Retire « constructeur de formulaire » des exclusions du CLAUDE.md (§ 5) — décision explicite prise en conversation. Un formulaire par édition (COORDINATION choisit les champs actifs parmi neuf : email, téléphone, vœux de poste — max 2, vœux d'artiste — un par soir de festival, vœu de compagnon en texte libre, disponibilité/ cotisation déclaratives, photo, commentaire ; nom/prénom toujours collectés) ouvert/fermé à volonté, avec un lien à partager (/inscription, aucun compte requis). Backend : FormTemplate/FormField (migration 0013), quatre nouveaux champs sur Volunteer (photo, companion_wish_note, self_declared_available, willing_to_pay_fee), app/api/forms.py — les deux seuls endpoints publics de toute l'API (GET .../form/public, POST .../form/public/submit), protégés par hCaptcha (app/forms/captcha.py, désactivé sans HCAPTCHA_SECRET_KEY) et un filet de sécurité global par édition (form_submission_limiter). resolve_owned_ids/set_artists/ set_wished_positions déplacés vers app/api/_common.py, partagés avec volunteers.py. Frontend : écran de configuration (/inscriptions) avec lien copiable et bascule ouvert/fermé, formulaire public (/inscription, hors RequireAuth) avec widget hCaptcha chargé dynamiquement, capture photo native (<input capture>), vœux de poste/artiste avec les mêmes règles que le back-end. Réponses du formulaire visibles et éditables depuis la fiche bénévole existante (ConfigVolunteers.tsx). Vérifié : pytest (273 passés), ruff, alembic check, tsc --noEmit, eslint, vite build, smoke (rendu SSR de chaque écran + flux de bout en bout du formulaire en mode démonstration) — tous verts. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
14 lines
663 B
TypeScript
14 lines
663 B
TypeScript
// Accès défensif à `import.meta.env` : sous Vite il est peuplé, mais les
|
|
// scripts Node (smoke, tests) chargent les modules sans, d'où le repli.
|
|
const raw = ((import.meta as { env?: Record<string, string | undefined> }).env ?? {});
|
|
|
|
export const ENV = {
|
|
apiMode: (raw.VITE_API_MODE ?? 'mock') as 'mock' | 'http',
|
|
apiBaseUrl: raw.VITE_API_BASE_URL ?? '/api',
|
|
editionId: raw.VITE_EDITION_ID,
|
|
demoVolunteerId: raw.VITE_DEMO_VOLUNTEER_ID ?? '',
|
|
// Clé de site hCaptcha (publique, sans risque à exposer) — le formulaire
|
|
// public d'inscription (`/inscription`) ne s'affiche pas sans elle.
|
|
hcaptchaSiteKey: raw.VITE_HCAPTCHA_SITE_KEY ?? '',
|
|
};
|