Valentin 51130931f4 Fix: URL de manifest fiable + champ toujours visible et copiable ... Un utilisateur a signalé "unable to parse TLS packet header" en installant via le bouton, et un bouton "Copier" qui ne fait rien sur Brave/Android. Cause racine commune : /configure construisait l'URL du manifest et le lien stremio:// côté client via window.location.protocol/host — fiable uniquement si la page /configure elle-même a été chargée par le même chemin que celui utilisé ensuite pour installer l'addon. Si un utilisateur atteint le VPS par un chemin différent (accès direct au port, proxy sans X-Forwarded-Proto...), la page peut se charger en http alors que le domaine public est en https (ou l'inverse) : le lien stremio:// généré promet un schéma que le serveur ne tient pas à cette adresse, d'où l'erreur TLS. - Le serveur injecte désormais PUBLIC_BASE (calculé via external_host_url, la même logique fiable X-Forwarded-Proto/RANGER_PUBLIC_URL qui sert déjà au manifest JSON) dans la page /configure, échappé comme PREFILL. Le JS ne déduit plus jamais le schéma/host depuis window.location. - navigator.clipboard exige un contexte sécurisé (HTTPS) : sur http://, il est absent (pas juste refusé), ce qui expliquait le bouton "Copier" silencieusement inopérant. copyUrl() dégrade maintenant vers document.execCommand('copy') (fonctionne aussi en http), puis en dernier recours sélectionne le texte du champ pour une copie manuelle. - Le champ URL du manifest est désormais TOUJOURS visible (readonly, sélectionnable au clic) au lieu d'être cascadé derrière un clic sur "Copier" — décorrèle la consultation/copie manuelle du bouton d'action, qui reste utilisable indépendamment pour l'installation en un clic. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>		2026-07-20 11:17:24 +02:00
..
admin.html	Security: correctifs suite à un audit externe (P0 critiques + P1 rapides)	2026-07-19 11:51:33 +02:00
configure.html	Fix: URL de manifest fiable + champ toujours visible et copiable	2026-07-20 11:17:24 +02:00