B2BCall Bootstrap
a2898fa566
- packages/database: schema Prisma (users/sessions/roles/permissions/
user_roles/role_permissions/audit_logs/password_reset_tokens), migration
inicial e seed (permissoes+perfis+bootstrap super_admin com senha
aleatoria em FIRST_LOGIN.txt). Decisao de ORM (Prisma) documentada em
docs/ARCHITECTURE.md
- packages/shared: catalogo de permissoes (fonte unica usada por seed e API)
- apps/api: NestJS 11 + Fastify
- autenticacao: Argon2id, access JWT + refresh token opaco com rotacao,
cookies HttpOnly/SameSite=Lax, change/forgot/reset password
- rate limiting progressivo de login via Redis (bloqueio crescente por IP)
- RBAC reforcado no backend (PermissionsGuard), protecao contra
auto-elevacao de privilegio
- auditoria (audit_logs) nas acoes sensiveis, com redacao de segredos
- health checks reais (postgres+redis), swagger desabilitavel, logs
estruturados JSON com request_id de correlacao, filtro global de
excecoes sem vazar erro cru
- infrastructure/docker/api.Dockerfile: build multi-stage do monorepo pnpm
- docker-compose.yml: servico api na rede interna, sem porta publicada
Testado via containers reais: login, /me, refresh, change-password,
rate limit (7 tentativas -> 429), RBAC (nega/permite), bloqueio de
auto-elevacao (403), audit log populado, health checks, lint e testes
unitarios passando.
85 lines
2.9 KiB
Plaintext
85 lines
2.9 KiB
Plaintext
# ============================================================================
|
|
# B2BCall — variáveis de ambiente (exemplo)
|
|
# Copie para `.env` e preencha os valores reais. NUNCA commitar o `.env`.
|
|
# ============================================================================
|
|
|
|
# --- Geral -------------------------------------------------------------
|
|
NODE_ENV=production
|
|
APP_NAME=B2BCall
|
|
APP_URL=http://10.10.32.142
|
|
TZ=America/Sao_Paulo
|
|
PORT=3000
|
|
# Origens permitidas por CORS (separadas por vírgula). Nunca usar "*" — a
|
|
# API usa cookies (credentials: true), que exigem origem explícita.
|
|
ALLOWED_ORIGINS=http://10.10.32.142
|
|
# Swagger/OpenAPI em /api/docs — desabilitar em produção real.
|
|
SWAGGER_ENABLED=true
|
|
|
|
# Modo de simulação do discador: quando true, NENHUMA chamada externa real é
|
|
# originada (usado em dev/testes). Nunca deixar true em produção.
|
|
DIALER_SIMULATION=true
|
|
|
|
# Popular dados de demonstração no seed (nunca true em produção)
|
|
SEED_DEMO_DATA=false
|
|
|
|
# --- PostgreSQL ----------------------------------------------------------
|
|
POSTGRES_HOST=postgres
|
|
POSTGRES_PORT=5432
|
|
POSTGRES_DB=b2bcall
|
|
POSTGRES_USER=b2bcall
|
|
POSTGRES_PASSWORD=CHANGE_ME_STRONG_PASSWORD
|
|
DATABASE_URL=postgresql://b2bcall:CHANGE_ME_STRONG_PASSWORD@postgres:5432/b2bcall?schema=public
|
|
|
|
# Schema separado usado pelo Asterisk Realtime (res_odbc)
|
|
ASTERISK_DB_SCHEMA=asterisk
|
|
|
|
# Host que o container do Asterisk (network_mode: host) usa para alcançar o
|
|
# Postgres — via loopback do host, já que ele não enxerga a rede Docker
|
|
# interna por nome (ver docker-compose.yml e docs/ARCHITECTURE.md).
|
|
ASTERISK_DB_HOST=127.0.0.1
|
|
|
|
# --- Redis -----------------------------------------------------------------
|
|
REDIS_HOST=redis
|
|
REDIS_PORT=6379
|
|
REDIS_PASSWORD=CHANGE_ME_STRONG_PASSWORD
|
|
REDIS_URL=redis://:CHANGE_ME_STRONG_PASSWORD@redis:6379
|
|
|
|
# --- Autenticação / JWT ------------------------------------------------
|
|
JWT_ACCESS_SECRET=CHANGE_ME_RANDOM_64_HEX
|
|
JWT_REFRESH_SECRET=CHANGE_ME_RANDOM_64_HEX
|
|
JWT_ACCESS_TTL=15m
|
|
JWT_REFRESH_TTL=7d
|
|
COOKIE_DOMAIN=
|
|
COOKIE_SECURE=false
|
|
|
|
# Master key para criptografia de segredos (credenciais de trunk) — AES-256-GCM
|
|
SECRETS_MASTER_KEY=CHANGE_ME_RANDOM_32_BYTE_BASE64
|
|
|
|
# --- Rate limiting -----------------------------------------------------
|
|
RATE_LIMIT_LOGIN_MAX=5
|
|
RATE_LIMIT_LOGIN_WINDOW_SECONDS=60
|
|
|
|
# --- Asterisk / AMI / ARI ------------------------------------------------
|
|
ASTERISK_HOST=127.0.0.1
|
|
AMI_PORT=5038
|
|
AMI_USERNAME=b2bcall_ami
|
|
AMI_SECRET=CHANGE_ME_STRONG_PASSWORD
|
|
ARI_PORT=8088
|
|
ARI_USERNAME=b2bcall_ari
|
|
ARI_SECRET=CHANGE_ME_STRONG_PASSWORD
|
|
|
|
# --- SMTP (recuperação de senha, notificações) --------------------------
|
|
SMTP_HOST=
|
|
SMTP_PORT=587
|
|
SMTP_USER=
|
|
SMTP_PASSWORD=
|
|
SMTP_FROM=no-reply@b2bcall.local
|
|
|
|
# --- Observabilidade -----------------------------------------------------
|
|
LOG_LEVEL=info
|
|
METRICS_ENABLED=true
|
|
|
|
# --- Portas expostas pelo Nginx (host) -----------------------------------
|
|
HTTP_PORT=80
|
|
HTTPS_PORT=443
|