fix: вход за прокси Caddy (forwarded headers, 403 CORS) #3

Merged
Liosha84 merged 1 commits from fix/forwarded-headers into main 2026-10-17 22:30:02 +02:00
+7 -1
View File
@@ -24,4 +24,10 @@ app:
# Совпадает со сроком жизни cookie (24 ч), иначе UI считает пользователя вошедшим, а API отвечает 401 # Совпадает со сроком жизни cookie (24 ч), иначе UI считает пользователя вошедшим, а API отвечает 401
jwtExpirationMs: 86400000 jwtExpirationMs: 86400000
jwtCookieName: springangularts jwtCookieName: springangularts
origin: http://localhost:4200 # Разрешённый origin для запросов с другого домена (dev-сервер Angular). UI с того же домена CORS не касается
origin: ${APP_ORIGIN:http://localhost:4200}
# За обратным прокси (Caddy Jambotron) приложение видит http. Без X-Forwarded-Proto/Host запросы со своего
# https-домена выглядят кросс-доменными, и @CrossOrigin отвечает на них 403
server:
forward-headers-strategy: framework