From 32c3dfc1b07978d9730f3a3c02c6b2e995f3aea6 Mon Sep 17 00:00:00 2001
From: vegard <vnotnes@pm.me>
Date: Thu, 19 Mar 2026 03:40:21 +0000
Subject: [PATCH] synops.no = offentlig, workspace.synops.no = app

Klar separasjon:
- synops.no: statisk landingsside + publisert innhold (/pub/*)
- workspace.synops.no: SvelteKit-app (arbeidsflate, chat, alt)
- Alle login-lenker peker til workspace.synops.no
- Cookie-domene tilbake til default (ikke .synops.no)
- Caddy: to separate site-blokker

Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
---
 frontend/src/auth.ts                           | 14 --------------
 frontend/src/lib/components/LandingPage.svelte |  6 +++---
 2 files changed, 3 insertions(+), 17 deletions(-)

diff --git a/frontend/src/auth.ts b/frontend/src/auth.ts
index ce0016e..5400bc1 100644
--- a/frontend/src/auth.ts
+++ b/frontend/src/auth.ts
@@ -56,20 +56,6 @@ async function syncUsername(accessToken: string, username: string): Promise<void
 
 export const { handle, signIn, signOut } = SvelteKitAuth({
 	trustHost: true,
-	cookies: {
-		sessionToken: {
-			name: '__Secure-authjs.session-token',
-			options: { domain: '.synops.no', path: '/', sameSite: 'lax', secure: true, httpOnly: true },
-		},
-		callbackUrl: {
-			name: '__Secure-authjs.callback-url',
-			options: { domain: '.synops.no', path: '/', sameSite: 'lax', secure: true, httpOnly: true },
-		},
-		csrfToken: {
-			name: '__Host-authjs.csrf-token',
-			options: { path: '/', sameSite: 'lax', secure: true, httpOnly: true },
-		},
-	},
 	providers: [
 		{
 			id: 'authentik',
diff --git a/frontend/src/lib/components/LandingPage.svelte b/frontend/src/lib/components/LandingPage.svelte
index 3e1ca4f..fe836b6 100644
--- a/frontend/src/lib/components/LandingPage.svelte
+++ b/frontend/src/lib/components/LandingPage.svelte
@@ -2,13 +2,13 @@
   <div class="container">
     <header>
       <div class="logo">synops<span>.</span></div>
-      <a href="/auth/signin" class="login-btn">Logg inn</a>
+      <a href="https://workspace.synops.no" class="login-btn">Logg inn</a>
     </header>
 
     <section class="hero">
       <h1>Stappfull av <em>features</em><br>(hvorav et fåtall virker som forutsatt)</h1>
       <p class="tagline">En useriøs plattform for kommunikasjon, redaksjonelt arbeid, podcastproduksjon og egentlig alt du vil. Bygget med uvitenhet, overmot og en urimelig mengde AI-assistanse.</p>
-      <a href="/auth/signin" class="hero-cta">Kom i gang &rarr;</a>
+      <a href="https://workspace.synops.no" class="hero-cta">Kom i gang &rarr;</a>
     </section>
 
     <div class="divider"></div>
@@ -44,7 +44,7 @@
     <section class="expect">
       <h2>Hva kan du forvente?</h2>
       <p>Som bruker av Synops kan du forvente en dønn ustabil plattform som er i stadig endring, men som du likevel tenker at det er en grunn til å være på. Nye features dukker opp uten forvarsel. Gamle features forsvinner uten forvarsel. Og en og annen gang fungerer alt samtidig — og da er det ganske magisk.</p>
-      <div class="cta-row"><a href="/auth/signin" class="hero-cta">Jeg er overbevist &rarr;</a></div>
+      <div class="cta-row"><a href="https://workspace.synops.no" class="hero-cta">Jeg er overbevist &rarr;</a></div>
     </section>
 
     <footer><p>synops.no — et hobbyprosjekt med ambisjoner over evne</p></footer>