157 lines
3.3 KiB
Markdown
157 lines
3.3 KiB
Markdown
# 🌐 Web-Version (MVP)
|
||
|
||
Diese Variante stellt den PDF-zu-ICS-Konverter im Browser bereit, damit die Nutzung auch auf mobilen Geräten möglich ist.
|
||
|
||
## Starten
|
||
|
||
### Linux/macOS
|
||
```bash
|
||
./start_web.sh
|
||
```
|
||
|
||
### Windows
|
||
Doppelklick auf `start_web.cmd`
|
||
|
||
Danach im Browser öffnen:
|
||
- Lokal: `http://localhost:8000`
|
||
- Im Netzwerk (z. B. Smartphone): `http://<IP-des-Rechners>:8000`
|
||
|
||
## Funktionen
|
||
|
||
- PDF-Datei hochladen
|
||
- Optional Ruhetage ausschließen
|
||
- Optional Urlaub ausschließen
|
||
- ICS-Datei direkt herunterladen
|
||
|
||
## Hinweise für mobile Nutzung
|
||
|
||
- Smartphone und Server müssen im gleichen Netzwerk sein (lokaler Betrieb)
|
||
- Bei Internet-Betrieb sollte HTTPS und ein Reverse Proxy (z. B. Nginx) genutzt werden
|
||
- Hochgeladene Dateien werden nur temporär verarbeitet
|
||
|
||
## Technischer Aufbau
|
||
|
||
- `web/app.py` – FastAPI-Backend + Upload/Download-Endpunkte
|
||
- `web/templates/index.html` – mobile Web-Oberfläche
|
||
- `web/requirements-web.txt` – Web-spezifische Abhängigkeiten
|
||
|
||
## Produktion (Kurz)
|
||
|
||
Beispiel mit Uvicorn direkt:
|
||
```bash
|
||
.venv/bin/python -m uvicorn web.app:app --host 0.0.0.0 --port 8000
|
||
```
|
||
|
||
Empfohlen für Internet-Betrieb:
|
||
- Uvicorn hinter Nginx
|
||
- HTTPS aktivieren
|
||
- Upload-Größenlimit setzen
|
||
- Zugriff absichern (z. B. Basic Auth oder Login)
|
||
|
||
## Öffentliches Deployment (HTTPS)
|
||
|
||
Beispiel für Ubuntu-Server mit Domain `ics.example.de`.
|
||
|
||
### 1) App als Service starten
|
||
|
||
`/etc/systemd/system/pdf-to-ics-web.service`
|
||
|
||
```ini
|
||
[Unit]
|
||
Description=PDF to ICS Web
|
||
After=network.target
|
||
|
||
[Service]
|
||
User=www-data
|
||
WorkingDirectory=/opt/pdf_to_ics
|
||
ExecStart=/opt/pdf_to_ics/.venv/bin/python -m uvicorn web.app:app --host 127.0.0.1 --port 8000
|
||
Restart=always
|
||
RestartSec=3
|
||
|
||
[Install]
|
||
WantedBy=multi-user.target
|
||
```
|
||
|
||
Aktivieren:
|
||
|
||
```bash
|
||
sudo systemctl daemon-reload
|
||
sudo systemctl enable --now pdf-to-ics-web
|
||
sudo systemctl status pdf-to-ics-web
|
||
```
|
||
|
||
### 2) Nginx als Reverse Proxy
|
||
|
||
`/etc/nginx/sites-available/pdf-to-ics`
|
||
|
||
```nginx
|
||
server {
|
||
listen 80;
|
||
server_name ics.example.de;
|
||
|
||
client_max_body_size 10M;
|
||
auth_basic "Geschuetzter Bereich";
|
||
auth_basic_user_file /etc/nginx/.htpasswd-pdf-to-ics;
|
||
|
||
location / {
|
||
proxy_pass http://127.0.0.1:8000;
|
||
proxy_set_header Host $host;
|
||
proxy_set_header X-Real-IP $remote_addr;
|
||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||
proxy_set_header X-Forwarded-Proto $scheme;
|
||
}
|
||
}
|
||
```
|
||
|
||
Aktivieren:
|
||
|
||
```bash
|
||
sudo ln -s /etc/nginx/sites-available/pdf-to-ics /etc/nginx/sites-enabled/pdf-to-ics
|
||
sudo nginx -t
|
||
sudo systemctl reload nginx
|
||
```
|
||
|
||
### 2b) Basic Auth einrichten (empfohlen)
|
||
|
||
```bash
|
||
sudo apt-get update
|
||
sudo apt-get install -y apache2-utils
|
||
sudo htpasswd -c /etc/nginx/.htpasswd-pdf-to-ics kalender
|
||
sudo nginx -t
|
||
sudo systemctl reload nginx
|
||
```
|
||
|
||
Weitere Nutzer hinzufügen (ohne `-c`):
|
||
|
||
```bash
|
||
sudo htpasswd /etc/nginx/.htpasswd-pdf-to-ics weiterer_user
|
||
```
|
||
|
||
Schnelltest:
|
||
|
||
```bash
|
||
curl -I https://ics.example.de
|
||
```
|
||
|
||
Erwartung: zuerst `401 Unauthorized`, mit Login im Browser dann Zugriff.
|
||
|
||
### 3) HTTPS mit Let's Encrypt
|
||
|
||
```bash
|
||
sudo apt-get update
|
||
sudo apt-get install -y certbot python3-certbot-nginx
|
||
sudo certbot --nginx -d ics.example.de
|
||
```
|
||
|
||
Test der Erneuerung:
|
||
|
||
```bash
|
||
sudo certbot renew --dry-run
|
||
```
|
||
|
||
### 4) Mindest-Sicherheit
|
||
|
||
- Zugriffe absichern (mindestens Basic Auth)
|
||
- Upload-Limit klein halten (`client_max_body_size`)
|
||
- Server und Pakete regelmäßig aktualisieren
|