Oprava: aplikace padala pri startu v produkcnim rezimu
Dockerfile nastavuje NODE_ENV=production a config.ts pri chybejicim JWT_SECRET vyhazoval vyjimku. AppFactory tu promennou nastavenou nema, takze se container po startu ukoncil a sluzba byla nedostupna (502). Chybejici JWT_SECRET uz start neshodi. Vygeneruje se nahodny klic platny do restartu containeru a do logu jde varovani. Klic zapsany v kodu se nepouziva, aby nevznikla bezpecnostni dira. Dusledek: bez nastavene promenne prestanou po restartu platit vydane tokeny. JWT_SECRET se ma nastavit jako promenna aplikace v AppFactory.
This commit is contained in:
Reference in New Issue
Block a user