mirror of
https://github.com/IliesAllali/parenthese.git
synced 2026-11-08 15:42:42 +00:00
IliesAllaliandClaude Opus 5.5
265b3b30a0
L'API ne renvoie plus les adresses brutes d'Immich à un administrateur d'arbre : la liste IMMICH_ALLOWED_API_URLS devient des instances nommées (« Libellé=https://adresse », libellé facultatif, nom d'hôte par défaut). Chaque instance a un identifiant opaque dérivé de son adresse, donc stable même si l'opérateur réordonne la liste. Le PUT accepte cet identifiant et stocke l'adresse canonique de la liste. Deux instances au même nom d'hôte sans libellé sont refusées au démarrage avec un avertissement. Les variables d'exemple documentent le format, la liste reste compatible avec les adresses seules. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
56 lines
3.6 KiB
Bash
56 lines
3.6 KiB
Bash
# Parenthèse, configuration de l'auto-hébergement (docker compose).
|
|
# Copiez ce fichier en .env et remplissez les deux valeurs marquées "à remplir".
|
|
# Le fichier .env est ignoré par git : vos secrets restent sur votre machine.
|
|
#
|
|
# NODE_ENV, PORT, DATABASE_URL et MEDIA_STORAGE_PATH sont fixés par docker-compose.yml,
|
|
# inutile de les définir ici.
|
|
|
|
# ── Base de données (conteneur db, non exposé hors du réseau Docker) ──────────
|
|
POSTGRES_USER=parenthese
|
|
POSTGRES_DB=parenthese
|
|
# À remplir. Lettres et chiffres uniquement : la valeur est insérée dans une URL de connexion.
|
|
# Fixé au premier démarrage : pour le changer ensuite il faut recréer le volume db-data.
|
|
POSTGRES_PASSWORD=
|
|
|
|
# ── API ───────────────────────────────────────────────────────────────────────
|
|
# À remplir, 32 caractères conseillés. Générer avec :
|
|
# openssl rand -base64 48
|
|
# ou : node -e "console.log(require('crypto').randomBytes(48).toString('base64'))"
|
|
# L'API refuse de démarrer en production avec la valeur de développement.
|
|
JWT_SECRET=
|
|
# Durée de vie des sessions (compte) et des accès par lien partagé.
|
|
JWT_EXPIRES_IN=7d
|
|
JWT_TREE_ACCESS_EXPIRES_IN=24h
|
|
# Adresse à laquelle vos proches ouvrent Parenthèse, sans slash final.
|
|
# En local : http://localhost (ou http://localhost:8080 si WEB_PORT=8080).
|
|
# Derrière un reverse proxy HTTPS : https://arbre.votre-domaine.fr
|
|
# Plusieurs adresses : séparées par des virgules.
|
|
CORS_ORIGIN=http://localhost
|
|
# Proxys dont l'API croit l'en-tête X-Forwarded-For (adresse des visiteurs, limites d'essais).
|
|
# Par défaut, le nginx du conteneur web (réseau Docker privé). Si vous ajoutez un reverse proxy
|
|
# devant, ajoutez son adresse, par exemple loopback,uniquelocal,203.0.113.10
|
|
# TRUST_PROXY=loopback,uniquelocal
|
|
# Place disque par arbre (Mo), et part réservée aux envois de la famille en attente de relecture.
|
|
# MEDIA_QUOTA_PER_TREE_MB=5120
|
|
# MEDIA_PENDING_QUOTA_PER_TREE_MB=500
|
|
|
|
# ── Immich (reconnaissance des visages, désactivé par défaut) ────────────────
|
|
# Instances Immich autorisées sur ce serveur, séparées par des virgules. Chaque entrée
|
|
# peut recevoir un libellé, « Libellé=https://adresse » ; sans libellé, c'est le nom
|
|
# d'hôte qui sert (un même nom d'hôte ne peut pas servir à deux instances : donnez-leur
|
|
# un libellé). Les administrateurs de chaque arbre choisissent l'instance par son nom
|
|
# et donnent leur propre clé d'API (créée dans Immich, Paramètres > Clés d'API) ; la
|
|
# clé est chiffrée en base. L'adresse n'est jamais montrée aux administrateurs : seul
|
|
# le libellé l'est. Sans cette liste, la fonction reste éteinte, et une adresse retirée
|
|
# de la liste coupe aussitôt les arbres qui l'utilisent.
|
|
# IMMICH_ALLOWED_API_URLS=Maison=http://immich.maison.lan:2283,https://immich.example.org
|
|
|
|
# ── Images ────────────────────────────────────────────────────────────────────
|
|
# Version des images ghcr.io/iliesallali/parenthese-api et parenthese-web : latest (dernière
|
|
# version de main), ou une version figée, par exemple 1.0.
|
|
# PARENTHESE_VERSION=latest
|
|
|
|
# ── Web ───────────────────────────────────────────────────────────────────────
|
|
# Port publié sur la machine hôte (80 = http://localhost sans préciser de port).
|
|
WEB_PORT=80
|