Jordy HoogeveenandClaude Opus 5
1c0eed61f6
Upgrades
- Frontend: React 19.2, Vite 8.2, @vitejs/plugin-react 6.1, ESLint 9.39
- Backend: Express 5.2, Helmet 8.3, express-rate-limit 8.7, pino 10.3,
pino-http 11, pg 8.23, dotenv 17.4, bcryptjs 3.0, ESLint 10.9
- Lockfiles opnieuw gegenereerd (backend had er geen)
Breaking changes opgevangen
- Express 5 laat kale wildcards in routes niet toe: app.use("/api/*") is een
prefix-mount geworden en app.get("*") pad-loze middleware
- Vite 8 bundelt met Rolldown, dat de object-vorm van manualChunks niet kent;
omgezet naar build.rollupOptions.output.advancedChunks
- Rate-limit headers verschillen per RFC-draft; de test kijkt nu naar de hele
RateLimit-headerfamilie in plaats van naar RateLimit-Limit
- ESLint blijft in de frontend op 9: eslint-plugin-react ondersteunt nog geen
ESLint 10 (peer <= ^9.7)
Update-check bij het testen
- docker/check-updates.mjs vergelijkt beide package.json's met het
npm-register; werkt zonder node_modules en zonder npm install
- test.ps1 draait dit als stap 1 van 4, met -Strict (falen) en -SkipDeps
(offline). Ook informatief in de Test-stage van de pipeline
- Bewuste uitzonderingen met reden in docker/update-exceptions.json
- dev.ps1 up gebruikt --renew-anon-volumes, anders houdt de dev-container de
oude node_modules na een upgrade
Overig
- ESLint flat configs voor beide packages; npm run lint werkte niet omdat er
geen configuratie was. Beide draaien nu groen (alleen waarschuwingen over
bestaande ongebruikte variabelen)
- README.md, BEHEER.md en Changelog.md bijgewerkt
Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
147 lines
6.5 KiB
Markdown
147 lines
6.5 KiB
Markdown
# Changelog
|
|
|
|
## [0.1.6] - 2026-09-04
|
|
|
|
### Gewijzigd
|
|
- **Migratie naar 2 containers**: de Express-app serveert nu zelf de gebouwde
|
|
frontend op `/` (met SPA-fallback naar `index.html`); de aparte nginx-container
|
|
is vervallen. Eén image, één origin, geen interne proxy — bedoeld voor
|
|
self-hosting op een Raspberry Pi
|
|
- Nieuwe multi-stage `Dockerfile` in de root met targets `test`, `development`
|
|
en `production`; `frontend/Dockerfile`, `frontend/nginx-spa.conf` en
|
|
`backend/Dockerfile` zijn verwijderd
|
|
- `docker-compose.yml` bevat alleen nog `app` en `postgres`; de app publiceert
|
|
`APP_PORT` (standaard 3400) naar containerpoort 3001
|
|
- Dev-stack draait beide processen in één container (`docker/dev-entrypoint.sh`):
|
|
API met `node --watch` en de Vite dev-server met hot reload
|
|
- Rate limiting geldt alleen nog voor `/api` — statische bestanden werden anders
|
|
na 200 requests geblokkeerd
|
|
- Content-Security-Policy via Helmet toegespitst op wat de frontend laadt
|
|
(Google Fonts, inline styles, base64-avatars)
|
|
- Assets met hash worden een jaar `immutable` gecached, `index.html` nooit
|
|
- Schema-initialisatie zit nu in `initDb()` in plaats van bij het importeren van
|
|
`db.js`, zodat de app zonder database te importeren is (tests)
|
|
- `dev.ps1`, `release.ps1` en de shell-wrappers werken met één app-image;
|
|
`dev.ps1 up` wist de dev-database niet langer (alleen `dev.ps1 down`)
|
|
- `release.ps1` draait de testsuite vóór het publiceren en bouwt voor
|
|
`linux/amd64` + `linux/arm64`
|
|
- Dependencies naar de nieuwste versies: React 19.2, Vite 8.2,
|
|
@vitejs/plugin-react 6.1, Express 5.2, Helmet 8.3, express-rate-limit 8.7,
|
|
pino 10.3 / pino-http 11, pg 8.23, dotenv 17.4, bcryptjs 3.0, ESLint 9.39
|
|
(frontend) / 10.9 (backend)
|
|
- Express 5 vereist benoemde wildcards in routes; `app.use("/api/*")` en
|
|
`app.get("*")` vervangen door een prefix-mount en pad-loze middleware
|
|
- `dev.ps1 up` gebruikt `--renew-anon-volumes`, anders blijven de oude
|
|
`node_modules` in de dev-container staan na een upgrade
|
|
- Vite 8 bundelt met Rolldown: `manualChunks` (object-vorm) vervangen door
|
|
`build.rollupOptions.output.advancedChunks`
|
|
|
|
### Toegevoegd
|
|
- Testsuite: `backend/test/app.test.js` (11 tests met `node --test`) voor de
|
|
API-routes, SPA-fallback, cache-headers en security-headers
|
|
- `test.ps1` / `test.sh`: backend-tests, productiebuild en smoketest op de
|
|
echte 2-container stack
|
|
- `azure-pipelines.yml`: CI/CD met stages Test → Build (incl. smoketest) →
|
|
Publish (multi-arch push, alleen op main/master of een tag)
|
|
- `.env.example`, `.dockerignore` en `.gitignore`
|
|
- `STATIC_DIR` als omgevingsvariabele (map met de frontend-build)
|
|
- Dependency-check als eerste stap van de testsuite: `docker/check-updates.mjs`
|
|
vergelijkt beide `package.json`'s met het npm-register, met bewuste
|
|
uitzonderingen in `docker/update-exceptions.json` (`-Strict` om te falen,
|
|
`-SkipDeps` om over te slaan). Draait ook informatief in de pipeline
|
|
- ESLint flat configs (`frontend/eslint.config.js`, `backend/eslint.config.js`) —
|
|
`npm run lint` werkte voorheen niet, er was geen configuratie
|
|
- Lockfiles voor beide packages (`backend/package-lock.json` was er niet)
|
|
- `.gitattributes`: shell-scripts en Docker-bestanden altijd met LF, anders
|
|
faalt het shebang in de container
|
|
|
|
---
|
|
|
|
## [0.1.5] - 2026-09-04
|
|
|
|
### Toegevoegd
|
|
- Donut-grafieken: hover per categorie toont naam, bedrag en percentage
|
|
|
|
### Gewijzigd
|
|
- Update-check loopt nu via de eigen backend (`/api/update-check`) in plaats van
|
|
rechtstreeks naar de Gitea API — de browser blokkeerde die call (geen CORS-headers)
|
|
- Versievergelijking is semver-based: alleen een hoger versienummer meldt, `-dev`
|
|
builds melden niets meer
|
|
- Update-check herhaalt zich elk half uur en bij terugkeer naar het tabblad
|
|
(was: eenmalig bij laden)
|
|
- `release.ps1` maakt de Gitea-release aan met de changelog-sectie als release-notes
|
|
(een kale Git-tag komt niet in `releases/latest` en gaf dus geen melding)
|
|
- Middenwaarde in de donut schaalt mee met de beschikbare ruimte
|
|
|
|
### Opgelost
|
|
- Donkere spleten tussen de donut-segmenten (de tussenruimte liet de achtergrondbaan zien)
|
|
- De update-melding op het belletje bleef altijd leeg door de geblokkeerde API-call
|
|
|
|
---
|
|
|
|
## [0.1.3] - 2026-04-16
|
|
|
|
### Toegevoegd
|
|
- Versienummer met logo zichtbaar boven de logout-knop in de sidebar
|
|
|
|
### Gewijzigd
|
|
- Registry verplaatst van intern IP (`10.0.3.108:3000`) naar publieke DuckDNS-hostnaam (`vibehoogie.duckdns.org`) — toegankelijk via Nginx Proxy Manager
|
|
- PostgreSQL productie geüpgraded van versie 16 naar 18 (volume mount aangepast naar `/var/lib/postgresql`)
|
|
- Witte rand rondom de app verwijderd (globale CSS reset toegevoegd, `App.css` gekoppeld aan `App.jsx`)
|
|
|
|
### Opgelost
|
|
- Login gaf "Kan geen verbinding maken met de server": `nginx-spa.conf` miste een `/api/` proxy-blok naar de backend-container — alle API-calls kwamen niet aan
|
|
|
|
---
|
|
|
|
## [0.0.4] - 2026-04-08
|
|
|
|
### Toegevoegd
|
|
- _Nog in ontwikkeling_
|
|
|
|
---
|
|
|
|
## [0.0.3] - 2026-04-08
|
|
|
|
### Toegevoegd
|
|
- Gebruikersbeheer haalt accounts op uit de backend API (was: localStorage)
|
|
- Gebruikers bewerken: naam, e-mailadres en wachtwoord aanpassen via ✏️ knop
|
|
- Nieuwe gebruiker aanmaken vereist nu ook een wachtwoord
|
|
- Eerste geregistreerde gebruiker krijgt automatisch de Admin-rol
|
|
- `aangemaakt` kolom toegevoegd aan de `users` tabel (zichtbaar in gebruikersbeheer)
|
|
- Custom dropdown component voor rolselectie (past donker thema)
|
|
- Voortgang overzicht gebruikt eigen `evVoortgangHistory` — los van geïnvesteerde fiat
|
|
|
|
### Opgelost
|
|
- Data ging verloren na container restart: PostgreSQL 18 gebruikt een ander `PGDATA` pad (`/var/lib/postgresql/18/docker`). Volume nu gemount op `/var/lib/postgresql`
|
|
- Geïnvesteerde fiat invullen vulde automatisch ook het voortgangsoverzicht in
|
|
|
|
---
|
|
|
|
## [0.0.2] - 2026-04-01
|
|
|
|
### Toegevoegd
|
|
- PostgreSQL als persistente database (vervangt in-memory opslag)
|
|
- JWT authenticatie met instelbare vervaltijd
|
|
- Backup en restore via ZIP-bestand
|
|
- Rate limiting op auth-endpoints
|
|
- Helmet security headers
|
|
- Docker multi-stage builds (dev / productie)
|
|
- Dev script (`dev.ps1` / `dev.sh`) voor bouwen, starten en pushen
|
|
|
|
### Gewijzigd
|
|
- Gebruikersdata per account opgeslagen (niet meer gedeeld)
|
|
|
|
---
|
|
|
|
## [0.0.1] - 2026-03-01
|
|
|
|
### Toegevoegd
|
|
- Initiële release van VibeFinance
|
|
- Dashboard met overzicht van eigen vermogen, schulden en netto vermogen
|
|
- Eigen vermogen beheer met categorieën en historiek
|
|
- Schulden beheer met blokken en afbetalingsoverzicht
|
|
- Voortgangspagina met grafieken (EV en schuld over tijd)
|
|
- Gebruikersbeheer en authenticatie
|
|
- Dark mode ondersteuning
|