Harlekin
db40c5d3b2
Die letzte offene Zeile aus TASKS.md. Sie blieb offen, weil eine Spur über
jeden Aktenaufruf schnell etwas anderes wird als eine Bequemlichkeit.
Vier Festlegungen halten sie auf der richtigen Seite:
- Kein Verlauf. Der Primärschlüssel (userId, targetType, targetId) lässt je
Nutzer und Datensatz genau eine Zeile zu, die überschrieben wird. Die
Tabelle kann nicht sagen, wie oft oder in welcher Reihenfolge gearbeitet
wurde. Zwanzig Einträge, älteres fällt hinten heraus.
- Nur die eigene. Keine Ansicht, kein Adminbereich, keine Funktion mit
fremder Kennung. Jede Abfrage nimmt p.userId.
- Jederzeit löschbar, ohne Rückfrage und ohne Grabstein.
- Vorabrufe zählen nicht. Ohne die Prüfung auf next-router-prefetch stünde
dort, worüber jemand mit der Maus gefahren ist.
Gelesen wird über dieselben Sichtbarkeitsfragmente wie überall: eine
vorgemerkte Kennung ist keine Berechtigung. Steigt eine Akte über die
Freigabestufe, verschwindet sie ohne Lücke und ohne Platzhalter; Personalakten
brauchen zusätzlich personnel.read. Das Zugriffsprotokoll bleibt unberührt und
bleibt die einzige Auskunft darüber, wer wann was gelesen hat.
Sie steht auf der Übersicht und im leeren Feld der Kommandopalette. Der zweite
Ort ist der eigentliche.
Nebenbei: NEXT_DIST_DIR, damit ein Build neben einem laufenden
Entwicklungsserver nicht dasselbe .next-Verzeichnis abräumt.
59 lines
2.1 KiB
TypeScript
59 lines
2.1 KiB
TypeScript
import path from 'node:path'
|
|
import { fileURLToPath } from 'node:url'
|
|
import type { NextConfig } from 'next'
|
|
import bundleAnalyzer from '@next/bundle-analyzer'
|
|
|
|
const withBundleAnalyzer = bundleAnalyzer({ enabled: process.env.ANALYZE === 'true' })
|
|
|
|
const nextConfig: NextConfig = {
|
|
// Standalone-Build fuer das Container-Image, siehe docker/web.Dockerfile.
|
|
output: 'standalone',
|
|
// fileURLToPath statt URL.pathname: der Projektpfad enthält ein Leerzeichen,
|
|
// das pathname als %20 stehen ließe. Der Standalone-Build landete dadurch in
|
|
// einem falsch benannten Unterordner.
|
|
outputFileTracingRoot: path.resolve(path.dirname(fileURLToPath(import.meta.url)), '..'),
|
|
|
|
// Ein Build neben einem laufenden `next dev` teilt sich sonst dasselbe
|
|
// .next-Verzeichnis, und beide räumen einander die Dateien weg. NEXT_DIST_DIR
|
|
// gibt dem Build ein eigenes, ohne den Entwicklungsserver zu stören.
|
|
// Achtung: Next schreibt danach den Verweis in next-env.d.ts auf dieses
|
|
// Verzeichnis um. Die Datei gehört anschliessend zurückgesetzt.
|
|
distDir: process.env.NEXT_DIST_DIR ?? '.next',
|
|
|
|
reactStrictMode: true,
|
|
poweredByHeader: false,
|
|
|
|
// Der Cloudflare Tunnel komprimiert, im Stack ist dafuer nichts zu tun.
|
|
compress: false,
|
|
|
|
experimental: {
|
|
// Autoren-, Rollen- und Vorlagendaten werden prozesslokal gecacht,
|
|
// siehe docs/09-performance-und-ux.md.
|
|
staleTimes: { dynamic: 30, static: 180 },
|
|
},
|
|
|
|
async headers() {
|
|
return [
|
|
{
|
|
source: '/:path*',
|
|
headers: [
|
|
{ key: 'X-Content-Type-Options', value: 'nosniff' },
|
|
{ key: 'Referrer-Policy', value: 'same-origin' },
|
|
{ key: 'X-Frame-Options', value: 'DENY' },
|
|
{
|
|
key: 'Permissions-Policy',
|
|
value: 'camera=(), microphone=(), geolocation=(), interest-cohort=()',
|
|
},
|
|
],
|
|
},
|
|
{
|
|
// Selbst gehostete Schriften sind unveraenderlich.
|
|
source: '/fonts/:file*',
|
|
headers: [{ key: 'Cache-Control', value: 'public, max-age=31536000, immutable' }],
|
|
},
|
|
]
|
|
},
|
|
}
|
|
|
|
export default withBundleAnalyzer(nextConfig)
|