3 Commits

Include renames

Author	SHA1	Message	Date
williamandClaude Sonnet 5	e9d12945a9	Corrige la perte du compte admin à chaque déploiement : persiste /app/data ... L'utilisateur signale devoir recréer un compte admin après chaque déploiement en prod. Cause : docker-compose.prod.yml ne montait un volume que pour /app/projects (les jeux) — la base des comptes créateurs (data/users.db, voir auth/connection.py) et la clé de session Flask (data/secret_key, voir core/flask_app.py::_load_or_create_secret_key) vivaient toutes les deux dans /app/data, jamais monté : chaque nouveau conteneur (à chaque déploiement) repartait d'un /app/data vide, donc d'une base de comptes vide ("premier compte = admin" recommençait à zéro) ET d'une nouvelle clé de session (tout le monde déconnecté, en plus de la perte du compte). Nouveau volume nommé forge_data:/app/data, à côté de forge_projects. docker-entrypoint.sh corrige aussi sa propriété (root par défaut à la création d'un volume nommé, comme pour forge_projects déjà) avant d'abandonner les privilèges root. Note : ce correctif ne prend effet qu'au déploiement SUIVANT sur main (le conteneur actuellement en prod n'a pas ce volume) — un dernier compte admin à recréer après ce déploiement, plus jamais ensuite. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>	2026-08-30 16:30:44 +02:00
william	099c725df6	Fix su invocation in docker-entrypoint.sh causing 502 in prod ... su forge -s /bin/sh -c 'exec "$@"' -- "$@" didn't forward gunicorn's argv correctly with this image's su, so the container never actually started gunicorn — Caddy then had nothing to proxy to (502). Flatten the command into a single string via "$*" instead.	2026-08-23 08:58:54 +02:00
william	e94d23b1bf	Fix projects/ volume ownership on container start ... The named Docker volume mounted at /app/projects is created by Docker as root before the container starts, so the image's build-time chown never applies to it. A root-owned volume made the app (running as the non-root forge user) unable to write new game folders in production. Add an entrypoint that chowns /app/projects to forge at each startup, then drops privileges before exec'ing gunicorn.	2026-08-23 08:47:10 +02:00