import adapter from '@sveltejs/adapter-node';
import { vitePreprocess } from '@sveltejs/vite-plugin-svelte';

const config = {
  preprocess: vitePreprocess(),
  kit: {
    adapter: adapter(),
    csrf: {
      // SvelteKits Origin-Check vergleicht gegen env ORIGIN (non-www,
      // kanonisch — Caddy redirected www → non-www). www als Fallback
      // vertrauen, falls ein Client den Redirect umgeht; multipart-POSTs
      // (Mitmachen-Formular) liefen sonst in "Cross-site POST form
      // submissions are forbidden". Die API-Routen prüfen Origin zusätzlich.
      trustedOrigins: ['https://www.windwiderstand.de'],
    },
  },
};

export default config;