feat: Passwortschutz im Server statt im Browser

Ohne gueltiges Passwort gibt der Server weder Seite noch Skript heraus.
Das Passwort kommt aus APP_PASSWORD; fehlt die Variable, startet der Server
absichtlich nicht. /healthz bleibt passwortfrei, damit die Ueberwachung den
geschuetzten Dienst nicht faelschlich fuer ausgefallen haelt.
This commit is contained in:
2026-07-29 10:32:41 +02:00
parent d3be44e5d3
commit 8858ab2f88
5 changed files with 159 additions and 4 deletions
+1
View File
@@ -2,3 +2,4 @@ node_modules/
dist/
.DS_Store
.superpowers/
.env