Die Adresse im <script>-Tag stand fest in der index.html, waehrend die CSP aus HONEYBAR_ORIGIN kam. Wer die Leiste woanders betreibt, bekam genau den Widerspruch: die CSP erlaubte den eigenen Ursprung, geladen wurde der alte. Der erste Versuch, das ueber ein Bau-Argument zu loesen, half beim fertigen Abbild nicht — dort ist der Bau vorbei, und ein Umzug haette einen Neubau verlangt. Ursprung und Schluessel stehen jetzt in /api/v1/public/config, die Oberflaeche haengt das Skript selbst ein. Beides speist sich aus derselben Variablen wie die CSP, sie koennen also nicht auseinanderlaufen, und eine Aenderung wirkt beim Neustart. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
24 lines
983 B
HTML
24 lines
983 B
HTML
<!DOCTYPE html>
|
||
<html lang="de">
|
||
<head>
|
||
<meta charset="UTF-8" />
|
||
<!-- viewport-fit=cover: Als installierte App soll der Inhalt den ganzen
|
||
Schirm nutzen und nicht neben der Kamera-Aussparung eingerahmt stehen.
|
||
Der Preis ist, dass er dann *unter* Statusleiste und Wischbalken laufen
|
||
kann – dagegen die safe-area-Abstände in index.css. -->
|
||
<meta name="viewport" content="width=device-width, initial-scale=1.0, viewport-fit=cover" />
|
||
<link rel="icon" type="image/svg+xml" href="/icon.svg" />
|
||
<link rel="apple-touch-icon" href="/icon-192.png" />
|
||
<!-- Das Plugin fuegt keinen Link mehr ein (manifest: false) – der Server
|
||
erzeugt das Manifest aus den Einstellungen. -->
|
||
<link rel="manifest" href="/manifest.webmanifest" />
|
||
<meta name="theme-color" content="#6366f1" />
|
||
<title>Aether</title>
|
||
</head>
|
||
<body>
|
||
<div id="root"></div>
|
||
<script type="module" src="/src/main.tsx"></script>
|
||
|
||
</body>
|
||
</html>
|