Skip to content
DiscVaultDiscVault Docs

Installasjon: Omvendt proxy og tilgangsnøkler

Mål og resultat

Section titled “Mål og resultat”

Fullfør den sidespesifikke arbeidsflyten for Installasjon: Omvendt proxy og tilgangsnøkler. Denne fremgangsmåten bruker FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

Gjelder for

Section titled “Gjelder for”

Denne siden gjelder bare Installasjon: Omvendt proxy og tilgangsnøkler (Docker · nett). Kanal- og datagrensene er: DiscVault · ghcr.io/helmerznl/discvault:latest; RP_ID RP_ORIGINS · 6080; utenfor localhost-unntaket trenger passkeys et stabilt fullstendig domenenavn over klarert HTTPS; en ren IP-adresse eller vanlig HTTP støttes ikke; DiscVault · ghcr.io/helmerznl/discvault:beta; RP_ID RP_ORIGINS · 6180; LEGACY_AUTH_ENABLED=true. Sidespesifikke kontrollpunkter: FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

DiscVault v26 – stabil

Section titled “DiscVault v26 – stabil”
  • DiscVault · ghcr.io/helmerznl/discvault:latest
  • RP_ID RP_ORIGINS · 6080
  • utenfor localhost-unntaket trenger passkeys et stabilt fullstendig domenenavn over klarert HTTPS; en ren IP-adresse eller vanlig HTTP støttes ikke

DiscVault v26 – beta

Section titled “DiscVault v26 – beta”
  • DiscVault · ghcr.io/helmerznl/discvault:beta
  • RP_ID RP_ORIGINS · 6180
  • LEGACY_AUTH_ENABLED=true

Forutsetninger

Section titled “Forutsetninger”
  • FQDN
  • RP_ORIGINS
  • RP_ID

Legacy Authentication som reserve

Section titled “Legacy Authentication som reserve”

Fremgangsmåte

Section titled “Fremgangsmåte”
  1. Velg: FQDN · utenfor localhost-unntaket trenger passkeys et stabilt fullstendig domenenavn over klarert HTTPS; en ren IP-adresse eller vanlig HTTP støttes ikke
  2. Velg: Installasjon: Legacy Authentication · for direkte privat- eller loopback-IP uten FQDN skal RP_ID og RP_ORIGINS stå tomme
  3. Konfigurer: RP_ID
  4. Konfigurer: RP_ORIGINS · HTTPS
  5. Konfigurer: 6080 6180
  6. Test: GET /api/next/health
  7. Registrer: velg vertsnavnet før passkeys registreres; senere endring krever ny registrering, mens localhost bare er et lokalt oppsettsunntak

Kommandoer og innstillinger

Section titled “Kommandoer og innstillinger”

DiscVault v26 – stabil

Section titled “DiscVault v26 – stabil”
RP_ID=discvault.example.com
RP_NAME=DiscVault
RP_ORIGINS=https://discvault.example.com
curl --fail https://discvault.example.com/api/next/health

DiscVault v26 – beta

Section titled “DiscVault v26 – beta”
RP_ID=discvault.example.com
RP_NAME=DiscVault
RP_ORIGINS=https://discvault.example.com
LEGACY_AUTH_ENABLED=true
curl --fail http://localhost:6180/api/next/health

Forventet resultat

Section titled “Forventet resultat”

Godta resultatet for Installasjon: Omvendt proxy og tilgangsnøkler bare når alle resultatene nedenfor er oppfylt: HTTPS · HTTP 2xx; RP_ID; RP_ID er vertsnavnet uten skjema eller port, mens RP_ORIGINS er den nøyaktige fullstendige HTTPS-origin; begge må samsvare med adressen i nettleseren. Sidespesifikke kontrollpunkter: FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

  • HTTPS · HTTP 2xx
  • RP_ID
  • RP_ID er vertsnavnet uten skjema eller port, mens RP_ORIGINS er den nøyaktige fullstendige HTTPS-origin; begge må samsvare med adressen i nettleseren

Sikkerhet og tilbakerulling

Section titled “Sikkerhet og tilbakerulling”

Neste trinn

Section titled “Neste trinn”

Installasjon: Første oppstart og tilstandskontroll

Kilde og status

Section titled “Kilde og status”