andreypr207andClaude Opus 5.5
7e331c2c9d
- Next 16.4 и Payload 3.91 в одном приложении, PostgreSQL с UUID, TypeScript 6, ESLint 9, Prettier, Vitest - Payload: администраторы с ролями, multi-tenant по сайтам, локализация en/ru/de/fr/es, интерфейс админки ru/en, языки сайта (sites.locales) - Коллекции sites, domains, currencies, countries, locations, tags, tariffs, payment-systems (manual), media и начальные данные (pnpm seed) - Proxy: хост → домен, язык и валюта, внутренние маршруты по хосту; /admin и /api закрыты на доменах брендов - Токены и темы брендов, оболочки сайта и кабинета, переключатели языка, валюты и темы, заглушки страниц - /svc/health, юнит systemd veilix-dev.service - Документация: решения D-022…D-024, команды в CLAUDE.md Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
21 lines
824 B
TypeScript
21 lines
824 B
TypeScript
import { timingSafeEqual } from 'node:crypto'
|
|
|
|
import { listActiveDomains } from '@/core/domains/server'
|
|
|
|
export const dynamic = 'force-dynamic'
|
|
|
|
const isAuthorized = (request: Request) => {
|
|
const expected = process.env.INTERNAL_TOKEN
|
|
const given = request.headers.get('x-vx-internal-token')
|
|
if (!expected || !given) return false
|
|
const a = Buffer.from(given)
|
|
const b = Buffer.from(expected)
|
|
return a.length === b.length && timingSafeEqual(a, b)
|
|
}
|
|
|
|
/** Список активных доменов для proxy: тот не ходит в Payload сам, а берёт его здесь */
|
|
export async function GET(request: Request) {
|
|
if (!isAuthorized(request)) return new Response('Not Found', { status: 404 })
|
|
return Response.json(await listActiveDomains(), { headers: { 'Cache-Control': 'no-store' } })
|
|
}
|