Installer le serveur

Une installation de production comprend trois conteneurs et un proxy inverse :

1. Application — l’image du bundle AuthPlus, à l’écoute sur son port interne et liée à l’interface de bouclage.
2. Base de données — PostgreSQL 18 avec PostGIS, sur un volume persistant. Non exposée hors du réseau de conteneurs.
3. Stockage d’objets — un service compatible S3 sur un volume persistant. Son API de données reste interne ; seule la console d’administration est exposée via le proxy, le cas échéant.
4. Proxy inverse — assure la terminaison TLS, redirige le HTTP simple et transmet l’adresse réelle du client afin que les lieux de vérification soient correctement enregistrés.

La configuration se fait entièrement par variables d’environnement. Les migrations de base de données s’exécutent automatiquement au démarrage, et le premier compte superadministrateur est alors créé à partir des identifiants que vous fournissez.

Avertissement · Générez tous les secrets avant la mise en production

La configuration d’exemple est livrée avec des valeurs fictives pour les clés de signature, le secret des jetons et le mot de passe initial du superadministrateur. Toutes doivent être remplacées par des valeurs aléatoires fraîchement générées. En particulier, la clé utilisée pour créer les codes d’authenticité doit rester secrète et être sauvegardée : quiconque la détient pourrait produire des codes qui se vérifient, et sa perte rendrait impossible la réémission des codes existants.

Note · Contrôle d’état

Le service expose un point d’accès d’état qui rend également compte de la connectivité à la base de données, adapté à un répartiteur de charge ou à une sonde de supervision. Lorsque la base de données est injoignable, il répond par un statut dégradé plutôt que d’échouer silencieusement.