Files
VibeFinance/Changelog.md
T
Jordy HoogeveenandClaude Opus 5 bfec3a25f3 Migratie naar 2-container opzet (app + database)
De Express-app serveert nu zelf de gebouwde Vite-frontend op / met een
SPA-fallback naar index.html; de aparte nginx-container is vervallen.
Bedoeld voor self-hosting op een Raspberry Pi: één image, één origin,
geen interne proxy en geen CORS tussen frontend en API.

Docker
- Nieuwe multi-stage Dockerfile in de root met targets test, development
  en production; frontend/Dockerfile, frontend/nginx-spa.conf en
  backend/Dockerfile verwijderd
- docker-compose.yml: alleen app + postgres, app publiceert APP_PORT
  (standaard 3400) naar containerpoort 3001
- docker-compose.dev.yml: dev-container draait API (node --watch) en de
  Vite dev-server samen via docker/dev-entrypoint.sh, hot reload intact
- .dockerignore, .env.example, .gitignore en .gitattributes toegevoegd

Backend
- express.static + SPA-fallback op STATIC_DIR (default /app/public), met
  immutable caching voor gehashte assets en no-store voor index.html
- Rate limiting alleen nog op /api — statische bestanden liepen anders na
  200 requests tegen de limiet aan
- Helmet CSP toegespitst op wat de frontend laadt (Google Fonts, inline
  styles, base64-avatars); upgrade-insecure-requests uit voor intern http
- Schema-init verplaatst naar initDb(), niet meer bij import van db.js

Tests en CI/CD
- backend/test/app.test.js: 11 tests (node --test) voor API-routes,
  SPA-fallback, cache- en security-headers, zonder database
- test.ps1 / test.sh: backend-tests, productiebuild en smoketest op de
  echte app + postgres stack
- azure-pipelines.yml: Test -> Build (incl. smoketest) -> Publish
  (multi-arch amd64 + arm64, alleen op main/master of een tag)

Scripts en documentatie
- dev.ps1/dev.sh met targets app en postgres, acties logs en test;
  dev.ps1 up wist de dev-database niet langer (alleen dev.ps1 down)
- release.ps1/release.sh bouwen één image voor amd64 + arm64 en draaien
  de testsuite vóór het publiceren
- README.md en BEHEER.md bijgewerkt voor de nieuwe structuur

Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
2026-09-04 11:51:29 +02:00

5.2 KiB

Changelog

[0.1.6] - 2026-09-04

Gewijzigd

  • Migratie naar 2 containers: de Express-app serveert nu zelf de gebouwde frontend op / (met SPA-fallback naar index.html); de aparte nginx-container is vervallen. Eén image, één origin, geen interne proxy — bedoeld voor self-hosting op een Raspberry Pi
  • Nieuwe multi-stage Dockerfile in de root met targets test, development en production; frontend/Dockerfile, frontend/nginx-spa.conf en backend/Dockerfile zijn verwijderd
  • docker-compose.yml bevat alleen nog app en postgres; de app publiceert APP_PORT (standaard 3400) naar containerpoort 3001
  • Dev-stack draait beide processen in één container (docker/dev-entrypoint.sh): API met node --watch en de Vite dev-server met hot reload
  • Rate limiting geldt alleen nog voor /api — statische bestanden werden anders na 200 requests geblokkeerd
  • Content-Security-Policy via Helmet toegespitst op wat de frontend laadt (Google Fonts, inline styles, base64-avatars)
  • Assets met hash worden een jaar immutable gecached, index.html nooit
  • Schema-initialisatie zit nu in initDb() in plaats van bij het importeren van db.js, zodat de app zonder database te importeren is (tests)
  • dev.ps1, release.ps1 en de shell-wrappers werken met één app-image; dev.ps1 up wist de dev-database niet langer (alleen dev.ps1 down)
  • release.ps1 draait de testsuite vóór het publiceren en bouwt voor linux/amd64 + linux/arm64

Toegevoegd

  • Testsuite: backend/test/app.test.js (11 tests met node --test) voor de API-routes, SPA-fallback, cache-headers en security-headers
  • test.ps1 / test.sh: backend-tests, productiebuild en smoketest op de echte 2-container stack
  • azure-pipelines.yml: CI/CD met stages Test → Build (incl. smoketest) → Publish (multi-arch push, alleen op main/master of een tag)
  • .env.example, .dockerignore en .gitignore
  • STATIC_DIR als omgevingsvariabele (map met de frontend-build)

[0.1.5] - 2026-09-04

Toegevoegd

  • Donut-grafieken: hover per categorie toont naam, bedrag en percentage

Gewijzigd

  • Update-check loopt nu via de eigen backend (/api/update-check) in plaats van rechtstreeks naar de Gitea API — de browser blokkeerde die call (geen CORS-headers)
  • Versievergelijking is semver-based: alleen een hoger versienummer meldt, -dev builds melden niets meer
  • Update-check herhaalt zich elk half uur en bij terugkeer naar het tabblad (was: eenmalig bij laden)
  • release.ps1 maakt de Gitea-release aan met de changelog-sectie als release-notes (een kale Git-tag komt niet in releases/latest en gaf dus geen melding)
  • Middenwaarde in de donut schaalt mee met de beschikbare ruimte

Opgelost

  • Donkere spleten tussen de donut-segmenten (de tussenruimte liet de achtergrondbaan zien)
  • De update-melding op het belletje bleef altijd leeg door de geblokkeerde API-call

[0.1.3] - 2026-04-16

Toegevoegd

  • Versienummer met logo zichtbaar boven de logout-knop in de sidebar

Gewijzigd

  • Registry verplaatst van intern IP (10.0.3.108:3000) naar publieke DuckDNS-hostnaam (vibehoogie.duckdns.org) — toegankelijk via Nginx Proxy Manager
  • PostgreSQL productie geüpgraded van versie 16 naar 18 (volume mount aangepast naar /var/lib/postgresql)
  • Witte rand rondom de app verwijderd (globale CSS reset toegevoegd, App.css gekoppeld aan App.jsx)

Opgelost

  • Login gaf "Kan geen verbinding maken met de server": nginx-spa.conf miste een /api/ proxy-blok naar de backend-container — alle API-calls kwamen niet aan

[0.0.4] - 2026-04-08

Toegevoegd

  • Nog in ontwikkeling

[0.0.3] - 2026-04-08

Toegevoegd

  • Gebruikersbeheer haalt accounts op uit de backend API (was: localStorage)
  • Gebruikers bewerken: naam, e-mailadres en wachtwoord aanpassen via ✏️ knop
  • Nieuwe gebruiker aanmaken vereist nu ook een wachtwoord
  • Eerste geregistreerde gebruiker krijgt automatisch de Admin-rol
  • aangemaakt kolom toegevoegd aan de users tabel (zichtbaar in gebruikersbeheer)
  • Custom dropdown component voor rolselectie (past donker thema)
  • Voortgang overzicht gebruikt eigen evVoortgangHistory — los van geïnvesteerde fiat

Opgelost

  • Data ging verloren na container restart: PostgreSQL 18 gebruikt een ander PGDATA pad (/var/lib/postgresql/18/docker). Volume nu gemount op /var/lib/postgresql
  • Geïnvesteerde fiat invullen vulde automatisch ook het voortgangsoverzicht in

[0.0.2] - 2026-04-01

Toegevoegd

  • PostgreSQL als persistente database (vervangt in-memory opslag)
  • JWT authenticatie met instelbare vervaltijd
  • Backup en restore via ZIP-bestand
  • Rate limiting op auth-endpoints
  • Helmet security headers
  • Docker multi-stage builds (dev / productie)
  • Dev script (dev.ps1 / dev.sh) voor bouwen, starten en pushen

Gewijzigd

  • Gebruikersdata per account opgeslagen (niet meer gedeeld)

[0.0.1] - 2026-03-01

Toegevoegd

  • Initiële release van VibeFinance
  • Dashboard met overzicht van eigen vermogen, schulden en netto vermogen
  • Eigen vermogen beheer met categorieën en historiek
  • Schulden beheer met blokken en afbetalingsoverzicht
  • Voortgangspagina met grafieken (EV en schuld over tijd)
  • Gebruikersbeheer en authenticatie
  • Dark mode ondersteuning