Nick Szaunig
c7927f2883
Vollstaendige Next.js/Prisma-E-Commerce-Anwendung fuer eine Imkerei: Shop, Warenkorb, Stripe-Checkout, Kundenkonto mit 2FA, Admin-Bereich (Produkte, Ernten, Chargen, Bestellungen, Gutscheine, admin-editierbare Website-Inhalte), i18n (DE/EN), Rate-Limiting/CSP/Audit-Log-Haertung, PostgreSQL- und MySQL-Unterstuetzung ueber austauschbare Prisma- Treiber-Adapter, Unit-/Komponenten-/E2E-Tests.
50 lines
2.1 KiB
TypeScript
50 lines
2.1 KiB
TypeScript
import type { NextConfig } from "next";
|
|
|
|
const nextConfig: NextConfig = {
|
|
// Verhindert den "X-Powered-By: Next.js"-Response-Header — verrimt keinen
|
|
// funktionalen Vorteil, gibt Angreifern aber unnoetig Framework-Fingerprinting.
|
|
poweredByHeader: false,
|
|
|
|
// "standalone" buendelt eine minimale Node-Laufzeit inkl. Dependencies,
|
|
// wodurch das Docker-Image (siehe Dockerfile) deutlich kleiner bleibt.
|
|
output: "standalone",
|
|
|
|
// pdfkit laedt seine Schriftart-Metadaten (.afm-Dateien) zur Laufzeit ueber
|
|
// einen eigenen __dirname-relativen Pfad. Wird das Paket vom Bundler
|
|
// (Turbopack/Webpack) mitgebuendelt, geht dieser Pfad verloren (ENOENT).
|
|
// "serverExternalPackages" laesst Next.js es stattdessen ganz normal per
|
|
// require() aus node_modules laden.
|
|
serverExternalPackages: ["pdfkit"],
|
|
|
|
// Turbopacks Dateisystem-Caches (.next/dev/cache & .next/cache/turbopack)
|
|
// kollidieren in diesem OneDrive-synchronisierten Arbeitsverzeichnis
|
|
// wiederholt mit der Cloud-Synchronisierung ("Failed to open database" /
|
|
// mmap-Timeout bei next dev, "Failed to compact database" beim
|
|
// next-build-Shutdown). Beide Caches werden daher deaktiviert.
|
|
experimental: {
|
|
turbopackFileSystemCacheForDev: false,
|
|
turbopackFileSystemCacheForBuild: false,
|
|
},
|
|
|
|
async headers() {
|
|
// Content-Security-Policy wird bewusst NICHT hier gesetzt: sie braucht
|
|
// eine pro Request neue Nonce (siehe proxy.ts), was ein statischer
|
|
// headers()-Eintrag hier nicht kann.
|
|
return [
|
|
{
|
|
source: "/(.*)",
|
|
headers: [
|
|
{ key: "X-Content-Type-Options", value: "nosniff" },
|
|
{ key: "X-Frame-Options", value: "DENY" },
|
|
{ key: "Referrer-Policy", value: "strict-origin-when-cross-origin" },
|
|
{ key: "Permissions-Policy", value: "camera=(), microphone=(), geolocation=(), payment=(self)" },
|
|
// Wirkt nur ueber HTTPS; im lokalen HTTP-Betrieb ignoriert der Browser den Header.
|
|
{ key: "Strict-Transport-Security", value: "max-age=63072000; includeSubDomains" },
|
|
],
|
|
},
|
|
];
|
|
},
|
|
};
|
|
|
|
export default nextConfig;
|