Security update

.gitignore

@@ -3,4 +3,5 @@
 bridges.py
 config.json
 config_local.json
-config_old.json
+config_old.json
+configuracion.py

Dockerfile

@@ -8,6 +8,5 @@ RUN pip install --no-cache-dir --upgrade -r /code/requirements.txt
 
 COPY . .
 
-#RUN chmod -R a+w /code/archivos
 
 CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]

autenticacion.py

@@ -1,5 +1,7 @@
 import os
 import socket
+import config_creator
+import configuracion
 
 def local_check():
     hostname = socket.gethostname()
@@ -21,6 +23,7 @@ def defineAmbiente():
         servidor = "sosa" #o "sosa", depende de donde deduciras el tiempo de gpu cuando pruebas en local.
         hora_renovacion = 17
         servicio = "desarrollo"
+        
     else:
         #print("Entorno remoto listo...")        
         llave = os.getenv("llave") #Acceso a HF
@@ -28,5 +31,6 @@ def defineAmbiente():
         print("El servidor remoto es: ", servidor)
         hora_renovacion = os.getenv("hora_renovacion")
         servicio = os.getenv("servicio")
+        config_creator.creaConfigFirestore('firebase_prod')
 
     return llave, servidor, hora_renovacion, servicio

conexion_firebase.py

@@ -4,7 +4,7 @@ from firebase_admin import auth
 from firebase_admin import firestore
 from firebase_admin import credentials
 
-firebase_cred = credentials.Certificate('config.json')
+firebase_cred = credentials.Certificate('archivos/config.json')
 firebase_admin.initialize_app(firebase_cred)
 
 db = firestore.client(database_id='nowme')

config.json

@@ -1,13 +0,0 @@
-{
-  "type": "service_account",
-  "project_id": "nowme-images-dea8a",
-  "private_key_id": "5b80469ffe674a059beba453312ed588c2e6406f",
-  "private_key": "-----BEGIN PRIVATE KEY-----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\ncBgEwYp4liDawuNjz8tgSw==\n-----END PRIVATE KEY-----\n",
-  "client_email": "firebase-adminsdk-fbsvc@nowme-images-dea8a.iam.gserviceaccount.com",
-  "client_id": "107709451350786325129",
-  "auth_uri": "https://accounts.google.com/o/oauth2/auth",
-  "token_uri": "https://oauth2.googleapis.com/token",
-  "auth_provider_x509_cert_url": "https://www.googleapis.com/oauth2/v1/certs",
-  "client_x509_cert_url": "https://www.googleapis.com/robot/v1/metadata/x509/firebase-adminsdk-fbsvc%40nowme-images-dea8a.iam.gserviceaccount.com",
-  "universe_domain": "googleapis.com"
-}

config_creator.py

@@ -0,0 +1,34 @@
+import os
+import json
+
+def creaConfigFirestore(configuracion):
+
+    # Paso 1: Obtener la variable de entorno
+    firestore_config_str = os.getenv(configuracion)
+
+    if firestore_config_str is None:
+        print("Error: La variable de entorno 'configuracion' no está definida.")
+    else:
+        try:
+            # Paso 2: Convertir el string JSON en un diccionario de Python
+            firestore_config_dict = json.loads(firestore_config_str)
+
+            # Paso 3: Definir la ruta COMPLETA del archivo de salida
+            # Esto indica que se debe guardar en la subcarpeta 'code/archivos'
+            ruta_archivo = "archivos/config.json"
+
+            # Paso 4: Asegurarse de que la carpeta de destino exista
+            # os.makedirs() creará la carpeta y sus padres si no existen
+            # El parámetro 'exist_ok=True' evita que falle si la carpeta ya existe
+            os.makedirs(os.path.dirname(ruta_archivo), exist_ok=True)
+
+            # Paso 5: Escribir el diccionario en el archivo en la ruta especificada
+            with open(ruta_archivo, 'w') as archivo_json:
+                json.dump(firestore_config_dict, archivo_json, indent=4)
+            
+            print(f"Archivo '{ruta_archivo}' creado exitosamente.")
+
+        except json.JSONDecodeError as e:
+            print(f"Error: El contenido de la variable de entorno no es un JSON válido. Detalles: {e}")
+        except IOError as e:
+            print(f"Error al escribir en el archivo: {e}")