Astro-Client-Islands unter strikter CSP — die Hydrations-Inlines per sha256-Hash erlauben

Warum react-Islands mit `client:load` unter `script-src 'self'` still scheitern, wie ich die zwei deterministischen Astro-Hydrations-Inlines pro Hash freigegeben habe — und wie man die Hashes nach Astro-Updates nachzieht.

Astro Justified Gallery Layout — moderner Ersatz für Flickrs Klassiker

Mein neues npm-Paket @altner/astro-justified-gallery-layout: eine schlanke Justified-Gallery für Astro mit EXIF/IPTC/GPS, LQIP-Previews, virtualisierter Variante für riesige Sammlungen und einer eingebauten Lightbox.

Callout-Komponente für Astro — Hinweisboxen mit Socials und Bandmitgliedern

Eine wiederverwendbare Astro-Hinweisbox: Info / Note / Warning, optionaler Titel, Social-Links und eine Mitglieder-Sektion mit Name, Rolle und mehreren Plattformen pro Person.

Google Maps DSGVO-konform einbetten — Consent-Box mit App-Links

Eine leichtgewichtige Google-Maps-Embed-Komponente für Astro: kein Request vor Zustimmung, localStorage-Consent, automatische Apple Maps- und Google Maps-App-Links aus GPS-Koordinaten.

YouTube-Videos DSGVO-konform einbetten — dreistufige Consent-Box ohne Cookie

Eine leichtgewichtige YouTube-Embed-Komponente für Astro mit echter Einwilligung (einmalig / merken / extern), ohne Cookie und ohne Drittanbieter-Request vor dem Klick.

Warum Stadia Maps statt OpenStreetMap-Tiles?

Für die Foto-Weltkarte wollte ich OSM-Daten, aber keinen Kartenserver aus Übersee. Warum ich mich gegen die offiziellen OSM-Tiles und für Stadia Maps mit EU-Endpoint entschieden habe.

Leaflet + Stadia Maps hinter strikter CSP: zwei Stolpersteine

Eine Foto-Weltkarte mit Leaflet und Stadia-Maps-Tiles auf einer Astro-Seite hinter Caddy einbauen — und warum es trotz korrekter CSP erstmal nicht ging.

Security-Header für eine Astro-Seite hinter Caddy

Wie ich meine Seite mit einer strikten Content Security Policy, sauberen Response-Headern und einer DSGVO-konformen Konfiguration gehärtet habe — und den Astro-Inline-Script-Stolperstein dabei gelöst.

Forgejo Actions Runner für self-hosted CI/CD einrichten

Wie ich manuelle SSH-Deploys durch eine Push-to-Deploy-Pipeline mit einem self-hosted Forgejo Actions Runner auf demselben VPS ersetzt habe.

Webmention-Avatare zur Build-Zeit lokal cachen

Ein kleiner Astro-Helper, der Autor-Fotos von Webmentions beim Build runterlädt, dedupliziert und lokal ausliefert — für eine strikte CSP, mehr Privatsphäre und bessere Verfügbarkeit.