Le aree riservate hanno il loro host: piattaforme.tielogic.xyz

Creato da Adriano sulla zona tielogic.xyz (Hostinger). Sostituisce il prestito
di insanitylab.tielogic.xyz, durato un'ora: quell'host e' tornato al suo 308
verso l'apex e il sito e' di nuovo esattamente com'era.

allowedDomains, router del container e router di redirect del sito cambiano
insieme: e' la terna che decide di chi e' un host, e sfasarla lascia un
indirizzo senza padrone o un login che risponde 403.

Verificato in HTTPS: certificato emesso per il nome nuovo, login e referto
funzionanti, insanitylab.it 200 e i due redirect al loro posto.

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL

apps/platforms/astro.config.mjs

@@ -14,11 +14,11 @@ export default defineConfig({
     allowedDomains: [
       // L'host definitivo, quando il record A su Aruba ci sara'.
       { hostname: 'apps.insanitylab.it', protocol: 'https' },
-      // ⚠️ L'host TEMPORANEO (03/09/2026): il dominio del cliente resta su Aruba e le aree
-      // riservate partono da un sottodominio nostro, che risolve gia'. Finche' e' in uso
-      // deve stare qui: senza, dietro Traefik il controllo CSRF di Astro respinge ogni POST
-      // con 403 e il login sembra rifiutare le credenziali.
-      { hostname: 'insanitylab.tielogic.xyz', protocol: 'https' },
+      // ⚠️ L'host in uso oggi (03/09/2026): il dominio del cliente resta su Aruba e le aree
+      // riservate stanno su un sottodominio nostro. Finche' e' in uso deve stare qui:
+      // senza, dietro Traefik il controllo CSRF di Astro respinge ogni POST con 403 e il
+      // login sembra rifiutare le credenziali.
+      { hostname: 'piattaforme.tielogic.xyz', protocol: 'https' },
     ],
   },