Man-in-the-middle

Diese Anwendung heißt Man-in-the middle, weil sie eine Schwachstelle in der Next.JS-Middleware enthält und die Flag im API-Aufruf liegt.

---

🚀 Produktions-Setup

1. .env.production

DATABASE_URL=postgresql://postgres:password@db:5432/nextauth
JWT_SECRET=your-production-secret

2. Bauen und Starten

docker compose up --build -d

---

🛠️ Entwicklungs-Setup

1. Repository klonen

git clone <your-repo-url>
cd <your-project-folder>

2. Abhängigkeiten installieren

npm install

3. PostgreSQL einrichten (Entwicklung)

Erstelle eine separate docker-compose.dev.yml für die Entwicklung:

version: "3.8"

services:
  db:
    image: postgres:16
    restart: always
    environment:
      POSTGRES_USER: devuser
      POSTGRES_PASSWORD: devpass
      POSTGRES_DB: devdb
    volumes:
      - devdata:/var/lib/postgresql/data
    ports:
      - "5433:5432"

volumes:
  devdata:

Dann ausführen:

docker compose -f docker-compose.dev.yml up -d

4. .env erstellen

DATABASE_URL=postgresql://devuser:devpass@localhost:5433/devdb
JWT_SECRET=dev-secret

5. Prisma einrichten

npx prisma generate
npx prisma migrate dev --name init
npx tsx prisma/seed.ts

6. Entwicklungsserver starten

npm run dev

App: http://localhost:3000

---

🧪 Testen

Sie können den Login mit dem initialen Admin-Benutzer testen:

email: [email protected]
password: adminSup3rS3cur3P@ssw0rd