# =============================================================================
# Flimmer — Selbsthosting mit Docker Compose
#
#   cp .env.example .env      # anpassen, vor allem Passwort und AUTH_SECRET
#   docker compose up -d
#
# Danach läuft Flimmer auf http://localhost:3000. Für den Betrieb hinter einem
# Reverse Proxy (Caddy, Traefik, nginx) APP_URL auf die öffentliche Adresse
# setzen und /api/health als Healthcheck eintragen.
# =============================================================================

services:
  app:
    # Zum Selberbauen: `docker compose build`. Wer ein fertiges Image nutzt,
    # ersetzt `build` durch `image: …`.
    build:
      context: .
      dockerfile: Dockerfile
    image: flimmer:latest
    container_name: flimmer
    restart: unless-stopped
    depends_on:
      db:
        condition: service_healthy
    environment:
      DATABASE_URL: postgresql://${POSTGRES_USER:-flimmer}:${POSTGRES_PASSWORD:?POSTGRES_PASSWORD fehlt in der .env}@db:5432/${POSTGRES_DB:-flimmer}?schema=public
      APP_URL: ${APP_URL:-http://localhost:3000}
      APP_NAME: ${APP_NAME:-Flimmer}
      AUTH_SECRET: ${AUTH_SECRET:?AUTH_SECRET fehlt in der .env}
      DATA_DIR: /app/data
      TZ: ${TZ:-Europe/Berlin}
      ALLOW_REGISTRATION: ${ALLOW_REGISTRATION:-true}

      TMDB_API_KEY: ${TMDB_API_KEY:-}
      TMDB_ACCESS_TOKEN: ${TMDB_ACCESS_TOKEN:-}
      TMDB_LANGUAGE: ${TMDB_LANGUAGE:-de-DE}
      TMDB_REGION: ${TMDB_REGION:-DE}

      ENABLE_SCHEDULER: ${ENABLE_SCHEDULER:-true}
      SYNC_HOUR: ${SYNC_HOUR:-4}
      CRON_SECRET: ${CRON_SECRET:-}

      SMTP_HOST: ${SMTP_HOST:-}
      SMTP_PORT: ${SMTP_PORT:-587}
      SMTP_USER: ${SMTP_USER:-}
      SMTP_PASSWORD: ${SMTP_PASSWORD:-}
      SMTP_SECURE: ${SMTP_SECURE:-false}
      SMTP_FROM: ${SMTP_FROM:-Flimmer <flimmer@localhost>}

      OIDC_ISSUER: ${OIDC_ISSUER:-}
      OIDC_CLIENT_ID: ${OIDC_CLIENT_ID:-}
      OIDC_CLIENT_SECRET: ${OIDC_CLIENT_SECRET:-}
      OIDC_SCOPES: ${OIDC_SCOPES:-openid profile email}
      OIDC_BUTTON_LABEL: ${OIDC_BUTTON_LABEL:-Mit SSO anmelden}
      OIDC_AUTO_REGISTER: ${OIDC_AUTO_REGISTER:-true}
    ports:
      - "${APP_PORT:-3000}:3000"
    volumes:
      # Bild-Cache und sonstige Laufzeitdaten
      - flimmer-data:/app/data

  db:
    image: postgres:17-alpine
    container_name: flimmer-db
    restart: unless-stopped
    environment:
      POSTGRES_USER: ${POSTGRES_USER:-flimmer}
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:?POSTGRES_PASSWORD fehlt in der .env}
      POSTGRES_DB: ${POSTGRES_DB:-flimmer}
      TZ: ${TZ:-Europe/Berlin}
    volumes:
      - flimmer-db:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-flimmer} -d ${POSTGRES_DB:-flimmer}"]
      interval: 10s
      timeout: 5s
      retries: 10
      start_period: 20s

volumes:
  flimmer-data:
  flimmer-db: