mirror of
https://github.com/R0m1k3/Socialflow.git
synced 2026-10-12 01:36:54 +02:00
Claude
d7f002a64f
Un jeton de page collé à la main meurt au bout de 60 jours — ou du jour au lendemain si le mot de passe change, si le compte perd son rôle d'admin ou si Meta révoque l'autorisation — et on ne l'apprenait qu'à la première publication en échec : le contrôle quotidien existant se contentait de marquer la page « expired ». On reprend la chaîne recommandée par Meta, comme dans PleinR : autorisation OAuth, échange du code contre un jeton utilisateur longue durée (~60 j), puis dérivation des jetons de page — qui n'expirent pas. Le jeton utilisateur est conservé chiffré sur chaque page : c'est lui qui permet au TokenManager de régénérer un jeton révoqué sans intervention humaine, et de se prolonger lui-même avant échéance. - facebook_config : App ID / App Secret de l'application, saisis dans les paramètres (chiffrés en base) ou par variables d'environnement. - /api/facebook : configuration, connexion OAuth, callback qui crée ou met à jour les pages, contrôle d'une page à la demande, contrôle global. - TokenManager : /debug_token pour connaître l'état réel du jeton, puis renouvellement automatique 15 jours avant l'échéance ou dès révocation ; repli sur le contrôle historique tant que l'application n'est pas configurée ou si Facebook est injoignable, pour ne pas passer l'UI au rouge sur une panne réseau. Le cron passe à deux fois par jour. - Les comptes Instagram professionnels rattachés à une page reçoivent le même traitement, puisqu'ils publient avec le jeton de cette page. - L'UI montre l'état constaté (jeton valide, bientôt expiré, révoqué), l'erreur à corriger et un bouton de contrôle immédiat ; un bandeau signale les pages à reconnecter. - /api/pages ne renvoie plus aucun jeton au navigateur, seulement un indicateur de renouvellement automatique. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01Qns6Gcpd95bCHWUxySh4Ew
101 lines
3.7 KiB
Bash
101 lines
3.7 KiB
Bash
# Configuration de la base de données PostgreSQL
|
|
PGDATABASE=socialflow
|
|
PGUSER=socialflow
|
|
PGPASSWORD=changeme
|
|
PGPORT=4523
|
|
PGHOST=postgres
|
|
|
|
# URL de connexion complète (générée automatiquement dans Docker)
|
|
DATABASE_URL=postgresql://socialflow:changeme@postgres:4523/socialflow
|
|
|
|
# Configuration de l'application
|
|
PORT=5555
|
|
NODE_ENV=production
|
|
APP_URL=http://localhost:5555
|
|
|
|
# Clé secrète pour les sessions (CHANGEZ CETTE VALEUR)
|
|
SESSION_SECRET=your-secret-key-change-me-to-random-string
|
|
|
|
# Clé de chiffrement pour les tokens Facebook/Instagram (OBLIGATOIRE en production)
|
|
# Générer avec: openssl rand -hex 32
|
|
ENCRYPTION_KEY=your-32-byte-hex-key-here
|
|
|
|
# Clé API OpenRouter pour la génération de texte IA
|
|
# Obtenez votre clé sur https://openrouter.ai/
|
|
OPENROUTER_API_KEY=your-openrouter-api-key-here
|
|
|
|
# Configuration MinIO (stockage des médias, remplace Cloudinary)
|
|
# MINIO_ENDPOINT = URL interne Docker (ex: http://minio:9000)
|
|
# MINIO_PUBLIC_URL = URL publique pour accéder aux fichiers (ex: https://media.example.com)
|
|
MINIO_ENDPOINT=http://minio:9000
|
|
MINIO_PUBLIC_URL=https://media.example.com
|
|
|
|
# ==========================================
|
|
# FACEBOOK (connexion des pages et renouvellement des jetons)
|
|
# ==========================================
|
|
# Identifiants de votre application sur https://developers.facebook.com
|
|
# Ils peuvent aussi être saisis dans l'application (Paramètres → Facebook),
|
|
# ce qui est prioritaire sur ces variables.
|
|
# Sans eux, les jetons de page doivent être collés et remplacés à la main.
|
|
# FACEBOOK_APP_ID=
|
|
# FACEBOOK_APP_SECRET=
|
|
#
|
|
# URI de redirection OAuth à déclarer chez Facebook.
|
|
# Par défaut : ${APP_URL}/api/facebook/callback
|
|
# FACEBOOK_REDIRECT_URI=
|
|
#
|
|
# Permissions demandées à l'autorisation. Défaut : pages_show_list,
|
|
# pages_manage_posts, pages_read_engagement, pages_manage_engagement,
|
|
# read_insights, business_management, instagram_basic, instagram_content_publish
|
|
# FACEBOOK_SCOPES=
|
|
#
|
|
# Version de la Graph API utilisée pour l'OAuth (défaut : v19.0).
|
|
# FACEBOOK_GRAPH_VERSION=
|
|
|
|
# Optionnel: Configuration Instagram API
|
|
# INSTAGRAM_APP_ID=
|
|
# INSTAGRAM_APP_SECRET=
|
|
|
|
# ==========================================
|
|
# TIKTOK (publication des reels)
|
|
# ==========================================
|
|
# Identifiants de votre application sur https://developers.tiktok.com
|
|
# Ils peuvent aussi être saisis dans l'application (Paramètres → TikTok),
|
|
# ce qui est prioritaire sur ces variables.
|
|
# TIKTOK_CLIENT_KEY=
|
|
# TIKTOK_CLIENT_SECRET=
|
|
#
|
|
# URL de redirection OAuth à déclarer chez TikTok.
|
|
# Par défaut : ${APP_URL}/api/tiktok/callback
|
|
# TIKTOK_REDIRECT_URI=
|
|
#
|
|
# Scopes demandés à l'autorisation (défaut : user.info.basic,video.publish).
|
|
# "video.publish" nécessite que l'application ait passé l'audit TikTok ;
|
|
# sans audit, les vidéos publiées restent privées.
|
|
# TIKTOK_SCOPES=
|
|
|
|
# ==========================================
|
|
# MENTIONS LÉGALES
|
|
# ==========================================
|
|
# Affichées sur les pages publiques /terms et /privacy, dont TikTok exige
|
|
# les URLs pour l'audit de l'application développeur.
|
|
#
|
|
# L'identité de la société exploitante est déjà la valeur par défaut : seule
|
|
# l'adresse de contact doit obligatoirement être renseignée ici, le RGPD
|
|
# imposant un point de contact pour l'exercice des droits.
|
|
LEGAL_CONTACT_EMAIL=
|
|
|
|
# Surcharges facultatives (utiles si l'outil est exploité par une autre société)
|
|
# LEGAL_COMPANY_NAME=
|
|
# LEGAL_TRADE_NAME=
|
|
# LEGAL_COMPANY_LEGAL_FORM=
|
|
# LEGAL_COMPANY_RCS=
|
|
# LEGAL_COMPANY_ADDRESS=
|
|
|
|
# ==========================================
|
|
# API EXTERNE
|
|
# ==========================================
|
|
# Clé d'accès pour l'API externe /api/v1/*
|
|
# Générer avec: openssl rand -hex 32
|
|
EXTERNAL_API_KEY=your-secure-random-key-here
|