7544760c34
- backend_config: einziges Profil 'prod' (API + Keycloak 192.168.1.9); HL_BACKEND-Weiche/usbReverse entfernt -> kein versehentliches localhost/Dev-Routing - smoke_test_api: BackendConfig.prod statt entferntem .localDev Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
54 lines
2.1 KiB
Dart
54 lines
2.1 KiB
Dart
/// Endpoint-Konfiguration für das Rust-Backend.
|
|
///
|
|
/// Produktiv-Setup: Backend und Keycloak laufen auf dem Host `192.168.1.9`.
|
|
/// Es gibt bewusst KEINE Dev-/localhost-/Tunnel-Profile und keine
|
|
/// `HL_BACKEND`-Umschaltung mehr — die App zeigt immer auf Prod. So kann kein
|
|
/// Build versehentlich auf `localhost` oder eine Dev-IP zeigen.
|
|
class BackendConfig {
|
|
const BackendConfig({
|
|
required this.apiBaseUrl,
|
|
required this.keycloakIssuerUrl,
|
|
required this.keycloakClientId,
|
|
required this.keycloakRedirectUrl,
|
|
});
|
|
|
|
/// Basis-URL der Rust-API (kein abschließender Slash).
|
|
final String apiBaseUrl;
|
|
|
|
/// Realm-Issuer ohne `/.well-known/...`-Suffix —
|
|
/// `flutter_appauth` hängt das selbst an für die Discovery.
|
|
/// Beispiel: `http://192.168.1.9:8080/realms/holzleitner`.
|
|
///
|
|
/// **Achtung:** Keycloak prägt das `iss`-Claim aus dem Hostnamen
|
|
/// dieser URL. Das Backend erwartet exakt diesen String als
|
|
/// `issuer_url`. Mismatch → 401 mit `invalid issuer`.
|
|
final String keycloakIssuerUrl;
|
|
|
|
/// Token-Endpoint des Realms — abgeleitet aus dem Issuer.
|
|
String get keycloakTokenEndpoint =>
|
|
'$keycloakIssuerUrl/protocol/openid-connect/token';
|
|
|
|
/// Public-Client-Id (entspricht der `aud` im Backend-Token).
|
|
final String keycloakClientId;
|
|
|
|
/// Custom-Scheme-Redirect, das in Keycloak als
|
|
/// `holzleitner://oauth2redirect` whitelisted ist. Muss mit dem
|
|
/// `appAuthRedirectScheme` in `android/app/build.gradle.kts` und
|
|
/// dem `CFBundleURLSchemes`-Eintrag in `ios/Runner/Info.plist`
|
|
/// matchen.
|
|
final String keycloakRedirectUrl;
|
|
|
|
/// Produktiv-Konfiguration — einzige Quelle der Wahrheit.
|
|
static const BackendConfig prod = BackendConfig(
|
|
apiBaseUrl: 'http://192.168.1.9:3000',
|
|
keycloakIssuerUrl: 'http://192.168.1.9:8080/realms/holzleitner',
|
|
keycloakClientId: 'holzleitner-app',
|
|
keycloakRedirectUrl: 'holzleitner://oauth2redirect',
|
|
);
|
|
|
|
/// Aktive Konfiguration. Früher per `--dart-define=HL_BACKEND` zwischen
|
|
/// Dev-Profilen (usb-Tunnel / LAN-IP) umschaltbar — entfernt. Das Flag wird
|
|
/// jetzt ignoriert; es zählt immer [prod].
|
|
static const BackendConfig fromEnvironment = prod;
|
|
}
|