synops/docs/erfaringer
vegard 6bc742cc8d Authentik OIDC login (oppgave 3.2)
Implementerer autentisering med Authentik via @auth/sveltekit:
- OIDC authorization code flow med PKCE og state-verifisering
- JWT-callback lagrer authentik_sub (SHA256-hash, ikke UUID) for
  konsistens med maskinrommets auth_identities-tabell
- Server hooks: alle ruter unntatt /signin og /auth/* krever sesjon
- Uautentiserte brukere redirectes til /signin (303)
- Innloggingsside med client-side signIn('authentik')
- Hovedside viser innlogget bruker med logg ut-knapp
- TypeScript-typer utvidet med JWT.authentik_sub

Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
2026-03-17 13:45:33 +01:00
..
adapter_moenster.md Synops v2: arkitektur, retninger og dokumentasjon 2026-03-17 06:43:08 +01:00
authentik_oidc.md Authentik OIDC login (oppgave 3.2) 2026-03-17 13:45:33 +01:00
authentik_oppsett.md Authentik OIDC-provider verifisert og dokumentert (oppgave 1.5) 2026-03-17 12:16:42 +01:00
README.md Authentik OIDC-provider verifisert og dokumentert (oppgave 1.5) 2026-03-17 12:16:42 +01:00
spacetimedb_integrasjon.md Fullfør oppgave 2.3: STDB-klient, warmup og docs 2026-03-17 12:49:50 +01:00
svelte5_reaktivitet.md Synops v2: arkitektur, retninger og dokumentasjon 2026-03-17 06:43:08 +01:00

Erfaringer — Ting vi lærte av å feile

Denne mappen samler praktiske lærdommer fra implementering — ikke hva vi valgte, men hva vi lærte som ikke er åpenbart fra koden eller arkitekturdokumentene.

Formålet er å treffe raskere blink med neste komponent. Hver fil dekker én teknologi eller ett mønster og inneholder konkrete feller, anti-patterns og løsninger vi landet på.

Innhold

Fil Tema
svelte5_reaktivitet.md Svelte 5 $state, SSR, reaktivitet gjennom funksjoner
spacetimedb_integrasjon.md SDK-konvensjoner, TypeScript-bindings, BigInt, tilkobling
adapter_moenster.md Adapter/factory for PG↔SpacetimeDB, hybrid-tilnærming
authentik_oidc.md Authentik sub-claim format, @auth/sveltekit JWT-quirks
authentik_oppsett.md OIDC-provider/app-konfigurasjon, endepunkter, redirect URIs, API-admin

Retningslinjer

  • Kort og konkret. Maks 12 sider per fil. Fellen først, forklaring etter.
  • Bare ting som ikke er åpenbare. Ikke dokumenter at npm install installerer pakker.
  • Oppdater fremfor å legge til. Hvis en erfaring utdypes, oppdater eksisterende fil.
  • Kodereferanser. Vis til filer der mønsteret er implementert, så man kan lese koden.