mirror of
https://github.com/R0m1k3/Socialflow.git
synced 2026-10-11 17:26:45 +02:00
Claude
3af7f9418b
Sans APP_URL, Facebook et TikTok recevaient http://localhost:5555/api/{facebook,tiktok}/callback : une URI que les fournisseurs refusent, donc aucune page connectable derrière un reverse proxy. Le repli localhost n'est plus utilisé que hors requête HTTP ; en service, la base publique est reconstruite depuis X-Forwarded-Proto / X-Forwarded-Host (trust proxy est déjà activé). - `resolvePublicBaseUrl(req)` centralise la résolution (APP_URL prioritaire) - l'URI de redirection est déduite de la requête au démarrage du flux, à l'échange du code et dans l'affichage des paramètres : les trois restent identiques, comme l'exige OAuth - docker-compose ne force plus APP_URL à localhost, qui rendait l'auto détection inopérante - cookie de session en `secure: 'auto'` à défaut d'APP_URL, pour ne pas émettre un cookie non sécurisé derrière un proxy HTTPS Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Db2EazEcvnqgTTeg8oGTif
48 lines
1.7 KiB
TypeScript
48 lines
1.7 KiB
TypeScript
/**
|
|
* URL publique de l'application.
|
|
*
|
|
* Les flux OAuth (Facebook, TikTok) exigent une URI de redirection *exacte* :
|
|
* celle envoyée au moment de l'autorisation doit être identique à celle
|
|
* envoyée lors de l'échange du code, et déclarée telle quelle chez le
|
|
* fournisseur. Se rabattre en silence sur `http://localhost:5555` quand
|
|
* `APP_URL` n'est pas défini produit une URI que Facebook refuse — et
|
|
* l'erreur n'apparaît qu'au moment de connecter une page.
|
|
*
|
|
* On préfère donc, à défaut d'`APP_URL`, reconstruire l'URL à partir de la
|
|
* requête entrante : derrière Nginx, les en-têtes `X-Forwarded-Proto` et
|
|
* `X-Forwarded-Host` portent le domaine public réel (`trust proxy` est activé
|
|
* dans `server/index.ts`). Le repli localhost ne sert plus qu'au développement
|
|
* local, hors requête HTTP.
|
|
*/
|
|
|
|
import type { Request } from 'express';
|
|
|
|
const DEV_FALLBACK = 'http://localhost:5555';
|
|
|
|
/** Premier élément d'un en-tête potentiellement chaîné (« a, b, c »). */
|
|
function firstHeaderValue(value: string | undefined): string | undefined {
|
|
const first = value?.split(',')[0]?.trim();
|
|
return first || undefined;
|
|
}
|
|
|
|
/**
|
|
* Base publique sans slash final (« https://exemple.fr »).
|
|
* `APP_URL` prime toujours ; sinon la requête fait foi.
|
|
*/
|
|
export function resolvePublicBaseUrl(req?: Request): string {
|
|
const configured = process.env.APP_URL?.trim();
|
|
if (configured) {
|
|
return configured.replace(/\/$/, '');
|
|
}
|
|
|
|
if (req) {
|
|
const host = firstHeaderValue(req.get('x-forwarded-host')) || req.get('host');
|
|
if (host) {
|
|
const protocol = firstHeaderValue(req.get('x-forwarded-proto')) || req.protocol || 'http';
|
|
return `${protocol}://${host}`;
|
|
}
|
|
}
|
|
|
|
return DEV_FALLBACK;
|
|
}
|