camilafagundesandClaude Opus 5
d43f370359
- `/api/health/live` não toca dependência: distingue processo vivo de dependência fora do ar. `/api/health/ready` passou a tocar banco, migrations pendentes, Redis com PING, bucket com listagem, configuração e modo de job, e reporta em `reasons` só o nome do erro — nunca connection string. - Configuração inválida encerra o processo. Antes o servidor ficava no ar respondendo 500 em todas as rotas, inclusive no liveness, enganando o orquestrador: pior que não subir. - CSP, HSTS, Permissions-Policy e COOP, além dos três cabeçalhos que já existiam. `unsafe-inline` em script-src é exigência do bootstrap do App Router sem nonce; o resto é fechado e connect-src só aceita o próprio host, o Supabase do ambiente e o Sentry. - `onRequestError` registrado: sem esse export os erros de rota e de render do servidor não chegavam ao Sentry. O ambiente do evento deriva de ADAPTER_ENV, então homologação e produção não se misturam. - `withSentryConfig` só atua quando organização, projeto e token existem no build, para não quebrar build local nem CI. - `output: "standalone"` para a imagem de runtime. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
31 lines
1.1 KiB
TypeScript
31 lines
1.1 KiB
TypeScript
import { NextResponse } from "next/server";
|
|
import { errorResponse, requireReady } from "../_lib";
|
|
import { getSettings, rejectWorkspaceForgery, updateSettings } from "@/server/spreadsheet-adapter/service";
|
|
|
|
export const runtime = "nodejs";
|
|
export const dynamic = "force-dynamic";
|
|
|
|
export async function GET() {
|
|
try {
|
|
const { ctx, deps } = await requireReady("read");
|
|
return NextResponse.json(await getSettings(deps, ctx));
|
|
} catch (error) {
|
|
return errorResponse(error);
|
|
}
|
|
}
|
|
|
|
export async function PATCH(request: Request) {
|
|
try {
|
|
const { ctx, deps } = await requireReady("mutation");
|
|
const body = (await request.json()) as { allowNonAdminModelUpload?: boolean; workspace_id?: string };
|
|
await rejectWorkspaceForgery(deps, ctx, body.workspace_id);
|
|
if (typeof body.allowNonAdminModelUpload !== "boolean") {
|
|
return NextResponse.json({ error: { code: "INVALID_SETTING", message: "Informe o valor da configuração." } }, { status: 400 });
|
|
}
|
|
await updateSettings(deps, ctx, body.allowNonAdminModelUpload);
|
|
return NextResponse.json(await getSettings(deps, ctx));
|
|
} catch (error) {
|
|
return errorResponse(error);
|
|
}
|
|
}
|