teecup/app/config.py

"""
Konfigurasjon for TeeCup-API-et.

ADR (åpent spørsmål 1): TeeCup bruker EGNE, uavhengige secrets — den skal ikke
falle tilbake på teeoff sine. Manglende variabel skal feile høyt ved oppstart,
ikke stille bruke en usikker standard.
"""

import os


def _required(name: str) -> str:
    value = os.environ.get(name, "").strip()
    if not value:
        raise RuntimeError(
            f"Miljøvariabelen {name} mangler. TeeCup starter ikke uten den "
            f"(ingen fallback til teeoff sine verdier — se ADR)."
        )
    return value


class Settings:
    # Peker på teecup_db, og bruker RUNTIME-rollen teecup_app (ikke teeoff_admin).
    # Format: postgresql://teecup_app:<passord>@<host>:<port>/teecup_db
    DATABASE_URL: str = _required("TEECUP_DATABASE_URL")

    # Egen sesjons-secret, uavhengig av teeoff.
    SESSION_SECRET: str = _required("TEECUP_SESSION_SECRET")

    DB_POOL_MIN: int = int(os.getenv("TEECUP_DB_POOL_MIN", "2"))
    DB_POOL_MAX: int = int(os.getenv("TEECUP_DB_POOL_MAX", "10"))

    # Ekte autentisering (magic-link + JWT-sesjon). Ikke hemmeligheter --
    # sane defaults, ikke _required.
    SESSION_MAX_AGE_SECONDS: int = int(
        os.getenv("TEECUP_SESSION_MAX_AGE_SECONDS", str(30 * 24 * 3600))
    )
    MAGIC_LINK_MAX_AGE_MINUTES: int = int(os.getenv("TEECUP_MAGIC_LINK_MAX_AGE_MINUTES", "20"))
    MAGIC_LINK_COOLDOWN_SECONDS: int = int(os.getenv("TEECUP_MAGIC_LINK_COOLDOWN_SECONDS", "60"))

    # Logger rå magic-link-token server-side i stedet for å sende e-post.
    # ALDRI på som standard -- må settes eksplisitt, kun for dev/scratch-
    # testing (samme klasse feil som denne runden finnes for å lukke for
    # X-Debug-User-Id-headeren).
    DEV_LOG_MAGIC_LINKS: bool = os.getenv("TEECUP_DEV_LOG_MAGIC_LINKS", "").strip().lower() in (
        "1",
        "true",
        "yes",
    )


settings = Settings()