70 lines
2 KiB
Go
70 lines
2 KiB
Go
package config
|
||
|
||
import (
|
||
"crypto/rand"
|
||
"encoding/hex"
|
||
"log"
|
||
"os"
|
||
"strings"
|
||
|
||
"github.com/joho/godotenv"
|
||
)
|
||
|
||
type Config struct {
|
||
Port string
|
||
DBPath string
|
||
AppURL string
|
||
FrontendURL string
|
||
JWTSecret string
|
||
EncryptionKey string
|
||
GoogleClientID string
|
||
GoogleClientSecret string
|
||
StaticDir string
|
||
}
|
||
|
||
// Load liest die Konfiguration aus Umgebungsvariablen (.env wird unterstützt).
|
||
// Fehlende Secrets werden nur für die Entwicklung zufällig erzeugt.
|
||
func Load() Config {
|
||
_ = godotenv.Load()
|
||
|
||
cfg := Config{
|
||
Port: env("PORT", "8080"),
|
||
DBPath: env("DB_PATH", "wannpassts.db"),
|
||
AppURL: strings.TrimSuffix(env("APP_URL", "http://localhost:8080"), "/"),
|
||
FrontendURL: strings.TrimSuffix(os.Getenv("FRONTEND_URL"), "/"),
|
||
JWTSecret: os.Getenv("JWT_SECRET"),
|
||
EncryptionKey: os.Getenv("ENCRYPTION_KEY"),
|
||
GoogleClientID: os.Getenv("GOOGLE_CLIENT_ID"),
|
||
GoogleClientSecret: os.Getenv("GOOGLE_CLIENT_SECRET"),
|
||
StaticDir: env("STATIC_DIR", ""),
|
||
}
|
||
// FRONTEND_URL ist optional: Ohne eigenen Wert leiten Google-Callbacks etc.
|
||
// auf die öffentliche App-URL (APP_URL) – wichtig für Single-Origin-Deployments.
|
||
if cfg.FrontendURL == "" {
|
||
cfg.FrontendURL = cfg.AppURL
|
||
}
|
||
if cfg.JWTSecret == "" {
|
||
cfg.JWTSecret = randomHex(32)
|
||
log.Println("WARNUNG: JWT_SECRET nicht gesetzt – temporäres Secret erzeugt (Sessions verfallen bei Neustart).")
|
||
}
|
||
if cfg.EncryptionKey == "" {
|
||
cfg.EncryptionKey = randomHex(32)
|
||
log.Println("WARNUNG: ENCRYPTION_KEY nicht gesetzt – temporärer Schlüssel erzeugt (Kalender-Tokens verfallen bei Neustart).")
|
||
}
|
||
return cfg
|
||
}
|
||
|
||
func env(key, def string) string {
|
||
if v := os.Getenv(key); v != "" {
|
||
return v
|
||
}
|
||
return def
|
||
}
|
||
|
||
func randomHex(n int) string {
|
||
b := make([]byte, n)
|
||
if _, err := rand.Read(b); err != nil {
|
||
log.Fatalf("Zufallszahl nicht verfügbar: %v", err)
|
||
}
|
||
return hex.EncodeToString(b)
|
||
}
|