Deploymentcenter BotandClaude Opus 5
3b56839a1e
Der erste Durchlauf der Testinstanz hat neun Bugs zutage gefoerdert, und fast
alle waren dieselbe Sorte Fehler: eine Auskunft, die nicht stimmte.
Am folgenreichsten die Fassung. config/config.php fuehrte app.version als feste
Zeichenkette und stand seit 2.0.0 darauf, waehrend 2.7.0 lief - unbemerkt, weil
die Datei gitignored ist und in keinem Diff auftaucht. Zwei gemeldete Bugs sind
daran fehldiagnostiziert worden ("der Server ist zu alt"). src/bootstrap.php
leitet die Fassung jetzt aus "current" in public/docs/changelog.json ab.
Im Einzelnen:
- #346 Fassung aus dem Changelog statt aus der Konfiguration
- #60 /api/health ueberlebt eine leere Datenbank: eigener Check "schema",
healthy=false mit Begruendung statt HTTP 500
- #54 dc-testkit doctor prueft Mindestfassung (semantisch) und Rechte, statt
sie nur anzuzeigen - dafuer neu: GET /api/tokens/v1/whoami
- #53 dc-testkit.sh unter /testkit/ erreichbar (Route fehlte, der
dokumentierte Bezugsweg hat nie funktioniert) und mit LF ausgeliefert
(deploy.py/deploy_dev.py entfernen CR bei .sh/.bash beim Upload)
- #288 Filter und Formulare werfen nicht mehr aufs Dashboard zurueck: die
offene Ansicht wandert bei GET als "view" in den Query-String, und die
Filter loesen ueber requestSubmit() aus - form.submit() erzeugt kein
submit-Ereignis, weshalb der zentrale Zuhoerer dort nie lief
- #347 /api/bugtracker/v1/roadmap auch ohne .php erreichbar
- #55 Fassungshinweis in TESTUMGEBUNG.md 4.6 (serverseitig war das mit 2.6.0
bereits behoben)
Nicht geprueft: php -l. Auf dem Arbeitsplatz ist kein PHP installiert; die
Abnahme laeuft ueber die Testinstanz.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
101 lines
5.0 KiB
ApacheConf
101 lines
5.0 KiB
ApacheConf
# Deploymentcenter - Front-Controller-Routing
|
|
#
|
|
# Reihenfolge ist bewusst gewaehlt: erst die Routen (jeweils mit [L]), danach
|
|
# die Sperrregeln fuer alles, was nicht geroutet wurde. Zusaetzlich liegt in
|
|
# config/, src/ und sql/ jeweils eine eigene .htaccess als zweite
|
|
# Verteidigungslinie, falls mod_rewrite oder AllowOverride ausfaellt.
|
|
|
|
Options -Indexes
|
|
|
|
<IfModule mod_rewrite.c>
|
|
RewriteEngine On
|
|
|
|
# Bereits umgeschriebene Anfragen nicht erneut anfassen.
|
|
RewriteRule ^public/ - [L]
|
|
|
|
# ------------------------------------------------------------------
|
|
# 1. Statische Assets
|
|
# ------------------------------------------------------------------
|
|
RewriteRule ^assets/(.*)$ public/assets/$1 [L,QSA]
|
|
|
|
# ------------------------------------------------------------------
|
|
# 2. API
|
|
# ------------------------------------------------------------------
|
|
RewriteRule ^api/health/?$ public/api/health.php [L,QSA]
|
|
RewriteRule ^api/openapi(?:\.json)?/?$ public/api/openapi.php [L,QSA]
|
|
|
|
RewriteRule ^api/errors/v1/report/?$ public/api/errors/v1/report.php [L,QSA]
|
|
RewriteRule ^api/bugtracker/v1/report/?$ public/api/bugtracker/v1/report.php [L,QSA]
|
|
RewriteRule ^api/bugtracker/v1/projects/?$ public/api/bugtracker/v1/projects.php [L,QSA]
|
|
RewriteRule ^api/bugtracker/v1/manage(?:/(.*))?$ public/api/bugtracker/v1/manage/index.php [L,QSA]
|
|
RewriteRule ^api/bugtracker/v1/roadmap/?$ public/api/bugtracker/v1/roadmap.php [L,QSA]
|
|
|
|
RewriteRule ^api/license/v1(?:/(.*))?$ public/api/license/v1/index.php [L,QSA]
|
|
RewriteRule ^api/watchdog/v1(?:/(.*))?$ public/api/watchdog/v1/index.php [L,QSA]
|
|
RewriteRule ^api/updateservice/v1(?:/(.*))?$ public/api/updateservice/v1/index.php [L,QSA]
|
|
RewriteRule ^api/tokens/v1/provision/?$ public/api/tokens/v1/provision.php [L,QSA]
|
|
RewriteRule ^api/tokens/v1/whoami/?$ public/api/tokens/v1/whoami.php [L,QSA]
|
|
RewriteRule ^api/setup/v1(?:/(.*))?$ public/api/setup/v1/index.php [L,QSA]
|
|
RewriteRule ^api/supervisor/v1(?:/(.*))?$ public/api/supervisor/v1/index.php [L,QSA]
|
|
|
|
# Fallback fuer direkt adressierte Dateien unterhalb von /api/
|
|
RewriteRule ^api/(.*)$ public/api/$1 [L,QSA]
|
|
|
|
# ------------------------------------------------------------------
|
|
# 3. Oeffentliche Dokumentation (public/docs/)
|
|
# Muss vor der Sperrregel stehen, sonst wuerde ^docs/ blockiert.
|
|
# ------------------------------------------------------------------
|
|
RewriteRule ^docs/?$ public/docs/index.php [L,QSA]
|
|
RewriteRule ^docs/(.+)$ public/docs/$1 [L,QSA]
|
|
|
|
# ------------------------------------------------------------------
|
|
# 3b. Werkzeugkasten fuer die Test-VM (public/testkit/)
|
|
#
|
|
# TESTUMGEBUNG.md nennt als Bezugsweg
|
|
# curl -fsSL https://dc.mhdf.de/testkit/dc-testkit.sh
|
|
# Ohne diese Regel lief der Aufruf in ein 404: ausgeliefert war die
|
|
# Datei nur unter /public/testkit/. Der dokumentierte Weg hat also
|
|
# nie funktioniert - was als "Server ist noch zu alt" gedeutet
|
|
# wurde und in den Behelf per scp fuehrte.
|
|
# ------------------------------------------------------------------
|
|
RewriteRule ^testkit/(.+)$ public/testkit/$1 [L,QSA]
|
|
|
|
# ------------------------------------------------------------------
|
|
# 4. WebUI
|
|
# ------------------------------------------------------------------
|
|
RewriteRule ^install_db\.php$ public/install_db.php [L,QSA]
|
|
RewriteRule ^login\.php$ public/login.php [L,QSA]
|
|
RewriteRule ^logout\.php$ public/logout.php [L,QSA]
|
|
RewriteRule ^index\.php$ public/index.php [L,QSA]
|
|
RewriteRule ^$ public/index.php [L,QSA]
|
|
|
|
# ------------------------------------------------------------------
|
|
# 5. Alles Uebrige sperren: Anwendungscode, Konfiguration, Skripte
|
|
# ------------------------------------------------------------------
|
|
RewriteRule ^(config|src|sql|scripts|cli|var|client-dotnet|client-php|mcp)(/|$) - [F,L]
|
|
RewriteRule ^Serverdaten\.txt$ - [F,L]
|
|
</IfModule>
|
|
|
|
# ----------------------------------------------------------------------
|
|
# Sicherheits-Header
|
|
# ----------------------------------------------------------------------
|
|
<IfModule mod_headers.c>
|
|
Header always set X-Content-Type-Options "nosniff"
|
|
Header always set X-Frame-Options "SAMEORIGIN"
|
|
Header always set Referrer-Policy "strict-origin-when-cross-origin"
|
|
Header always set Permissions-Policy "geolocation=(), microphone=(), camera=()"
|
|
</IfModule>
|
|
|
|
# ----------------------------------------------------------------------
|
|
# Dateischutz auch ohne mod_rewrite
|
|
# ----------------------------------------------------------------------
|
|
<FilesMatch "^(Serverdaten\.txt|\.env.*|composer\.(json|lock)|deploy_config\.json)$">
|
|
<IfModule mod_authz_core.c>
|
|
Require all denied
|
|
</IfModule>
|
|
<IfModule !mod_authz_core.c>
|
|
Order allow,deny
|
|
Deny from all
|
|
</IfModule>
|
|
</FilesMatch>
|