cedric
e75d2e1c53
- next.config.mjs : output: 'standalone' — bundle minimal sans node_modules - Dockerfile : multi-stage (deps → builder → runner) sur node:22-alpine - ARG build-time pour les vars NEXT_PUBLIC_* et SENTRY_AUTH_TOKEN (optionnel) - Utilisateur non-root nextjs:nodejs (uid/gid 1001) - Image finale < 200 Mo (pas de node_modules, juste .next/standalone) - docker-compose.yml : service frontend avec env_file et restart: unless-stopped - .dockerignore : exclut node_modules, .next, .env, yarn.lock, docs Alternative au déploiement PM2 existant (DEPLOYMENT.md inchangé). Co-Authored-By: Claude Sonnet 4.6 <noreply@anthropic.com>
92 lines
2.7 KiB
JavaScript
92 lines
2.7 KiB
JavaScript
/** @type {import('next').NextConfig} */
|
|
import {withSentryConfig} from '@sentry/nextjs'
|
|
|
|
// Les URL Directus sont lues à l'exécution — elles s'adaptent à l'environnement
|
|
// (dev local ou production) sans rebuild.
|
|
const apiUrl = process.env.NEXT_PUBLIC_DIRECTUS_API_URL ?? ''
|
|
const wsUrl = process.env.NEXT_PUBLIC_DIRECTUS_API_WS_URL ?? ''
|
|
|
|
// Tokens CSP — les guillemets simples font partie de la spec CSP, pas de JS
|
|
const SELF = '\'self\''
|
|
const NONE = '\'none\''
|
|
const UNSAFE_INLINE = '\'unsafe-inline\''
|
|
|
|
// Content Security Policy
|
|
// - unsafe-inline sur script-src : requis par Next.js App Router (hydratation inline)
|
|
// - unsafe-inline sur style-src : requis par Emotion/MUI (styles injectés dynamiquement)
|
|
// - data: blob: sur img-src : requis par html2canvas (export PDF)
|
|
// - frame-ancestors 'none' : anti-clickjacking (complète X-Frame-Options)
|
|
const cspDirectives = [
|
|
`default-src ${SELF}`,
|
|
`script-src ${SELF} ${UNSAFE_INLINE}`,
|
|
`style-src ${SELF} ${UNSAFE_INLINE}`,
|
|
`connect-src ${SELF} ${apiUrl} ${wsUrl}`.trim(),
|
|
`img-src ${SELF} data: blob:`,
|
|
`font-src ${SELF}`,
|
|
`object-src ${NONE}`,
|
|
`base-uri ${SELF}`,
|
|
`form-action ${SELF}`,
|
|
`frame-ancestors ${NONE}`,
|
|
]
|
|
|
|
const securityHeaders = [
|
|
{
|
|
key: 'Content-Security-Policy',
|
|
value: cspDirectives.join('; '),
|
|
},
|
|
{
|
|
key: 'X-Frame-Options',
|
|
value: 'DENY',
|
|
},
|
|
{
|
|
key: 'X-Content-Type-Options',
|
|
value: 'nosniff',
|
|
},
|
|
{
|
|
key: 'Referrer-Policy',
|
|
value: 'strict-origin-when-cross-origin',
|
|
},
|
|
{
|
|
key: 'Permissions-Policy',
|
|
value: 'camera=(), microphone=(), geolocation=()',
|
|
},
|
|
]
|
|
|
|
const nextConfig = {
|
|
// Active le mode standalone : bundle minimal autonome pour Docker
|
|
output: 'standalone',
|
|
experimental: {
|
|
// Optimiser les imports pour réduire la mémoire
|
|
optimizePackageImports: ['@mui/material', '@mui/icons-material', '@emotion/react', '@emotion/styled'],
|
|
},
|
|
// Réduire l'utilisation mémoire
|
|
compress: true,
|
|
// Désactiver les source maps en dev pour économiser la mémoire
|
|
productionBrowserSourceMaps: false,
|
|
async headers() {
|
|
return [
|
|
{
|
|
source: '/(.*)',
|
|
headers: securityHeaders,
|
|
},
|
|
]
|
|
},
|
|
}
|
|
|
|
export default withSentryConfig(nextConfig, {
|
|
// Organisation et projet Sentry pour l'upload des source maps
|
|
// Nécessite SENTRY_AUTH_TOKEN en CI pour activer l'upload
|
|
silent: !process.env.CI,
|
|
|
|
// Ne pas uploader les source maps si le token est absent (dev local)
|
|
sourcemaps: {
|
|
disable: !process.env.SENTRY_AUTH_TOKEN,
|
|
},
|
|
|
|
// Évite d'exposer les source maps aux utilisateurs finaux
|
|
hideSourceMaps: true,
|
|
|
|
// Tunnel Sentry via notre propre domaine (contourne les adblockers)
|
|
// tunnelRoute: '/monitoring',
|
|
})
|