From d99dc5b5acb5a475f77ebd6f894614fb5a4e98c3 Mon Sep 17 00:00:00 2001
From: host <arumyantsev@rummail.ru>
Date: Fri, 24 Jul 2026 23:09:16 +0300
Subject: [PATCH] =?UTF-8?q?=D0=9E=D0=B1=D0=BD=D0=BE=D0=B2=D0=BB=D0=B5?=
 =?UTF-8?q?=D0=BD=D0=B8=D0=B5=20=D1=84=D0=B0=D0=B9=D0=BB=D0=B0?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 backend/app/config.py | 12 +++++++++++-
 1 file changed, 11 insertions(+), 1 deletion(-)

diff --git a/backend/app/config.py b/backend/app/config.py
index 65d2d70..25b882d 100644
--- a/backend/app/config.py
+++ b/backend/app/config.py
@@ -16,13 +16,23 @@ class Settings(BaseSettings):
     # Логирование
     log_level: str = "INFO"
 
-    # Proxmox
+    # Proxmox — основная аутентификация через API-токен (для REST API).
     pve_host: str = "https://proxmox.local:8006"
     pve_token_name: str = "root@pam!panel"
     pve_token_value: str = ""
     pve_verify_ssl: bool = False
     pve_node: str = "pve"
 
+    # Proxmox — опциональная аутентификация по логину/паролю для VNC-консоли.
+    # Некоторые версии Proxmox отказываются принимать API-токен на WebSocket-эндпоинте
+    # vncwebsocket и требуют cookie PVEAuthCookie. Если задать обе переменные —
+    # backend при открытии консоли получит cookie через POST /access/ticket
+    # и использует её в WebSocket-соединении.
+    # ⚠️ Рекомендуется создать отдельного Proxmox-пользователя с минимально
+    # нужными правами (только VM.Console + Sys.Audit + PVEAuditor).
+    pve_username: str = ""
+    pve_password: str = ""
+
     # Пул VMID, из которого выделяются номера новым машинам.
     # Реальный VMID всё равно берётся через /cluster/nextid — этот диапазон
     # используется только для валидации/отображения.