50

2026-09-30 17:06:16 +02:00
parent 310724708f
commit e133c741b8
7 changed files with 215 additions and 88 deletions
@@ -17,8 +17,11 @@ return Application::configure(basePath: dirname(__DIR__))
            'role' => \App\Http\Middleware\EnsureRole::class,
            'admin.network' => \App\Http\Middleware\RestrictAdminNetwork::class,
        ]);
-        // Si un reverse proxy s'intercale devant Nginx, déclarer son IP ici (ex. at: ['10.10.0.5']).
-        // $middleware->trustProxies(at: []);
+        // Derrière Nginx Proxy Manager : on fait confiance aux en-têtes X-Forwarded-* (IP client, HTTPS)
+        // uniquement quand ils viennent des réseaux listés dans TRUSTED_PROXIES (CIDR séparés par des virgules).
+        if ($proxies = array_filter(array_map('trim', explode(',', (string) env('TRUSTED_PROXIES', ''))))) {
+            $middleware->trustProxies(at: $proxies);
+        }
    })
    ->withExceptions(function (Exceptions $exceptions): void {
        //