a1167df4f1
Backend: - User-Modell (sqlmodel) mit bcrypt-Passwort-Hash und is_admin-Flag - Job.owner_id (FK auf user.id), per Migration nachgerüstet (SQLite ALTER) - Starlette SessionMiddleware mit signiertem Cookie (SESSION_SECRET) - /api/auth: login / logout / me / needs-setup / setup (Initial-Admin) - /api/admin: User-CRUD + Passwort-Reset (Admin-only); letzter Admin / eigener Account vor Löschung geschützt - /api/jobs: Owner-Filter (Admin sieht alle inkl. owner_username), 404 statt 403 bei fremden Jobs (kein Existenz-Leak) Frontend: - Auth-Overlay mit Login bzw. Erst-Setup-Modus (auto-Detection) - Header zeigt User + Logout, Admin-Badge bei Admin-Konten - Admin-Karte: User anlegen, Passwort zurücksetzen, Löschen (mit Confirm) - 401 → Login-Overlay (auch bei XHR-Upload) Deploy: - install.sh generiert SESSION_SECRET einmalig per python-secrets - .env wird auf chmod 600 gesetzt - Erstaufruf zeigt automatisch das Setup-Formular; bestehende Jobs werden dem ersten Admin zugeordnet
22 lines
599 B
Plaintext
22 lines
599 B
Plaintext
# LXC-Frontend Konfiguration
|
|
APP_NAME="Voice-Agent"
|
|
APP_HOST=0.0.0.0
|
|
APP_PORT=8000
|
|
|
|
# Verzeichnisse (werden bei Start angelegt)
|
|
UPLOAD_DIR=/var/lib/voice-agent/uploads
|
|
RESULT_DIR=/var/lib/voice-agent/results
|
|
DB_URL=sqlite:////var/lib/voice-agent/voice-agent.db
|
|
|
|
# Mac-Worker API (im LAN erreichbar)
|
|
MAC_API_URL=http://192.168.85.10:8080
|
|
MAC_API_TIMEOUT=1800
|
|
|
|
# Limits
|
|
MAX_UPLOAD_MB=500
|
|
ALLOWED_EXTS=mp3,wav,m4a,mp4,ogg,flac
|
|
|
|
# Session-Cookie-Signierung — wird vom install.sh automatisch generiert.
|
|
# NIE committen. Bei Wechsel werden alle Sessions invalidiert.
|
|
SESSION_SECRET=CHANGE-ME-SET-IN-ENV
|