claude BotandClaude Opus 5.5
50d40cd929
- Lien /s/<jeton> : jeton = id aléatoire 128 bits + HMAC-SHA256 tronqué par la
clé du serveur (SHARE_SECRET, sinon DATA_DIR/.share-secret générée en 0600).
Valide si la signature est correcte, le lien présent dans .shares.json et non
expiré (1, 7, 30 jours ou sans expiration).
- API : GET/POST/DELETE /api/shares, POST /api/shares/revoke-all (renouvelle la
clé), GET /api/public/{jeton} hors authentification (nom, titre, logo, scène).
- Auth Basic : /s/, /api/public/, /healthz et les fichiers statiques du build
sont publics ; le reste de l'API et l'index restent protégés. Le serveur
statique ne liste plus les répertoires. X-Robots-Tag: noindex sur les liens.
- Les liens suivent renommages et déplacements, disparaissent à la suppression.
- Interface : dialogue Partager (barre du haut, menu de l'explorateur), section
Liens de partage dans Paramètres, vue publique Excalidraw en lecture seule
avec téléchargement et bascule clair/sombre.
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01H6J7vKwXx7uopxKhWfFJpm
43 lines
1.8 KiB
YAML
43 lines
1.8 KiB
YAML
services:
|
|
excalidraw:
|
|
build:
|
|
context: .
|
|
args:
|
|
# Vide : version figée dans frontend/package-lock.json. Renseignée (dans .env
|
|
# ou en ligne de commande), l'image est reconstruite avec cette version.
|
|
EXCALIDRAW_VERSION: ${EXCALIDRAW_VERSION:-}
|
|
image: excalidraw-go:local
|
|
container_name: excalidraw-go
|
|
restart: unless-stopped
|
|
ports:
|
|
- "${EXCALIDRAW_PORT:-8080}:8080"
|
|
environment:
|
|
# Authentification Basic optionnelle (laisser vide pour la désactiver,
|
|
# par exemple derrière un reverse proxy qui gère déjà l'authentification).
|
|
AUTH_USER: ${AUTH_USER:-}
|
|
AUTH_PASSWORD: ${AUTH_PASSWORD:-}
|
|
# Taille max d'un schéma (images embarquées en base64 comprises).
|
|
MAX_BODY_MB: ${MAX_BODY_MB:-50}
|
|
# Icône « mise à jour d'Excalidraw disponible » (interroge registry.npmjs.org).
|
|
UPDATE_CHECK: ${UPDATE_CHECK:-true}
|
|
UPDATE_CHECK_INTERVAL: ${UPDATE_CHECK_INTERVAL:-12h}
|
|
# Historique des versions (DATA_DIR/.history) : versions gardées par schéma
|
|
# (0 : désactivé), écart minimal entre deux versions, âge max (0 : illimité).
|
|
HISTORY_KEEP: ${HISTORY_KEEP:-50}
|
|
HISTORY_INTERVAL: ${HISTORY_INTERVAL:-10m}
|
|
HISTORY_MAX_AGE: ${HISTORY_MAX_AGE:-0}
|
|
# Clé de signature des liens de partage /s/<jeton> (16 caractères min.).
|
|
# Vide : clé aléatoire générée dans DATA_DIR/.share-secret.
|
|
SHARE_SECRET: ${SHARE_SECRET:-}
|
|
volumes:
|
|
# Volume nommé : les droits (uid 65532) sont hérités de l'image.
|
|
# Pour un bind mount (ex. ./data:/data), faire `chown -R 65532:65532 ./data`.
|
|
- excalidraw-data:/data
|
|
read_only: true
|
|
cap_drop: [ALL]
|
|
security_opt:
|
|
- no-new-privileges:true
|
|
|
|
volumes:
|
|
excalidraw-data:
|