bugfix inlog problem

README.md

@@ -83,7 +83,7 @@ vibefinance/
 │
 ├── frontend/                   # React / Vite SPA
 │   ├── Dockerfile              # Multi-stage: dev → build → nginx
-│   ├── nginx-spa.conf          # SPA fallback binnen de container
+│   ├── nginx-spa.conf          # SPA fallback + /api proxy naar backend
 │   ├── vite.config.js
 │   └── src/
 │       ├── App.jsx             # Root – wiring + idle-logout
@@ -170,7 +170,7 @@ Beveiligde endpoints vereisen `Authorization: Bearer <token>`. Rate limiting: 20
 
 - Wachtwoorden gehasht met bcrypt (cost factor 12)
 - JWT authenticatie met instelbare vervaltijd
-- Backend uitsluitend bereikbaar via nginx proxy
+- Backend uitsluitend bereikbaar via nginx proxy (`/api/` in `nginx-spa.conf`)
 - Database bereikbaar alleen binnen het interne Docker netwerk
 - Containers draaien als non-root
 - Helmet security headers