From c963ffadea0905f199f0f1beb3c3b18413e73942 Mon Sep 17 00:00:00 2001
From: Martin <martin.solarczek@gefim.de>
Date: Mon, 20 Jul 2026 14:26:39 +0200
Subject: [PATCH] Fix: AUTH_TRUST_HOST an app-Container durchreichen (Default
 true)

Compose reicht nur explizit im environment-Block gelistete Vars an den Container.
AUTH_TRUST_HOST fehlte -> Auth.js v5 hinter dem Proxy warf UntrustedHost. Jetzt mit
Default true, muss in Coolify nicht extra gesetzt werden.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
---
 docker-compose.coolify.yml | 2 ++
 1 file changed, 2 insertions(+)

diff --git a/docker-compose.coolify.yml b/docker-compose.coolify.yml
index 9daf60a..75ceb8f 100644
--- a/docker-compose.coolify.yml
+++ b/docker-compose.coolify.yml
@@ -32,6 +32,8 @@ services:
       REDIS_URL: ${REDIS_URL}
       AUTH_SECRET: ${AUTH_SECRET}
       AUTH_URL: ${AUTH_URL}
+      # Hinter dem Coolify/Traefik-Proxy zwingend für Auth.js v5 (sonst UntrustedHost).
+      AUTH_TRUST_HOST: ${AUTH_TRUST_HOST:-true}
       S3_ENDPOINT: ${S3_ENDPOINT}
       S3_ACCESS_KEY: ${S3_ACCESS_KEY}
       S3_SECRET_KEY: ${S3_SECRET_KEY}