Lorenzo SanesiandClaude Opus 5.5
b83ce039fb
Deploy stack su Proxmox / deploy (push) Failing after 3s
Monorepo npm con apps/public (Angular SSR), apps/private (Angular SPA), apps/api (Fastify), packages/shared e packages/styles; Medusa 2.21 in medusa/; infrastruttura Docker (Postgres PostGIS+pgvector, Redis, Caddy, backup) e workflow Gitea Actions per il deploy via SSH a ogni push su master. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_018jQyT6dR9czzGwqb7FkG6u
1.3 KiB
1.3 KiB
29 — App privata: scaffold e autenticazione
Leggi CLAUDE.md.
Obiettivo
Creare apps/private (SPA) con login, registrazione e routing per ruolo.
Cosa fare
- Angular standalone, signals, zoneless, SCSS, senza SSR. Riusa i design tokens dell'app pubblica (spostali in
packages/sharedo in una cartella SCSS condivisa). AuthStore(signals): access token solo in memoria, utente corrente, ruolo. All'avvio tentaPOST /auth/refresh(cookie) per ripristinare la sessione.- Interceptor: aggiunge il bearer token; su 401 fa un solo refresh (con coda delle richieste concorrenti) e ripete; se fallisce → logout e redirect al login.
- Pagine: login, registrazione (privato / azienda / installatore con campi dedicati), password dimenticata, reset password, verifica email.
- Guard per ruolo e layout con menu diverso per
customer/company,installer,admin. Redirect post-login all'area corretta. - Link "Torna al sito" verso l'app pubblica.
Criteri di accettazione
- Refresh della pagina mantiene la sessione (tramite cookie refresh) senza salvare token in localStorage.
- Un customer che apre una route admin viene reindirizzato.
- Token scaduto → refresh trasparente; più richieste in parallelo producono un solo refresh.
CLAUDE.mdaggiornato.