leanderandClaude Opus 5.5
c997b74d01
The secret was passed in the query string, which ends up in access logs and doesn't protect the request body. Verify the signed header with @sanity/webhook instead, and return 400 for invalid JSON. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
1.5 KiB
uiogaming.no
Dette er repoet for UiO Gaming sin nettside. Nettsiden består av to deler. Her finner du frontend for nettsiden. Repoet for CMSet er her.
Oppsett
- Lag konfigurasjonsfil
I repoet er det en fil som heter env.example. Kopier denne og sett navnet på den nye filen til .env.
Fyll så ut verdiene.
- Installer avhengigheter
npm install
- Bygg nettsiden
npm run build
- Kjør nettsiden
npm start
Om du skal utvikle kan du kjøre følgende istedenfor steg 3 og 4
npm run dev
Webhook API
Om du vil at innhold skal oppdatere seg når innholdet endres i backend må du kjøre dette APIet. Det kjører automatisk når du starter applikasjonen.
MEN
Du må spesifisere URL for webhook i Sanity sitt dashbord. URLen dette webhooket skal peke på er https://uiogaming.no/api/revalidate med POST forespørselstype.
Sett feltet Secret på webhooket til samme verdi som SANITY_REVALIDATE_SECRET i .env. Sanity signerer da hver forespørsel, og APIet avviser forespørsler uten gyldig signatur.
Du kan lese mer om det her.
Vil du bidra?
Ta gjerne kontakt eller send inn en PR om du vil forbedre nettsiden.
Sjekk også ut bidgragsguiden vår før du sender noe som helst inn.