admin/crm-embed-test

Go to file

EugeneTes ec2f094f48 CRM переехала на shotam.tvorymo.com: allowlist origin (CRM_ORIGINS) для postMessage и frame-ancestors, стили CRM от корня

2026-10-16 07:40:40 +00:00

CRM переехала на shotam.tvorymo.com: allowlist origin (CRM_ORIGINS) для postMessage и frame-ancestors, стили CRM от корня

2026-10-16 07:40:40 +00:00

.dockerignore

Тестовая страница встраивания в CRM (postMessage auth + проверка в Supabase)

2026-10-13 12:36:26 +00:00

.gitignore

Тестовая страница встраивания в CRM (postMessage auth + проверка в Supabase)

2026-10-13 12:36:26 +00:00

CLAUDE.md

CRM переехала на shotam.tvorymo.com: allowlist origin (CRM_ORIGINS) для postMessage и frame-ancestors, стили CRM от корня

2026-10-16 07:40:40 +00:00

Dockerfile

Тестовая страница встраивания в CRM (postMessage auth + проверка в Supabase)

2026-10-13 12:36:26 +00:00

README.md

CRM переехала на shotam.tvorymo.com: allowlist origin (CRM_ORIGINS) для postMessage и frame-ancestors, стили CRM от корня

2026-10-16 07:40:40 +00:00

server.js

CRM переехала на shotam.tvorymo.com: allowlist origin (CRM_ORIGINS) для postMessage и frame-ancestors, стили CRM от корня

2026-10-16 07:40:40 +00:00

SPEC.md

CRM переехала на shotam.tvorymo.com: allowlist origin (CRM_ORIGINS) для postMessage и frame-ancestors, стили CRM от корня

2026-10-16 07:40:40 +00:00

README.md

crm-embed-test

Тестовая страница встраивания в CRM Tvorymo: получает авторизацию CRM через postMessage (crm:ready → crm:auth, crm:refresh), проверяет access_token на сервере через Supabase GET /auth/v1/user (+ exp, aud = authenticated) и показывает имя/email/id.

Node 22, без зависимостей: server.js + public/index.html.
Разрешённые origin CRM — env CRM_ORIGINS (через запятую; по умолчанию https://shotam.tvorymo.com,https://units.tvorymo.com). Используются в Content-Security-Policy: frame-ancestors … (без X-Frame-Options) и как allowlist для postMessage: сообщения от других origin игнорируются (пишется в журнал).
Стили CRM берутся с https://shotam.tvorymo.com/css/tvorymo-ui.css и /css/crm.css (от корня; старые пути /tvorymo-crm/css/... дают 404).
Env: SUPABASE_URL, SUPABASE_PUBLISHABLE_KEY, CRM_ORIGINS, PORT (по умолчанию 3000).
Деплой: Coolify (Dockerfile), домен https://test-crm.tes.gd.

Подробности — SPEC.md.