Privates Portfolio von eldov (Jan Wagner). Next.js 16 / React 19 / Tailwind 4 /
SQLite. Eigenes Dark-/Terminal-Theme (Magenta+Grün-Akzente, ASCII-Boxen).
Public Routes (DE default, /en für Englisch):
- /, /ueber-mich, /projekte, /projekte/[slug], /kontakt, /impressum, /datenschutz
- Sitemap, robots, OG, JSON-LD
Admin (HMAC-Single-User, HttpOnly-Cookie):
- /admin/login, /admin/dashboard, /admin/profile, /admin/projects (CRUD)
- API: /api/admin/{login,logout,session,profile,projects,projects/[slug]}
Initial-Seed: Hermes, Casino-Bot, Polymarket-Trader, QuantMuse, Crypto-/Trade-Bot,
TS6-Bot, Freewarez-Landingpage, Minecraft-Portal, OSS-Themes, AI-Subscription-Manager,
LAMP-Link-Themes, Android. KEIN Batchmaker/W-Make (das gehört zu w-make.com).
Stack:
- better-sqlite3 mit Schema-Migration + idempotentem Seed
- HMAC-signiertes Session-Cookie mit timingSafeEqual
- Rate-Limit für /api/admin/login
- Docker + deploy-vps.sh analog w-make-com → free-warez.top
3.5 KiB
eldov.win
Privates Portfolio für „eldov" — Self-Hosting, Bots, AI-Fleet, Hacks. Domain eldov.win.
Das ist das Gegenstück zu w-make.com. Dort steht die industrielle Arbeit (Behälterglas, W-Make Batch, Batchmaker Studio). Hier stehen die Dinge, die mich abseits von Auftragsarbeit umtreiben: Hermes, Casino-/Trading-Bots, Freewarez-Selfhosting, Themes für Open-Source-Software.
Stack
Next.js 16 (App Router) · React 19 · Tailwind 4 · TypeScript · SQLite (better-sqlite3). SSR mit dynamischem Content aus DB.
Lokal
npm install
npm run dev # http://localhost:3000 (lädt .env.local automatisch)
npm run build
npm test # i18n + auth
npm run test:db # DB-Smoke (Schema, Seed, CRUD)
.env.local (nicht committen, von .env.local.example kopieren):
ADMIN_PASSWORD=<starkes-passwort>
SESSION_SECRET=<mindestens-32-byte-hex>
DB_PATH=./data/eldov.db
NEXT_PUBLIC_SITE_URL=http://localhost:3000
Wichtig für Production:
next startlädt.env.localnicht automatisch. env vars müssen vor dem Start gesetzt sein — typischerweise via Dockerenv_file(siehedocker-compose.yml) oder systemdEnvironment=. Für lokale Production-Smoke-Tests:ADMIN_PASSWORD=... SESSION_SECRET=... npm run start
Routen
| Pfad | Zweck |
|---|---|
/ (DE) · /en |
Startseite |
/ueber-mich · /en/about |
Bio, Skills, Setup |
/projekte · /en/projects |
Projektübersicht |
/projekte/[slug] · /en/projects/[slug] |
Projekt-Detail |
/kontakt · /en/contact |
Linksammlung statt Kontaktformular |
/impressum · /en/legal |
Impressum |
/datenschutz · /en/privacy |
Datenschutz |
/admin/login |
Login |
/admin/dashboard |
Übersicht |
/admin/profile |
Bio/Person editieren |
/admin/projects · /admin/projects/new · /admin/projects/[slug] |
Projekte-CRUD |
API (alle außer /api/admin/login erfordern Auth-Cookie):
| Methode · Pfad | Effekt |
|---|---|
POST /api/admin/login |
Body {password} → setzt Session-Cookie |
POST /api/admin/logout |
löscht Cookie |
GET /api/admin/session |
{authenticated: boolean} |
GET /api/admin/profile |
aktuelles Profil |
PUT /api/admin/profile |
Profil aktualisieren |
GET /api/admin/projects |
Liste |
POST /api/admin/projects |
neues Projekt |
GET /api/admin/projects/[slug] |
Detail |
PUT /api/admin/projects/[slug] |
aktualisieren |
DELETE /api/admin/projects/[slug] |
löschen |
Datenmodell
SQLite, Schema in src/lib/schema.sql. Zwei Haupttabellen:
profile(singletone, id=1):handle,real_name,role,location,bio_de,bio_en,links_json,updated_atprojects(slugPK):slug,number,status,category,stack,href,featured(0/1),summary_de,summary_en,body_de,body_en,created_at,updated_at
Beim ersten Request ohne DB wird automatisch migriert und mit dem Seed aus src/lib/seed.ts gefüllt (handle, bio, initiale Projekte aus dem Workspace).
Deployment
./deploy-vps.sh synct nach free-warez.top:/opt/containers/eldov-portfolio. Build und Restart des Containers passieren dort. 9router-Eintrag eldov.win → Container-Internes 3000.
DSGVO-Hinweis
Das Admin-Backend speichert keine personenbezogenen Daten außer dem Profil des Betreibers. Login-Cookie ist HMAC-signiert, HttpOnly, SameSite=Lax, 7 Tage gültig. Es findet kein Tracking, keine externen Skripte, keine Schriftarten von Drittanbietern statt.