De Express-app serveert nu zelf de gebouwde Vite-frontend op / met een SPA-fallback naar index.html; de aparte nginx-container is vervallen. Bedoeld voor self-hosting op een Raspberry Pi: één image, één origin, geen interne proxy en geen CORS tussen frontend en API. Docker - Nieuwe multi-stage Dockerfile in de root met targets test, development en production; frontend/Dockerfile, frontend/nginx-spa.conf en backend/Dockerfile verwijderd - docker-compose.yml: alleen app + postgres, app publiceert APP_PORT (standaard 3400) naar containerpoort 3001 - docker-compose.dev.yml: dev-container draait API (node --watch) en de Vite dev-server samen via docker/dev-entrypoint.sh, hot reload intact - .dockerignore, .env.example, .gitignore en .gitattributes toegevoegd Backend - express.static + SPA-fallback op STATIC_DIR (default /app/public), met immutable caching voor gehashte assets en no-store voor index.html - Rate limiting alleen nog op /api — statische bestanden liepen anders na 200 requests tegen de limiet aan - Helmet CSP toegespitst op wat de frontend laadt (Google Fonts, inline styles, base64-avatars); upgrade-insecure-requests uit voor intern http - Schema-init verplaatst naar initDb(), niet meer bij import van db.js Tests en CI/CD - backend/test/app.test.js: 11 tests (node --test) voor API-routes, SPA-fallback, cache- en security-headers, zonder database - test.ps1 / test.sh: backend-tests, productiebuild en smoketest op de echte app + postgres stack - azure-pipelines.yml: Test -> Build (incl. smoketest) -> Publish (multi-arch amd64 + arm64, alleen op main/master of een tag) Scripts en documentatie - dev.ps1/dev.sh met targets app en postgres, acties logs en test; dev.ps1 up wist de dev-database niet langer (alleen dev.ps1 down) - release.ps1/release.sh bouwen één image voor amd64 + arm64 en draaien de testsuite vóór het publiceren - README.md en BEHEER.md bijgewerkt voor de nieuwe structuur Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
5.2 KiB
5.2 KiB
Changelog
[0.1.6] - 2026-09-04
Gewijzigd
- Migratie naar 2 containers: de Express-app serveert nu zelf de gebouwde
frontend op
/(met SPA-fallback naarindex.html); de aparte nginx-container is vervallen. Eén image, één origin, geen interne proxy — bedoeld voor self-hosting op een Raspberry Pi - Nieuwe multi-stage
Dockerfilein de root met targetstest,developmentenproduction;frontend/Dockerfile,frontend/nginx-spa.confenbackend/Dockerfilezijn verwijderd docker-compose.ymlbevat alleen nogappenpostgres; de app publiceertAPP_PORT(standaard 3400) naar containerpoort 3001- Dev-stack draait beide processen in één container (
docker/dev-entrypoint.sh): API metnode --watchen de Vite dev-server met hot reload - Rate limiting geldt alleen nog voor
/api— statische bestanden werden anders na 200 requests geblokkeerd - Content-Security-Policy via Helmet toegespitst op wat de frontend laadt (Google Fonts, inline styles, base64-avatars)
- Assets met hash worden een jaar
immutablegecached,index.htmlnooit - Schema-initialisatie zit nu in
initDb()in plaats van bij het importeren vandb.js, zodat de app zonder database te importeren is (tests) dev.ps1,release.ps1en de shell-wrappers werken met één app-image;dev.ps1 upwist de dev-database niet langer (alleendev.ps1 down)release.ps1draait de testsuite vóór het publiceren en bouwt voorlinux/amd64+linux/arm64
Toegevoegd
- Testsuite:
backend/test/app.test.js(11 tests metnode --test) voor de API-routes, SPA-fallback, cache-headers en security-headers test.ps1/test.sh: backend-tests, productiebuild en smoketest op de echte 2-container stackazure-pipelines.yml: CI/CD met stages Test → Build (incl. smoketest) → Publish (multi-arch push, alleen op main/master of een tag).env.example,.dockerignoreen.gitignoreSTATIC_DIRals omgevingsvariabele (map met de frontend-build)
[0.1.5] - 2026-09-04
Toegevoegd
- Donut-grafieken: hover per categorie toont naam, bedrag en percentage
Gewijzigd
- Update-check loopt nu via de eigen backend (
/api/update-check) in plaats van rechtstreeks naar de Gitea API — de browser blokkeerde die call (geen CORS-headers) - Versievergelijking is semver-based: alleen een hoger versienummer meldt,
-devbuilds melden niets meer - Update-check herhaalt zich elk half uur en bij terugkeer naar het tabblad (was: eenmalig bij laden)
release.ps1maakt de Gitea-release aan met de changelog-sectie als release-notes (een kale Git-tag komt niet inreleases/latesten gaf dus geen melding)- Middenwaarde in de donut schaalt mee met de beschikbare ruimte
Opgelost
- Donkere spleten tussen de donut-segmenten (de tussenruimte liet de achtergrondbaan zien)
- De update-melding op het belletje bleef altijd leeg door de geblokkeerde API-call
[0.1.3] - 2026-04-16
Toegevoegd
- Versienummer met logo zichtbaar boven de logout-knop in de sidebar
Gewijzigd
- Registry verplaatst van intern IP (
10.0.3.108:3000) naar publieke DuckDNS-hostnaam (vibehoogie.duckdns.org) — toegankelijk via Nginx Proxy Manager - PostgreSQL productie geüpgraded van versie 16 naar 18 (volume mount aangepast naar
/var/lib/postgresql) - Witte rand rondom de app verwijderd (globale CSS reset toegevoegd,
App.cssgekoppeld aanApp.jsx)
Opgelost
- Login gaf "Kan geen verbinding maken met de server":
nginx-spa.confmiste een/api/proxy-blok naar de backend-container — alle API-calls kwamen niet aan
[0.0.4] - 2026-04-08
Toegevoegd
- Nog in ontwikkeling
[0.0.3] - 2026-04-08
Toegevoegd
- Gebruikersbeheer haalt accounts op uit de backend API (was: localStorage)
- Gebruikers bewerken: naam, e-mailadres en wachtwoord aanpassen via ✏️ knop
- Nieuwe gebruiker aanmaken vereist nu ook een wachtwoord
- Eerste geregistreerde gebruiker krijgt automatisch de Admin-rol
aangemaaktkolom toegevoegd aan deuserstabel (zichtbaar in gebruikersbeheer)- Custom dropdown component voor rolselectie (past donker thema)
- Voortgang overzicht gebruikt eigen
evVoortgangHistory— los van geïnvesteerde fiat
Opgelost
- Data ging verloren na container restart: PostgreSQL 18 gebruikt een ander
PGDATApad (/var/lib/postgresql/18/docker). Volume nu gemount op/var/lib/postgresql - Geïnvesteerde fiat invullen vulde automatisch ook het voortgangsoverzicht in
[0.0.2] - 2026-04-01
Toegevoegd
- PostgreSQL als persistente database (vervangt in-memory opslag)
- JWT authenticatie met instelbare vervaltijd
- Backup en restore via ZIP-bestand
- Rate limiting op auth-endpoints
- Helmet security headers
- Docker multi-stage builds (dev / productie)
- Dev script (
dev.ps1/dev.sh) voor bouwen, starten en pushen
Gewijzigd
- Gebruikersdata per account opgeslagen (niet meer gedeeld)
[0.0.1] - 2026-03-01
Toegevoegd
- Initiële release van VibeFinance
- Dashboard met overzicht van eigen vermogen, schulden en netto vermogen
- Eigen vermogen beheer met categorieën en historiek
- Schulden beheer met blokken en afbetalingsoverzicht
- Voortgangspagina met grafieken (EV en schuld over tijd)
- Gebruikersbeheer en authenticatie
- Dark mode ondersteuning