Hoppa till innehåll
DiscVaultDiscVault Docs

Installation: Omvänd proxy och åtkomstnycklar

Mål och resultat

Section titled “Mål och resultat”

Följ det sidspecifika arbetsflödet för Installation: Omvänd proxy och åtkomstnycklar. Den här proceduren använder FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

Gäller för

Section titled “Gäller för”

Den här sidan gäller endast Installation: Omvänd proxy och åtkomstnycklar (Docker · webb). Kanal- och datagränserna är: DiscVault · ghcr.io/helmerznl/discvault:latest; RP_ID RP_ORIGINS · 6080; utanför localhost-undantaget kräver passkeys ett stabilt fullständigt domännamn över betrodd HTTPS; en ensam IP-adress eller vanlig HTTP stöds inte; DiscVault · ghcr.io/helmerznl/discvault:beta; RP_ID RP_ORIGINS · 6180; LEGACY_AUTH_ENABLED=true. Sidspecifika kontrollpunkter: FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

DiscVault v26 – stabil

Section titled “DiscVault v26 – stabil”
  • DiscVault · ghcr.io/helmerznl/discvault:latest
  • RP_ID RP_ORIGINS · 6080
  • utanför localhost-undantaget kräver passkeys ett stabilt fullständigt domännamn över betrodd HTTPS; en ensam IP-adress eller vanlig HTTP stöds inte

DiscVault v26 – beta

Section titled “DiscVault v26 – beta”
  • DiscVault · ghcr.io/helmerznl/discvault:beta
  • RP_ID RP_ORIGINS · 6180
  • LEGACY_AUTH_ENABLED=true

Förutsättningar

Section titled “Förutsättningar”
  • FQDN
  • RP_ORIGINS
  • RP_ID

Legacy Authentication som reserv

Section titled “Legacy Authentication som reserv”

Procedur

Section titled “Procedur”
  1. Välj: FQDN · utanför localhost-undantaget kräver passkeys ett stabilt fullständigt domännamn över betrodd HTTPS; en ensam IP-adress eller vanlig HTTP stöds inte
  2. Välj: Installation: Legacy Authentication · för en direkt privat eller loopback-IP utan FQDN ska RP_ID och RP_ORIGINS vara tomma
  3. Konfigurera: RP_ID
  4. Konfigurera: RP_ORIGINS · HTTPS
  5. Konfigurera: 6080 6180
  6. Testa: GET /api/next/health
  7. Anteckna: välj värdnamnet innan passkeys registreras; en senare ändring kräver ny registrering, medan localhost bara är ett lokalt installationsundantag

Kommandon och inställningar

Section titled “Kommandon och inställningar”

DiscVault v26 – stabil

Section titled “DiscVault v26 – stabil”
RP_ID=discvault.example.com
RP_NAME=DiscVault
RP_ORIGINS=https://discvault.example.com
curl --fail https://discvault.example.com/api/next/health

DiscVault v26 – beta

Section titled “DiscVault v26 – beta”
RP_ID=discvault.example.com
RP_NAME=DiscVault
RP_ORIGINS=https://discvault.example.com
LEGACY_AUTH_ENABLED=true
curl --fail http://localhost:6180/api/next/health

Förväntat resultat

Section titled “Förväntat resultat”

Godkänn resultatet för Installation: Omvänd proxy och åtkomstnycklar endast när alla resultat nedan stämmer: HTTPS · HTTP 2xx; RP_ID; RP_ID är värdnamnet utan schema eller port, medan RP_ORIGINS är exakt fullständig HTTPS-origin; båda måste motsvara adressen som öppnas i webbläsaren. Sidspecifika kontrollpunkter: FQDN · RP_ORIGINS · RP_ID · LEGACY_AUTH_ENABLED · /install/legacy-authentication/ · /api/next/health.

  • HTTPS · HTTP 2xx
  • RP_ID
  • RP_ID är värdnamnet utan schema eller port, medan RP_ORIGINS är exakt fullständig HTTPS-origin; båda måste motsvara adressen som öppnas i webbläsaren

Säkerhet och återställning

Section titled “Säkerhet och återställning”

Nästa steg

Section titled “Nästa steg”

Installation: Första start och hälsokontroll

Källa och status

Section titled “Källa och status”