Files
adaptador-planilhas/src/app/api/spreadsheet-adapter/models/route.ts
T
camilafagundesandClaude Opus 5 d43f370359 Health checks reais, cabeçalhos de segurança e Sentry por ambiente
- `/api/health/live` não toca dependência: distingue processo vivo de
  dependência fora do ar. `/api/health/ready` passou a tocar banco, migrations
  pendentes, Redis com PING, bucket com listagem, configuração e modo de job,
  e reporta em `reasons` só o nome do erro — nunca connection string.
- Configuração inválida encerra o processo. Antes o servidor ficava no ar
  respondendo 500 em todas as rotas, inclusive no liveness, enganando o
  orquestrador: pior que não subir.
- CSP, HSTS, Permissions-Policy e COOP, além dos três cabeçalhos que já
  existiam. `unsafe-inline` em script-src é exigência do bootstrap do App
  Router sem nonce; o resto é fechado e connect-src só aceita o próprio host,
  o Supabase do ambiente e o Sentry.
- `onRequestError` registrado: sem esse export os erros de rota e de render
  do servidor não chegavam ao Sentry. O ambiente do evento deriva de
  ADAPTER_ENV, então homologação e produção não se misturam.
- `withSentryConfig` só atua quando organização, projeto e token existem no
  build, para não quebrar build local nem CI.
- `output: "standalone"` para a imagem de runtime.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-10-15 20:38:58 -03:00

41 lines
1.6 KiB
TypeScript

import { NextResponse } from "next/server";
import { errorResponse, requireReady } from "../_lib";
import { createModel, listModels, rejectWorkspaceForgery } from "@/server/spreadsheet-adapter/service";
export const runtime = "nodejs";
export const dynamic = "force-dynamic";
export async function GET() {
try {
const { ctx, deps } = await requireReady("read");
return NextResponse.json({ models: await listModels(deps, ctx) });
} catch (error) {
return errorResponse(error);
}
}
export async function POST(request: Request) {
try {
const { ctx, deps } = await requireReady("upload");
const form = await request.formData();
await rejectWorkspaceForgery(deps, ctx, form.get("workspace_id"));
const file = form.get("file");
if (!(file instanceof File)) return errorResponse(new Error("arquivo"));
const requiredRaw = form.get("requiredColumns");
const model = await createModel(deps, ctx, {
name: String(form.get("name") ?? ""),
filename: file.name,
bytes: Buffer.from(await file.arrayBuffer()),
sheet: form.get("sheet") ? String(form.get("sheet")) : null,
headerRow: Number(form.get("headerRow") ?? 1),
requiredColumns: requiredRaw ? (JSON.parse(String(requiredRaw)) as string[]) : undefined,
});
return NextResponse.json({ model }, { status: 201 });
} catch (error) {
if (error instanceof Error && error.message === "arquivo") {
return NextResponse.json({ error: { code: "EMPTY_FILE", message: "Selecione um arquivo." } }, { status: 400 });
}
return errorResponse(error);
}
}