B2BCall Bootstrap
6f3d731581
- packages/telephony: cliente AMI proprio sobre TCP puro (sem dependencia de terceiros pouco mantida) + interface TelephonyProvider + AsteriskTelephonyProvider (Originate, Hangup, QueuePause/Add/Remove, QueueStatus, ExtensionState, DeviceState, PJSIPShowEndpoints/Contacts, Reload, runCommand, stream de eventos). Testado contra o Asterisk real — o formato de resposta do Command mudou entre versoes do Asterisk (headers 'Output:' repetidos em vez de 'Response: Follows'/'--END COMMAND--'), corrigido apos inspecionar os bytes crus do protocolo - apps/asterisk-events: worker dedicado a manter a conexao AMI viva, normalizar eventos (Newchannel, DialBegin/End, Hangup, DeviceStateChange, ContactStatus, eventos de fila/agente), persistir ExtensionState no Postgres e publicar em Redis pub/sub para consumo em tempo real. Containerizado, alcanca o Asterisk (host network) via host.docker.internal a partir da rede bridge. Heartbeat no Redis para health check - packages/database: novos modelos Trunk, Extension, ExtensionState (migration aplicada) - packages/shared: secret-crypto.ts (AES-256-GCM para credenciais de trunk e senha SIP em repouso, master key externa ao banco) Testado ponta a ponta: chamada real originada -> eventos normalizados recebidos via Redis SUBSCRIBE, heartbeat renovando no TTL correto.
89 lines
3.2 KiB
Plaintext
89 lines
3.2 KiB
Plaintext
# ============================================================================
|
|
# B2BCall — variáveis de ambiente (exemplo)
|
|
# Copie para `.env` e preencha os valores reais. NUNCA commitar o `.env`.
|
|
# ============================================================================
|
|
|
|
# --- Geral -------------------------------------------------------------
|
|
NODE_ENV=production
|
|
APP_NAME=B2BCall
|
|
APP_URL=http://10.10.32.142
|
|
TZ=America/Sao_Paulo
|
|
PORT=3000
|
|
# Origens permitidas por CORS (separadas por vírgula). Nunca usar "*" — a
|
|
# API usa cookies (credentials: true), que exigem origem explícita.
|
|
ALLOWED_ORIGINS=http://10.10.32.142
|
|
# Swagger/OpenAPI em /api/docs — desabilitar em produção real.
|
|
SWAGGER_ENABLED=true
|
|
|
|
# Modo de simulação do discador: quando true, NENHUMA chamada externa real é
|
|
# originada (usado em dev/testes). Nunca deixar true em produção.
|
|
DIALER_SIMULATION=true
|
|
|
|
# Popular dados de demonstração no seed (nunca true em produção)
|
|
SEED_DEMO_DATA=false
|
|
|
|
# --- PostgreSQL ----------------------------------------------------------
|
|
POSTGRES_HOST=postgres
|
|
POSTGRES_PORT=5432
|
|
POSTGRES_DB=b2bcall
|
|
POSTGRES_USER=b2bcall
|
|
POSTGRES_PASSWORD=CHANGE_ME_STRONG_PASSWORD
|
|
DATABASE_URL=postgresql://b2bcall:CHANGE_ME_STRONG_PASSWORD@postgres:5432/b2bcall?schema=public
|
|
|
|
# Schema separado usado pelo Asterisk Realtime (res_odbc)
|
|
ASTERISK_DB_SCHEMA=asterisk
|
|
|
|
# Host que o container do Asterisk (network_mode: host) usa para alcançar o
|
|
# Postgres — via loopback do host, já que ele não enxerga a rede Docker
|
|
# interna por nome (ver docker-compose.yml e docs/ARCHITECTURE.md).
|
|
ASTERISK_DB_HOST=127.0.0.1
|
|
|
|
# --- Redis -----------------------------------------------------------------
|
|
REDIS_HOST=redis
|
|
REDIS_PORT=6379
|
|
REDIS_PASSWORD=CHANGE_ME_STRONG_PASSWORD
|
|
REDIS_URL=redis://:CHANGE_ME_STRONG_PASSWORD@redis:6379
|
|
|
|
# --- Autenticação / JWT ------------------------------------------------
|
|
JWT_ACCESS_SECRET=CHANGE_ME_RANDOM_64_HEX
|
|
JWT_REFRESH_SECRET=CHANGE_ME_RANDOM_64_HEX
|
|
JWT_ACCESS_TTL=15m
|
|
JWT_REFRESH_TTL=7d
|
|
COOKIE_DOMAIN=
|
|
COOKIE_SECURE=false
|
|
|
|
# Master key para criptografia de segredos (credenciais de trunk) — AES-256-GCM
|
|
SECRETS_MASTER_KEY=CHANGE_ME_RANDOM_32_BYTE_BASE64
|
|
|
|
# --- Rate limiting -----------------------------------------------------
|
|
RATE_LIMIT_LOGIN_MAX=5
|
|
RATE_LIMIT_LOGIN_WINDOW_SECONDS=60
|
|
|
|
# --- Asterisk / AMI / ARI ------------------------------------------------
|
|
# host.docker.internal (mapeado via extra_hosts no docker-compose.yml) —
|
|
# os serviços da aplicação (rede bridge) alcançam o Asterisk (network_mode:
|
|
# host) por aqui, já que "asterisk"/"127.0.0.1" não resolvem entre redes
|
|
# diferentes do Docker (ver docs/ARCHITECTURE.md 3.2.1).
|
|
ASTERISK_HOST=host.docker.internal
|
|
AMI_PORT=5038
|
|
AMI_USERNAME=b2bcall_ami
|
|
AMI_SECRET=CHANGE_ME_STRONG_PASSWORD
|
|
ARI_PORT=8088
|
|
ARI_USERNAME=b2bcall_ari
|
|
ARI_SECRET=CHANGE_ME_STRONG_PASSWORD
|
|
|
|
# --- SMTP (recuperação de senha, notificações) --------------------------
|
|
SMTP_HOST=
|
|
SMTP_PORT=587
|
|
SMTP_USER=
|
|
SMTP_PASSWORD=
|
|
SMTP_FROM=no-reply@b2bcall.local
|
|
|
|
# --- Observabilidade -----------------------------------------------------
|
|
LOG_LEVEL=info
|
|
METRICS_ENABLED=true
|
|
|
|
# --- Portas expostas pelo Nginx (host) -----------------------------------
|
|
HTTP_PORT=80
|
|
HTTPS_PORT=443
|