Kent
6aaa98d8b1
Crew-panelet har ikke OIDC ennå, så OIDC-veien kunne ikke prøves i det hele
tatt – bare enhetstestes mot et stubbet HTTP-lag. Dette gir noe å faktisk
logge inn i.
docker compose up --build
localhost:8091 announcer med PIN, JWT og OIDC slått på samtidig
localhost:9000 docker/dummy_idp.py, som står for crew-panelet
8091 med vilje, så den ikke kolliderer med tjenesten på 8090.
Dummy-IdP-en kjører en ekte autorisasjonskode-runde: den krever PKCE med
S256, avviser feil code_verifier, bruker koden bare én gang, og signerer
id_token med klienthemmeligheten. Du velger hvem du logger inn som – Kari
(crew), Kent (admin) eller Ola, som har null roller og dermed skal gi 403
og ikke 401. /token?who=kari&go=1 logger deg inn via token-lenka, slik
panelet skal gjøre.
To ting i oppsettet som ser rart ut, men ikke er det:
- authorization_endpoint peker på localhost:9000 fordi nettleseren skal
dit, mens token_endpoint peker på idp:9000 fordi announcer selv snakker
med den inne i compose-nettet. Delt horisont. Det tester samtidig at
manuelle endepunkter virker, som er veien når et panel mangler discovery.
- UV_PROJECT_ENVIRONMENT=/opt/venv i bildet: /app er et bind-mount av
repoet, og uten den ville containerens uv sync overskrevet .venv som den
kjørende tjenesten bruker.
/run/user/1000 er montert inn, så pw-play i containeren spiller på vertens
anlegg. Det er verifisert; kommenter ut linja hvis du bare skal teste UI.
Docker er bare for testing. På en ekte maskin kjører appen nativt med
install.sh, fordi lyden skal ut på maskinens egen lydutgang.
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
31 lines
1.2 KiB
Docker
31 lines
1.2 KiB
Docker
# Testbilde for announcer. Ikke ment for produksjon – på en ekte maskin
|
||
# kjører appen nativt med install.sh, fordi lyden skal ut på maskinens egen
|
||
# lydutgang og det er vondt å få til gjennom et containerlag.
|
||
#
|
||
# Her er poenget å kunne prøve innlogging (PIN, JWT, OIDC) uten å røre
|
||
# tjenesten som kjører, og uten sudo eller brannmurendringer.
|
||
FROM python:3.13-slim
|
||
|
||
# ffmpeg trengs av edge_pcm() og av egne jinglefiler. pw-play/paplay er bare
|
||
# nyttig hvis vertens PipeWire-socket monteres inn; uten den feiler selve
|
||
# avspillingen, men resten av appen virker.
|
||
RUN apt-get update \
|
||
&& apt-get install -y --no-install-recommends ffmpeg ca-certificates curl \
|
||
&& (apt-get install -y --no-install-recommends pipewire-bin pulseaudio-utils || true) \
|
||
&& rm -rf /var/lib/apt/lists/*
|
||
|
||
COPY --from=ghcr.io/astral-sh/uv:latest /uv /usr/local/bin/uv
|
||
|
||
# Venv utenfor /app: /app er et bind-mount av repoet, og en .venv bygget her
|
||
# ville ellers overskrevet den verten bruker til den kjørende tjenesten.
|
||
ENV UV_PROJECT_ENVIRONMENT=/opt/venv \
|
||
UV_COMPILE_BYTECODE=1 \
|
||
PATH=/opt/venv/bin:$PATH \
|
||
PYTHONUNBUFFERED=1
|
||
|
||
WORKDIR /app
|
||
COPY pyproject.toml uv.lock ./
|
||
RUN uv sync --frozen
|
||
|
||
EXPOSE 8090
|
||
CMD ["python", "announcer.py", "--host", "0.0.0.0", "--port", "8090"]
|