mirror of
https://github.com/dartdavros/chatballs.git
synced 2026-10-05 01:14:58 +03:00
AndreyandClaude Fable 5.1
a891947016
- нет зашитых доменов: help-домен по умолчанию localhost (задаёт установщик через
CHATBALLS_HELP_BASE_DOMAIN), фронт определяет портал помощи пробой /api/v1/help/,
ALLOWED_HOSTS без вендорских хостов, CI environment url — из CHATBALLS_APP_DOMAIN
- DEFAULT_FROM_EMAIL по умолчанию no-reply@localhost; JWT-аудитория support-токена
chatballs.support; загрузчик виджета: window.ChatballsChat, события chatballs-chat-*
- «Контакты»: продукты берутся из данных организации ({code, name}), цвет —
детерминированно по коду; зашитый список продуктов вендора убран
- npm-скоупы @chatballs/*, тема chatballsTheme/buildTheme
- тестовый bootstrap: организация demo, сотрудник staff.member@example.org,
продукты site/app; фикстуры на example.com
- убрана мёртвая привязка Shell к e-mail сотрудника вендора
Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
55 lines
1.7 KiB
Caddyfile
55 lines
1.7 KiB
Caddyfile
# Caddyfile — единый HTTP/HTTPS public boundary Chatballs (ADR-HUB-0028 §gateway).
|
|
# Подставляется в release bundle и монтируется в контейнер gateway.
|
|
# Caddy: TLS termination + ACME, HTTP->HTTPS redirect, WebSocket upgrade (native).
|
|
# App-маршрутизация делегирована frontend-контейнеру, platform API идёт в
|
|
# отдельный backend. Admin принципиально отсутствует в public gateway.
|
|
{
|
|
email {$CHATBALLS_ACME_EMAIL:}
|
|
# Caddy admin API не публикуется наружу (default localhost:2019).
|
|
on_demand_tls {
|
|
ask http://backend-platform:8000/api/v1/gateway/help-domain/
|
|
}
|
|
}
|
|
|
|
# Published hosted and verified custom Help Center domains. Certificate
|
|
# issuance is authorized against the platform ingress directory above.
|
|
https:// {
|
|
encode gzip zstd
|
|
tls {
|
|
on_demand
|
|
}
|
|
|
|
reverse_proxy frontend:80 {
|
|
header_up Host {host}
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-For {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|
|
|
|
# Tenant-facing application surface.
|
|
{$CHATBALLS_APP_DOMAIN} {
|
|
encode gzip zstd
|
|
|
|
reverse_proxy frontend:80 {
|
|
header_up Host {host}
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-For {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|
|
|
|
# Platform surface. На C01 опубликован только health endpoint; API
|
|
# управления tenant'ами появится на C06.
|
|
{$CHATBALLS_PLATFORM_DOMAIN} {
|
|
encode gzip zstd
|
|
|
|
reverse_proxy backend-platform:8000 {
|
|
header_up Host {host}
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-For {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|