docs(status): imagor Issue #9 local rollout and 403 root cause #14

Merged

csaeum merged 1 commit from docs/status-2026-08-03-imagor-issue-9 into main

2026-08-03 16:46:18 +00:00

csaeum commented

2026-08-03 16:40:53 +00:00

Owner

Zusammenfassung

Root-Cause-Analyse dokumentiert: großes Startseitenbild lief nicht sichtbar durch imagor
- srcset+sizes lässt Browser die imagor-src-URL ignorieren, solange remote_thumbnails.enable aus ist
- img.clicklocal.de blockt sw6-plugin.ddev.site mit 403 wegen HTTP_LOADER_BLOCK_LOOPBACK_NETWORKS=1 (*.ddev.site löst öffentlich auf 127.0.0.1 auf) — Allowlist selbst war bereits korrekt
Issue #9 lokal in der DDEV-Testumgebung sw6-plugin umgesetzt, bewusst ohne Docker-Stacks/projekt-sw6 anzufassen:
- config/packages/z-shopware.yaml: remote_thumbnails.enable: false
- .ddev/web-build/Dockerfile: c2patool v0.9.12 (SHA256-verifiziert) im Webcontainer
Neue Stolperfallen-Einträge für zukünftige Sitzungen ergänzt

Testplan

bin/console debug:config shopware media zeigt remote_thumbnails.enable: false
c2patool --version im DDEV-Webcontainer erfolgreich
c2patool --detailed gegen echtes C2PA-Sample-Bild liefert korrektes Manifest

## Zusammenfassung - Root-Cause-Analyse dokumentiert: großes Startseitenbild lief nicht sichtbar durch imagor - `srcset`+`sizes` lässt Browser die imagor-`src`-URL ignorieren, solange `remote_thumbnails.enable` aus ist - `img.clicklocal.de` blockt `sw6-plugin.ddev.site` mit 403 wegen `HTTP_LOADER_BLOCK_LOOPBACK_NETWORKS=1` (`*.ddev.site` löst öffentlich auf `127.0.0.1` auf) — Allowlist selbst war bereits korrekt - Issue #9 lokal in der DDEV-Testumgebung `sw6-plugin` umgesetzt, bewusst ohne `Docker-Stacks/projekt-sw6` anzufassen: - `config/packages/z-shopware.yaml`: `remote_thumbnails.enable: false` - `.ddev/web-build/Dockerfile`: `c2patool v0.9.12` (SHA256-verifiziert) im Webcontainer - Neue Stolperfallen-Einträge für zukünftige Sitzungen ergänzt ## Testplan - [x] `bin/console debug:config shopware media` zeigt `remote_thumbnails.enable: false` - [x] `c2patool --version` im DDEV-Webcontainer erfolgreich - [x] `c2patool --detailed` gegen echtes C2PA-Sample-Bild liefert korrektes Manifest

csaeum added 1 commit

2026-08-03 16:40:53 +00:00

docs(status): document imagor Issue #9 local rollout and 403 root cause 8178e49a09

Documents today's session: root-cause analysis of why the hero image
was not visibly routed through imagor (srcset bypass + loopback-block
on the remote imagor for *.ddev.site domains), and the local-only
rollout of Issue #9 in the sw6-plugin DDEV shop (remote_thumbnails
config, c2patool in the DDEV web container), scoped deliberately
without touching Docker-Stacks/projekt-sw6.

csaeum merged commit a4f690cfab into main

2026-08-03 16:46:18 +00:00

csaeum deleted branch docs/status-2026-08-03-imagor-issue-9

2026-08-03 16:46:18 +00:00

csaeum referenced this pull request from a commit

2026-08-03 16:46:20 +00:00

Merge pull request 'docs(status): imagor Issue #9 local rollout and 403 root cause' (#14) from docs/status-2026-08-03-imagor-issue-9 into main