feat: update AUTH_SECRET handling and improve session management

fix: add credentials to POST request in NewCompanyPage fix: update Docker image pull policy for app service
2026-05-03 09:24:41 +02:00
parent b22e5baa5c
commit 38c8304336
5 changed files with 38 additions and 16 deletions
@@ -1,8 +1,11 @@
 # Datenbank (für lokale Entwicklung)
 DATABASE_URL="mysql://user:password@localhost:3306/annas_rechnungsmanager"

-# Session-Secret – zufälligen Wert generieren: openssl rand -base64 32
-AUTH_SECRET="HIER_ZUFAELLIGEN_WERT_EINSETZEN"
+# Session-Secret – optional
+# Wenn nicht gesetzt, wird ein zufälliger Wert generiert (empfohlen für Docker/Development)
+# Bei Containerneustarts werden alle Sessions dann automatisch ungültig
+# Für Production mit persistenter Session: openssl rand -base64 32
+AUTH_SECRET=""

 # Docker-Compose: Datenbank-Credentials
 DB_ROOT_PASSWORD="sicheres_root_passwort"