Merge pull request 'fix: вход за прокси Caddy (forwarded headers, 403 CORS)' (#3) from fix/forwarded-headers into main

2026-10-17 22:29:59 +02:00
parent 44c2991276 2be9292685
commit 893245be7e
1 changed files with 7 additions and 1 deletions
@@ -24,4 +24,10 @@ app:
  # Совпадает со сроком жизни cookie (24 ч), иначе UI считает пользователя вошедшим, а API отвечает 401
  jwtExpirationMs: 86400000
  jwtCookieName: springangularts
-  origin: http://localhost:4200
+  # Разрешённый origin для запросов с другого домена (dev-сервер Angular). UI с того же домена CORS не касается
+  origin: ${APP_ORIGIN:http://localhost:4200}
+
+# За обратным прокси (Caddy Jambotron) приложение видит http. Без X-Forwarded-Proto/Host запросы со своего
+# https-домена выглядят кросс-доменными, и @CrossOrigin отвечает на них 403
+server:
+  forward-headers-strategy: framework