claude
12ffcaa2bd
- web/: token-login, sessionslista, ANSI-skärmvy (SSE+poll), promptfält, frågekort, tangentrad, delningsflik (bild/HTML-sandbox/markdown), inställningar - go:embed via webfs.go — servern förblir en enda binär, strikt CSP - browser-verifierad mot riktig agy (fråga -> kort -> svar -> kört) - Dockerfile (alpine + tmux/bash) + helmd-image.yaml -> localhost:5000/helmd - integrationstest utökat till 29 gröna Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
30 lines
802 B
Go
30 lines
802 B
Go
package main
|
|
|
|
import (
|
|
"embed"
|
|
"io/fs"
|
|
"net/http"
|
|
)
|
|
|
|
// Webbklienten byggs in i binären — hela v2 är fortfarande en enda fil.
|
|
//
|
|
//go:embed web
|
|
var webFiles embed.FS
|
|
|
|
// mountWeb serves the embedded UI on / (the /api/* routes are more
|
|
// specific and win in the mux).
|
|
func mountWeb(mux *http.ServeMux) {
|
|
sub, err := fs.Sub(webFiles, "web")
|
|
if err != nil {
|
|
panic(err)
|
|
}
|
|
fileServer := http.FileServerFS(sub)
|
|
mux.Handle("GET /", http.HandlerFunc(func(w http.ResponseWriter, r *http.Request) {
|
|
// UI:t behöver ingen auth (koden är publik i repot); API:t
|
|
// skyddas separat. Strikt CSP så att inget externt kan läcka in.
|
|
w.Header().Set("Content-Security-Policy",
|
|
"default-src 'self'; img-src 'self' data:; style-src 'self'; script-src 'self'")
|
|
fileServer.ServeHTTP(w, r)
|
|
}))
|
|
}
|