AdamThomasandClaude Sonnet 5
82088f3b0c
Retire « constructeur de formulaire » des exclusions du CLAUDE.md (§ 5) — décision explicite prise en conversation. Un formulaire par édition (COORDINATION choisit les champs actifs parmi neuf : email, téléphone, vœux de poste — max 2, vœux d'artiste — un par soir de festival, vœu de compagnon en texte libre, disponibilité/ cotisation déclaratives, photo, commentaire ; nom/prénom toujours collectés) ouvert/fermé à volonté, avec un lien à partager (/inscription, aucun compte requis). Backend : FormTemplate/FormField (migration 0013), quatre nouveaux champs sur Volunteer (photo, companion_wish_note, self_declared_available, willing_to_pay_fee), app/api/forms.py — les deux seuls endpoints publics de toute l'API (GET .../form/public, POST .../form/public/submit), protégés par hCaptcha (app/forms/captcha.py, désactivé sans HCAPTCHA_SECRET_KEY) et un filet de sécurité global par édition (form_submission_limiter). resolve_owned_ids/set_artists/ set_wished_positions déplacés vers app/api/_common.py, partagés avec volunteers.py. Frontend : écran de configuration (/inscriptions) avec lien copiable et bascule ouvert/fermé, formulaire public (/inscription, hors RequireAuth) avec widget hCaptcha chargé dynamiquement, capture photo native (<input capture>), vœux de poste/artiste avec les mêmes règles que le back-end. Réponses du formulaire visibles et éditables depuis la fiche bénévole existante (ConfigVolunteers.tsx). Vérifié : pytest (273 passés), ruff, alembic check, tsc --noEmit, eslint, vite build, smoke (rendu SSR de chaque écran + flux de bout en bout du formulaire en mode démonstration) — tous verts. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
78 lines
2.7 KiB
YAML
78 lines
2.7 KiB
YAML
name: benevoles
|
|
|
|
services:
|
|
db:
|
|
image: postgres:16-alpine
|
|
environment:
|
|
POSTGRES_USER: ${POSTGRES_USER:-benevoles}
|
|
POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:-benevoles}
|
|
POSTGRES_DB: ${POSTGRES_DB:-benevoles}
|
|
ports:
|
|
- "5432:5432"
|
|
volumes:
|
|
- db_data:/var/lib/postgresql/data
|
|
- ./docker/postgres-init:/docker-entrypoint-initdb.d:ro
|
|
healthcheck:
|
|
test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-benevoles}"]
|
|
interval: 5s
|
|
timeout: 5s
|
|
retries: 10
|
|
|
|
backend:
|
|
build: ./backend
|
|
command: uv run uvicorn app.main:app --host 0.0.0.0 --port 8000 --reload
|
|
environment:
|
|
DATABASE_URL: postgresql+psycopg://${POSTGRES_USER:-benevoles}:${POSTGRES_PASSWORD:-benevoles}@db:5432/${POSTGRES_DB:-benevoles}
|
|
TEST_DATABASE_URL: postgresql+psycopg://${POSTGRES_USER:-benevoles}:${POSTGRES_PASSWORD:-benevoles}@db:5432/benevoles_test
|
|
ENVIRONMENT: development
|
|
JWT_SECRET: ${JWT_SECRET:-dev-insecure-secret-change-me-please-32b}
|
|
PUBLIC_BASE_URL: ${PUBLIC_BASE_URL:-http://localhost:5173}
|
|
EMAIL_ENABLED: ${EMAIL_ENABLED:-false}
|
|
SMTP_HOST: ${SMTP_HOST:-}
|
|
SMTP_PORT: ${SMTP_PORT:-587}
|
|
SMTP_USER: ${SMTP_USER:-}
|
|
SMTP_PASSWORD: ${SMTP_PASSWORD:-}
|
|
SMTP_STARTTLS: ${SMTP_STARTTLS:-true}
|
|
SMTP_SSL: ${SMTP_SSL:-false}
|
|
SMTP_FROM: ${SMTP_FROM:-Festival des bénévoles <no-reply@example.test>}
|
|
# Formulaire public d'inscription (app/api/forms.py). Vide en dev ⇒
|
|
# vérification hCaptcha désactivée (voir app/forms/captcha.py).
|
|
HCAPTCHA_SECRET_KEY: ${HCAPTCHA_SECRET_KEY:-}
|
|
TZ: Europe/Paris
|
|
ports:
|
|
- "8000:8000"
|
|
depends_on:
|
|
db:
|
|
condition: service_healthy
|
|
volumes:
|
|
- ./backend:/app
|
|
- venv:/app/.venv
|
|
|
|
frontend:
|
|
build: ./frontend
|
|
command: npm run dev -- --host --port 5173
|
|
environment:
|
|
# mock = jeu de démonstration en mémoire (défaut, aucun backend requis).
|
|
# http = API réelle : renseigner aussi VITE_EDITION_ID (UUID d'une édition
|
|
# existante, p. ex. après `docker compose run --rm backend uv run python -m app.seed`).
|
|
VITE_API_MODE: ${VITE_API_MODE:-mock}
|
|
VITE_EDITION_ID: ${VITE_EDITION_ID:-}
|
|
# Clé de site hCaptcha (publique) : sans elle, le formulaire public
|
|
# d'inscription s'affiche sans vérification anti-robot (voir
|
|
# PublicSignupPage.tsx).
|
|
VITE_HCAPTCHA_SITE_KEY: ${HCAPTCHA_SITE_KEY:-}
|
|
# Cible du proxy `/api` de Vite à l'intérieur du réseau compose.
|
|
VITE_API_TARGET: http://backend:8000
|
|
ports:
|
|
- "5173:5173"
|
|
depends_on:
|
|
- backend
|
|
volumes:
|
|
- ./frontend:/app
|
|
- frontend_node_modules:/app/node_modules
|
|
|
|
volumes:
|
|
db_data:
|
|
venv:
|
|
frontend_node_modules:
|