Codex
Tracker de films, séries, anime, manga et jeux, avec ma progression.
Next.js (App Router) + Supabase (Postgres, authentification, RLS).
/ : page publique, classée par statut, filtrable par type/admin : ajout (recherche TMDB / AniList ou saisie manuelle) et suivi de progression/login : connexion par code e-mail, réservée à ton compte
Mise en route
- Supabase : crée un projet sur supabase.com, puis exécute
supabase/schema.sql dans le SQL Editor.
- Verrouiller l'accès : laisse les inscriptions activées (la Veille en a besoin pour ses invités), puis crée ton utilisateur
à la main (Users > Add user) et donne-lui le droit d'écrire :
veille/supabase/comptes.sql ajoute "codex": true à son app_metadata.
Dans URL Configuration, ajoute http://localhost:3000/auth/callback et ton URL de prod aux Redirect URLs.
- TMDB : crée un compte sur themoviedb.org et récupère le jeton d'accès en lecture (API v4).
- Variables : copie
.env.example en .env.local et remplis-le.
npm install puis npm run dev, et ouvre http://localhost:3000/login.
Mise en ligne sur gabin-clavier.fr
Le plus simple : importer le repo sur Vercel, renseigner les trois variables d'environnement,
puis ajouter le domaine codex.gabin-clavier.fr (Vercel indique l'enregistrement CNAME à créer chez ton registrar).
Pense à ajouter https://codex.gabin-clavier.fr/auth/callback dans les Redirect URLs de Supabase.
Sécurité
- Lecture publique ; écriture réservée au compte qui a
"codex": true dans son app_metadata (RLS Postgres).
shouldCreateUser: false : le Codex ne crée aucun compte. Les inscriptions restent ouvertes pour la Veille, mais un hook Supabase les refuse sans code d'invitation, et un invité n'a pas le droit d'écrire ici.- La recherche (
/api/search) exige d'être connecté pour protéger le quota TMDB.
- Le champ
notes est lisible publiquement : n'y mets rien de privé.
Pistes pour la suite
- Jeux : brancher IGDB (via Twitch) pour la recherche automatique.
- Page de détail par média, historique de progression, statistiques annuelles.
