From 15dbe6a397304a4cd72951fac0b5339ecd3cb849 Mon Sep 17 00:00:00 2001 From: AdrianoDev Date: Thu, 3 Sep 2026 12:39:29 +0000 Subject: [PATCH] Le aree riservate hanno il loro host: piattaforme.tielogic.xyz Creato da Adriano sulla zona tielogic.xyz (Hostinger). Sostituisce il prestito di insanitylab.tielogic.xyz, durato un'ora: quell'host e' tornato al suo 308 verso l'apex e il sito e' di nuovo esattamente com'era. allowedDomains, router del container e router di redirect del sito cambiano insieme: e' la terna che decide di chi e' un host, e sfasarla lascia un indirizzo senza padrone o un login che risponde 403. Verificato in HTTPS: certificato emesso per il nome nuovo, login e referto funzionanti, insanitylab.it 200 e i due redirect al loro posto. Co-Authored-By: Claude Opus 5 (1M context) Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL --- apps/platforms/astro.config.mjs | 10 +++++----- apps/platforms/compose.yaml | 13 +++++++------ apps/sito/compose.yaml | 5 +---- 3 files changed, 13 insertions(+), 15 deletions(-) diff --git a/apps/platforms/astro.config.mjs b/apps/platforms/astro.config.mjs index 51957d0..76dcd77 100644 --- a/apps/platforms/astro.config.mjs +++ b/apps/platforms/astro.config.mjs @@ -14,11 +14,11 @@ export default defineConfig({ allowedDomains: [ // L'host definitivo, quando il record A su Aruba ci sara'. { hostname: 'apps.insanitylab.it', protocol: 'https' }, - // ⚠️ L'host TEMPORANEO (03/09/2026): il dominio del cliente resta su Aruba e le aree - // riservate partono da un sottodominio nostro, che risolve gia'. Finche' e' in uso - // deve stare qui: senza, dietro Traefik il controllo CSRF di Astro respinge ogni POST - // con 403 e il login sembra rifiutare le credenziali. - { hostname: 'insanitylab.tielogic.xyz', protocol: 'https' }, + // ⚠️ L'host in uso oggi (03/09/2026): il dominio del cliente resta su Aruba e le aree + // riservate stanno su un sottodominio nostro. Finche' e' in uso deve stare qui: + // senza, dietro Traefik il controllo CSRF di Astro respinge ogni POST con 403 e il + // login sembra rifiutare le credenziali. + { hostname: 'piattaforme.tielogic.xyz', protocol: 'https' }, ], }, diff --git a/apps/platforms/compose.yaml b/apps/platforms/compose.yaml index 419380f..3f0b37b 100644 --- a/apps/platforms/compose.yaml +++ b/apps/platforms/compose.yaml @@ -23,12 +23,13 @@ services: - /opt/docker/insanitylab-platforms/data:/app/data labels: - traefik.enable=true - # ⚠️ Host temporaneo: `insanitylab.tielogic.xyz` risolveva gia' e aveva gia' il - # certificato (fino al 03/09/2026 faceva 308 verso l'apex del sito, redirect tolto - # dal compose del sito nello stesso momento). Quando il record A `apps` esistera' su - # Aruba, qui si aggiunge `|| Host(`apps.insanitylab.it`)` e si tiene doppio per un - # po', invece di spostare di netto un indirizzo che qualcuno ha gia' salvato. - - traefik.http.routers.insanitylab-platforms.rule=Host(`insanitylab.tielogic.xyz`) + # L'host di casa, creato da Adriano il 03/09/2026 sulla zona tielogic.xyz (Hostinger). + # ⚠️ Per un'ora circa le piattaforme avevano preso in prestito `insanitylab.tielogic.xyz`, + # che risolveva gia': quel prestito e' finito e l'host e' tornato al suo 308 verso + # l'apex del sito. Quando il record A `apps` esistera' su Aruba, qui si aggiunge + # `|| Host(`apps.insanitylab.it`)` e si tengono doppi per un po', invece di spostare + # di netto un indirizzo che nel frattempo qualcuno ha salvato. + - traefik.http.routers.insanitylab-platforms.rule=Host(`piattaforme.tielogic.xyz`) - traefik.http.routers.insanitylab-platforms.tls=true - traefik.http.routers.insanitylab-platforms.entrypoints=websecure - traefik.http.routers.insanitylab-platforms.tls.certresolver=mytlschallenge diff --git a/apps/sito/compose.yaml b/apps/sito/compose.yaml index 4c04f17..ac6868d 100644 --- a/apps/sito/compose.yaml +++ b/apps/sito/compose.yaml @@ -32,10 +32,7 @@ services: - traefik.http.routers.insanitylab.tls.certresolver=mytlschallenge - traefik.http.services.insanitylab.loadbalancer.server.port=4321 # Router redirect: www e vecchio sottodominio tielogic.xyz → 301 apex - # ⚠️ `insanitylab.tielogic.xyz` NON e' piu' qui dal 03/09/2026: e' l'host temporaneo - # delle aree riservate (apps/platforms). Rimetterlo qui gliela toglie di sotto, e il - # sintomo sarebbe un 308 verso l'apex al posto del login. - - traefik.http.routers.insanitylab-redir.rule=Host(`www.insanitylab.it`) + - traefik.http.routers.insanitylab-redir.rule=Host(`www.insanitylab.it`) || Host(`insanitylab.tielogic.xyz`) - traefik.http.routers.insanitylab-redir.tls=true - traefik.http.routers.insanitylab-redir.entrypoints=websecure - traefik.http.routers.insanitylab-redir.tls.certresolver=mytlschallenge