Administration depuis le site : bouton Connexion sur l'accueil

site.toml [administration] adresse : l'accueil affiche un bouton
« Connexion » vers l'interface. Celle-ci peut tourner derrière le serveur
web du site (rtg interface --proxy --prefixe /admin) : adresses
préfixées, mot de passe obligatoire, visiteur identifié par
X-Forwarded-For, cookie Secure limité au préfixe quand le site est en
HTTPS. Exemples nginx et Apache dans le README. Le bouton Arrêter ne
remplace plus le bloc de la tâche en même temps que la relève.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mf2kATMtqVABHSYdxJMnim

rtg/cli.py

@@ -54,6 +54,9 @@ def main(argv=None):
                    help="accepter les connexions depuis le réseau (mot de passe obligatoire)")
     i.add_argument("--certificat", help="certificat TLS (PEM) pour servir en HTTPS")
     i.add_argument("--cle", help="clé privée du certificat TLS (PEM)")
+    i.add_argument("--proxy", action="store_true",
+                   help="derrière le serveur web du site (mot de passe obligatoire)")
+    i.add_argument("--prefixe", default="", help="chemin de l'interface sur le site, par exemple /admin")
 
     mp = sp.add_parser("mot-de-passe", help="définir ou supprimer le mot de passe de l'interface")
     mp.add_argument("--supprimer", action="store_true")
@@ -105,8 +108,8 @@ def main(argv=None):
             from rtg.interface.serveur import lancer
             if bool(args.certificat) != bool(args.cle):
                 sys.exit("❌ --certificat et --cle vont ensemble.")
-            lancer(racine, args.port, ouvrir=not args.sans_navigateur, distant=args.distant,
-                   certificat=args.certificat, cle=args.cle)
+            lancer(racine, args.port, ouvrir=not (args.sans_navigateur or args.proxy), distant=args.distant,
+                   certificat=args.certificat, cle=args.cle, proxy=args.proxy, prefixe=args.prefixe)
     except KeyboardInterrupt:
         print("\nInterrompu.")
         sys.exit(130)