVault v26 bèta

Section titled “DiscVault v26 bèta”
  • DiscVault · ghcr.io/helmerznl/discvault:beta
  • RP_ID RP_ORIGINS · 6180
  • LEGACY_AUTH_ENABLED=true

Vereisten

Section titled “Vereisten”
  • FQDN
  • RP_ORIGINS
  • RP_ID

Terugval op Legacy Authentication

Section titled “Terugval op Legacy Authentication”

Procedure

Section titled “Procedure”
  1. Kiezen: FQDN · buiten de localhost-uitzondering vereisen passkeys een stabiele volledig gekwalificeerde domeinnaam via vertrouwde HTTPS; een los IP-adres of gewone HTTP wordt niet ondersteund
  2. Kiezen: Installeren: Legacy Authentication · laat voor een direct privé- of loopback-IP zonder FQDN RP_ID en RP_ORIGINS leeg
  3. Configureren: RP_ID
  4. Configureren: RP_ORIGINS · HTTPS
  5. Configureren: 6080 6180
  6. Testen: GET /api/next/health
  7. Vastleggen: kies de hostnaam voordat je passkeys registreert; later wijzigen vereist nieuwe registratie, terwijl localhost alleen een lokale installatie-uitzondering blijft

Opdrachten en instellingen

Section titled “Opdrachten en instellingen”

DiscVault v26 stabiel

Section titled “DiscVault v26 stabiel”
RP_ID=discvault.example.com
RP_NAME=DiscVault
RP_ORIGINS=https://discvault.example.com
curl --fail https://discvault.example.com/api/next/health

DiscVault v26 bèta

Section titled “DiscVault v26 bèta”
RP_ID=discvault.example.com
RP_NAME=DiscVault
RP_ORIGINS=https://discvault.example.com
LEGACY_AUTH_ENABLED=true
curl --fail http://localhost:6180/api/next/health

Verwacht resultaat

Section titled “Verwacht resultaat”

Accepteer het resultaat voor Installeren: Reverse proxy en passkeys alleen wanneer alle onderstaande resultaten kloppen: HTTPS · HTTP 2xx; RP_ID; RP_ID is de hostnaam zonder schema of poort, terwijl RP_ORIGINS de exacte volledige HTTPS-origin is; beide moeten overeenkomen met het adres in de browser. Paginaspecifieke controlepunten: FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

  • HTTPS · HTTP 2xx
  • RP_ID
  • RP_ID is de hostnaam zonder schema of poort, terwijl RP_ORIGINS de exacte volledige HTTPS-origin is; beide moeten overeenkomen met het adres in de browser

Veiligheid en terugdraaien

Section titled “Veiligheid en terugdraaien”

Volgende stap

Section titled “Volgende stap”

Installeren: Eerste start en statuscontrole

Bron en status

Section titled “Bron en status”