Nick SzaunigandClaude Opus 5.5
d45700a9ef
Ursachen der langen Ladezeiten: Reel-Video 1,6 GB in 4K mit Index am Dateiende, Headerbild 15 MB, Vorschaubild 1,3 MB im Original. Neues Skript erzeugt Web-Fassungen (<name>.web.mp4, 1080p, faststart; verkleinerte Bilder), die Seite bevorzugt sie automatisch. Mediendateien mit ?v= werden ein Jahr (immutable) gecacht, optimierte Bilder 30 Tage. Co-Authored-By: Claude Opus 5.5 (1M context) <[email protected]>
60 lines
2.2 KiB
TypeScript
60 lines
2.2 KiB
TypeScript
import type { NextConfig } from "next";
|
|
|
|
const nextConfig: NextConfig = {
|
|
poweredByHeader: false,
|
|
// Minimaler Node-Server fuer das Docker-Image (siehe Dockerfile).
|
|
output: "standalone",
|
|
images: {
|
|
formats: ["image/avif", "image/webp"],
|
|
qualities: [75, 85],
|
|
// Optimierte Bilder 30 Tage im Browser cachen: Medien-URLs tragen ?v=<Aenderungsdatum>,
|
|
// ein ersetztes Bild hat also ohnehin eine neue Adresse.
|
|
minimumCacheTTL: 2_592_000,
|
|
// Feste Bilder (Unterkunft, Team) liegen in public/images/, austauschbare
|
|
// im persistenten Medienverzeichnis unter /media/… (src/app/media/[...path]/route.ts).
|
|
localPatterns: [{ pathname: "/media/**" }, { pathname: "/images/**" }],
|
|
dangerouslyAllowSVG: false,
|
|
},
|
|
// Turbopack-Dateicaches kollidieren im OneDrive-synchronisierten
|
|
// Arbeitsverzeichnis mit der Cloud-Synchronisierung (Erfahrung aus dem
|
|
// Nachbarprojekt Wabenhain). Im Container spielt das keine Rolle.
|
|
experimental: {
|
|
turbopackFileSystemCacheForDev: false,
|
|
turbopackFileSystemCacheForBuild: false,
|
|
},
|
|
async headers() {
|
|
// Die Content-Security-Policy setzt src/proxy.ts pro Request mit Nonce.
|
|
return [
|
|
{
|
|
source: "/(.*)",
|
|
headers: [
|
|
{ key: "X-Content-Type-Options", value: "nosniff" },
|
|
{ key: "X-Frame-Options", value: "DENY" },
|
|
{ key: "Referrer-Policy", value: "strict-origin-when-cross-origin" },
|
|
{ key: "Permissions-Policy", value: "camera=(), microphone=(), geolocation=(), payment=()" },
|
|
{ key: "Strict-Transport-Security", value: "max-age=63072000; includeSubDomains" },
|
|
],
|
|
},
|
|
{
|
|
// Statusseiten enthalten ein Zugangstoken in der URL: nie als
|
|
// Referrer weitergeben, nie indexieren, nie cachen.
|
|
source: "/buchung/:path*",
|
|
headers: [
|
|
{ key: "Referrer-Policy", value: "no-referrer" },
|
|
{ key: "X-Robots-Tag", value: "noindex, nofollow" },
|
|
{ key: "Cache-Control", value: "no-store" },
|
|
],
|
|
},
|
|
{
|
|
source: "/admin/:path*",
|
|
headers: [
|
|
{ key: "X-Robots-Tag", value: "noindex, nofollow" },
|
|
{ key: "Cache-Control", value: "no-store" },
|
|
],
|
|
},
|
|
];
|
|
},
|
|
};
|
|
|
|
export default nextConfig;
|