Variables & secrets

# .env.local (JAMAIS commité, dans .gitignore)
NEXT_PUBLIC_SUPABASE_URL=https://xyz.supabase.co
NEXT_PUBLIC_SUPABASE_ANON_KEY=eyJ...
SUPABASE_SERVICE_ROLE_KEY=eyJ...secret...
STRIPE_SECRET_KEY=sk_live_...
STRIPE_WEBHOOK_SECRET=whsec_...

# .gitignore - vérifier que .env est ignoré
.env
.env.local
.env.production
.env*.local

# Les secrets sont injectés via la syntaxe :
# ${{ secrets.NOM_DU_SECRET }}

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      - name: Deploy
        uses: cloudflare/wrangler-action@v3
        with:
          apiToken: ${{ secrets.CLOUDFLARE_API_TOKEN }}
          accountId: ${{ secrets.CLOUDFLARE_ACCOUNT_ID }}

      - name: Notify
        run: echo "Deployed with token ${{ secrets.CLOUDFLARE_API_TOKEN }}"
        # Le token est masqué dans les logs : ***

# GitHub distingue 2 types :

# VARIABLES (Settings > Secrets > Variables)
# - Valeurs NON sensibles
# - Visibles dans les logs
# - Accessibles via : vars.NOM
# Exemples : NODE_VERSION, PROJECT_NAME

# SECRETS (Settings > Secrets)
# - Valeurs SENSIBLES (chiffrées)
# - Masquées dans les logs (remplacées par ***)
# - Accessibles via : secrets.NOM
# Exemples : API_TOKEN, DATABASE_URL

# Utiliser les deux dans un workflow :
jobs:
  build:
    runs-on: ubuntu-latest
    env:
      NODE_ENV: production
      PROJECT: ${{ vars.PROJECT_NAME }}       # Variable
    steps:
      - run: npm run build
        env:
          DATABASE_URL: ${{ secrets.DATABASE_URL }}   # Secret

# Utiliser un environnement dans un workflow :
jobs:
  deploy-production:
    runs-on: ubuntu-latest
    environment: production     # Utilise les secrets de "production"
    steps:
      - uses: actions/checkout@v4
      - run: npm run deploy
        env:
          API_URL: ${{ vars.API_URL }}         # Variable de l'env "production"
          API_KEY: ${{ secrets.API_KEY }}       # Secret de l'env "production"

  deploy-staging:
    runs-on: ubuntu-latest
    environment: staging        # Utilise les secrets de "staging"
    steps:
      - uses: actions/checkout@v4
      - run: npm run deploy
        env:
          API_URL: ${{ vars.API_URL }}         # Variable de l'env "staging"
          API_KEY: ${{ secrets.API_KEY }}       # Secret de l'env "staging"

# Cloudflare Pages a aussi ses propres variables d'environnement :
# Dashboard > Workers & Pages > ton projet > Settings > Environment variables

# Tu peux définir des variables pour :
# - Production (branche main)
# - Preview (toutes les autres branches)

# Variables courantes :
# NEXT_PUBLIC_SUPABASE_URL
# NEXT_PUBLIC_SUPABASE_ANON_KEY
# NEXT_PUBLIC_STRIPE_PUBLISHABLE_KEY

# Les variables sensibles côté serveur :
# SUPABASE_SERVICE_ROLE_KEY
# STRIPE_SECRET_KEY
# STRIPE_WEBHOOK_SECRET