agomizi1cmandClaude Opus 5.5
e89d867f85
- Optional ADMIN_KEY (6 digits, distinct from ACCESS_KEY): entering it on the key screen signs in as admin (role-specific HMAC cookie; member cookies stay valid). Logged-in members can open /key?admin to enter it. - /range (range chart + color/category quiz, ported from poker-hand and restyled to the site design) and its files under admin/ are served only to admins; everyone else gets 404. Card images cached privately for a day. - Lobby shows a link to the page for admins only (GET /api/me). Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
82 lines
3.2 KiB
JavaScript
82 lines
3.2 KiB
JavaScript
'use strict';
|
||
|
||
const fs = require('fs');
|
||
const path = require('path');
|
||
|
||
// プロジェクト直下の .env を読み込む（既存の環境変数は上書きしない）。
|
||
// 秘密情報はソースコードに書かず .env（git 管理外）か環境変数で渡す。
|
||
function loadDotEnv(file) {
|
||
let text;
|
||
try {
|
||
text = fs.readFileSync(file, 'utf8');
|
||
} catch {
|
||
return;
|
||
}
|
||
if (process.platform !== 'win32' && (fs.statSync(file).mode & 0o077) !== 0) {
|
||
console.warn(`[config] ${file} が他ユーザーから読める状態です。chmod 600 してください。`);
|
||
}
|
||
for (const line of text.split(/\r?\n/)) {
|
||
const m = line.match(/^\s*([A-Z_][A-Z0-9_]*)\s*=\s*(.*?)\s*$/);
|
||
if (!m || line.trim().startsWith('#')) continue;
|
||
const value = m[2].replace(/^(['"])(.*)\1$/, '$2');
|
||
if (process.env[m[1]] === undefined) process.env[m[1]] = value;
|
||
}
|
||
}
|
||
loadDotEnv(path.join(__dirname, '..', '.env'));
|
||
|
||
const ACCESS_KEY = process.env.ACCESS_KEY;
|
||
if (!ACCESS_KEY || !/^\d{6}$/.test(ACCESS_KEY)) {
|
||
console.error('[config] ACCESS_KEY（6桁の数字）が未設定です。.env か環境変数で指定してください。');
|
||
process.exit(1);
|
||
}
|
||
|
||
// 管理者キー（任意）。入力すると管理者として入室でき、ハンドレンジ学習ページが見える
|
||
const ADMIN_KEY = process.env.ADMIN_KEY || null;
|
||
if (ADMIN_KEY && (!/^\d{6}$/.test(ADMIN_KEY) || ADMIN_KEY === ACCESS_KEY)) {
|
||
console.error('[config] ADMIN_KEY は ACCESS_KEY と異なる6桁の数字にしてください。');
|
||
process.exit(1);
|
||
}
|
||
|
||
module.exports = {
|
||
PORT: Number(process.env.PORT) || 4671,
|
||
|
||
// 既定では自分自身(127.0.0.1)でのみ待ち受け、外部には nginx 等の HTTPS 経由で公開する。
|
||
// どうしても直接公開する場合のみ HOST=0.0.0.0 にする（通信が平文になるので非推奨）。
|
||
HOST: process.env.HOST || '127.0.0.1',
|
||
|
||
// 公開URL（例: https://poker.kanawo.net）。設定するとこのドメイン以外からのアクセスを拒否する。
|
||
// ローカル開発時は未設定のままにする。
|
||
PUBLIC_ORIGIN: process.env.PUBLIC_ORIGIN ? new URL(process.env.PUBLIC_ORIGIN).origin : null,
|
||
|
||
// 参加キー（6桁の数字）。.env の ACCESS_KEY
|
||
ACCESS_KEY,
|
||
ADMIN_KEY,
|
||
|
||
// 1テーブルの最大着席数
|
||
MAX_SEATS: 9,
|
||
|
||
// 同時に存在できるテーブル数の上限
|
||
MAX_TABLES: 30,
|
||
|
||
// 誰も接続していないテーブルを削除するまでの時間
|
||
EMPTY_TABLE_TTL_MS: 30 * 60 * 1000,
|
||
|
||
// ハンド終了後、次のハンドまで結果を表示する時間
|
||
SHOWDOWN_MS: 4000,
|
||
FOLD_WIN_MS: 2500,
|
||
// 参加者が2人揃ってから次のハンドを始めるまで
|
||
NEXT_HAND_DELAY_MS: 2000,
|
||
|
||
// 鍵入力のブルートフォース対策
|
||
// IP（IPv6 は /64 単位）ごと: WINDOW 内で MAX_FAILURES 回まで
|
||
AUTH_MAX_FAILURES: 5,
|
||
AUTH_FAILURE_WINDOW_MS: 30 * 60 * 1000,
|
||
// サーバ全体: 1時間に GLOBAL_MAX_FAILURES 回失敗したら新規の鍵入力を一時停止
|
||
// （入室済みの人は Cookie があるので影響なし）
|
||
AUTH_GLOBAL_MAX_FAILURES: 30,
|
||
AUTH_GLOBAL_WINDOW_MS: 60 * 60 * 1000,
|
||
|
||
// Socket.IO のイベント数上限（1接続あたり / 秒）
|
||
SOCKET_EVENTS_PER_SEC: 10,
|
||
};
|