fix: lazy-load BETTER_AUTH_SECRET para corrigir Docker build
Validação eager do secret no top-level do módulo causava falha no build Docker porque a env var não existe em build-time. Movido para função getJwtSecret() chamada em runtime. Co-Authored-By: Claude Opus 4.6 <noreply@anthropic.com>
This commit is contained in:
@@ -34,10 +34,8 @@ export function CategoryCell({
|
|||||||
|
|
||||||
// Despesa: aumento é ruim (vermelho), diminuição é bom (verde)
|
// Despesa: aumento é ruim (vermelho), diminuição é bom (verde)
|
||||||
// Receita: aumento é bom (verde), diminuição é ruim (vermelho)
|
// Receita: aumento é bom (verde), diminuição é ruim (vermelho)
|
||||||
const isPositive =
|
const isPositive = categoryType === "receita" ? isIncrease : isDecrease;
|
||||||
categoryType === "receita" ? isIncrease : isDecrease;
|
const isNegative = categoryType === "receita" ? isDecrease : isIncrease;
|
||||||
const isNegative =
|
|
||||||
categoryType === "receita" ? isDecrease : isIncrease;
|
|
||||||
|
|
||||||
return (
|
return (
|
||||||
<Tooltip>
|
<Tooltip>
|
||||||
|
|||||||
@@ -1,8 +1,13 @@
|
|||||||
import crypto from "node:crypto";
|
import crypto from "node:crypto";
|
||||||
|
|
||||||
const JWT_SECRET = process.env.BETTER_AUTH_SECRET;
|
function getJwtSecret(): string {
|
||||||
if (!JWT_SECRET) {
|
const secret = process.env.BETTER_AUTH_SECRET;
|
||||||
throw new Error("BETTER_AUTH_SECRET is required. Set it in your .env file.");
|
if (!secret) {
|
||||||
|
throw new Error(
|
||||||
|
"BETTER_AUTH_SECRET is required. Set it in your .env file.",
|
||||||
|
);
|
||||||
|
}
|
||||||
|
return secret;
|
||||||
}
|
}
|
||||||
const ACCESS_TOKEN_EXPIRY = 7 * 24 * 60 * 60; // 7 days in seconds
|
const ACCESS_TOKEN_EXPIRY = 7 * 24 * 60 * 60; // 7 days in seconds
|
||||||
const REFRESH_TOKEN_EXPIRY = 90 * 24 * 60 * 60; // 90 days in seconds
|
const REFRESH_TOKEN_EXPIRY = 90 * 24 * 60 * 60; // 90 days in seconds
|
||||||
@@ -59,7 +64,7 @@ function base64UrlDecode(str: string): string {
|
|||||||
*/
|
*/
|
||||||
function createSignature(data: string): string {
|
function createSignature(data: string): string {
|
||||||
return crypto
|
return crypto
|
||||||
.createHmac("sha256", JWT_SECRET)
|
.createHmac("sha256", getJwtSecret())
|
||||||
.update(data)
|
.update(data)
|
||||||
.digest("base64")
|
.digest("base64")
|
||||||
.replace(/\+/g, "-")
|
.replace(/\+/g, "-")
|
||||||
|
|||||||
Reference in New Issue
Block a user