AdamThomasandClaude Sonnet 5
82088f3b0c
Retire « constructeur de formulaire » des exclusions du CLAUDE.md (§ 5) — décision explicite prise en conversation. Un formulaire par édition (COORDINATION choisit les champs actifs parmi neuf : email, téléphone, vœux de poste — max 2, vœux d'artiste — un par soir de festival, vœu de compagnon en texte libre, disponibilité/ cotisation déclaratives, photo, commentaire ; nom/prénom toujours collectés) ouvert/fermé à volonté, avec un lien à partager (/inscription, aucun compte requis). Backend : FormTemplate/FormField (migration 0013), quatre nouveaux champs sur Volunteer (photo, companion_wish_note, self_declared_available, willing_to_pay_fee), app/api/forms.py — les deux seuls endpoints publics de toute l'API (GET .../form/public, POST .../form/public/submit), protégés par hCaptcha (app/forms/captcha.py, désactivé sans HCAPTCHA_SECRET_KEY) et un filet de sécurité global par édition (form_submission_limiter). resolve_owned_ids/set_artists/ set_wished_positions déplacés vers app/api/_common.py, partagés avec volunteers.py. Frontend : écran de configuration (/inscriptions) avec lien copiable et bascule ouvert/fermé, formulaire public (/inscription, hors RequireAuth) avec widget hCaptcha chargé dynamiquement, capture photo native (<input capture>), vœux de poste/artiste avec les mêmes règles que le back-end. Réponses du formulaire visibles et éditables depuis la fiche bénévole existante (ConfigVolunteers.tsx). Vérifié : pytest (273 passés), ruff, alembic check, tsc --noEmit, eslint, vite build, smoke (rendu SSR de chaque écran + flux de bout en bout du formulaire en mode démonstration) — tous verts. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
44 lines
1.8 KiB
Bash
44 lines
1.8 KiB
Bash
# Copie vers .env pour le développement local (docker compose).
|
|
# En production, ces variables vivent dans un .env sur le VPS (non versionné).
|
|
|
|
POSTGRES_USER=benevoles
|
|
POSTGRES_PASSWORD=benevoles
|
|
POSTGRES_DB=benevoles
|
|
|
|
# Secret de signature des jetons (lien magique / session), >= 32 octets.
|
|
# À régénérer en production : openssl rand -hex 32
|
|
JWT_SECRET=dev-insecure-secret-change-me-please-32b
|
|
|
|
# URL publique du frontend (pour les liens dans les emails).
|
|
PUBLIC_BASE_URL=http://localhost:5173
|
|
|
|
# Envoi d'emails. EMAIL_ENABLED=false ⇒ les emails sont seulement journalisés.
|
|
# Renseigner ces valeurs dans .env (non versionné), JAMAIS dans le code.
|
|
# Test rapide de la config : docker compose run --rm backend \
|
|
# uv run python -m app.email.check destinataire@example.fr
|
|
EMAIL_ENABLED=false
|
|
SMTP_HOST=
|
|
SMTP_PORT=587
|
|
SMTP_USER=
|
|
SMTP_PASSWORD=
|
|
SMTP_STARTTLS=true
|
|
SMTP_SSL=false
|
|
# OVH & co : la From doit être la boîte authentifiée (ou un alias validé).
|
|
# Sinon le serveur rejette l'envoi. Le plus sûr : SMTP_FROM = SMTP_USER.
|
|
SMTP_FROM=Festival des bénévoles <no-reply@example.test>
|
|
# Alternative OVH si le 587/STARTTLS échoue : SMTP_PORT=465, SMTP_SSL=true,
|
|
# SMTP_STARTTLS=false
|
|
|
|
# Formulaire public d'inscription (/inscription). Vide en dev ⇒ vérification
|
|
# hCaptcha désactivée (voir app/forms/captcha.py) — aucun compte requis pour
|
|
# développer en local. Couple site/secret d'un même compte https://hcaptcha.com.
|
|
HCAPTCHA_SECRET_KEY=
|
|
HCAPTCHA_SITE_KEY=
|
|
|
|
# Frontend (service `frontend` du docker-compose).
|
|
# mock (défaut) : jeu de démonstration en mémoire, aucun backend requis.
|
|
# http : API réelle — renseigner alors VITE_EDITION_ID avec l'UUID
|
|
# d'une édition (créée p. ex. par `python -m app.seed`).
|
|
VITE_API_MODE=mock
|
|
# VITE_EDITION_ID=
|