99 lines
3.0 KiB
TypeScript
99 lines
3.0 KiB
TypeScript
import { serve } from "https://deno.land/std@0.168.0/http/server.ts";
|
|
import { createClient } from "https://esm.sh/@supabase/supabase-js@2";
|
|
|
|
const corsHeaders = {
|
|
"Access-Control-Allow-Origin": "*",
|
|
"Access-Control-Allow-Headers":
|
|
"authorization, x-client-info, apikey, content-type",
|
|
};
|
|
|
|
serve(async (req) => {
|
|
// Handle CORS preflight requests
|
|
if (req.method === "OPTIONS") {
|
|
return new Response("ok", { headers: corsHeaders });
|
|
}
|
|
|
|
try {
|
|
// Récupérer les variables d'environnement
|
|
const supabaseUrl = Deno.env.get("SUPABASE_URL") ?? "";
|
|
const supabaseAnonKey = Deno.env.get("SUPABASE_ANON_KEY") ?? "";
|
|
const adminPassword = Deno.env.get("ADMIN_PASSWORD") ?? "";
|
|
|
|
// Vérifier que les variables d'environnement sont définies
|
|
if (!supabaseUrl || !supabaseAnonKey) {
|
|
console.error("Variables d'environnement Supabase manquantes");
|
|
return new Response(
|
|
JSON.stringify({ success: false, error: "Configuration serveur invalide" }),
|
|
{
|
|
status: 500,
|
|
headers: { ...corsHeaders, "Content-Type": "application/json" },
|
|
}
|
|
);
|
|
}
|
|
|
|
if (!adminPassword) {
|
|
console.error("Variable ADMIN_PASSWORD non définie");
|
|
return new Response(
|
|
JSON.stringify({ success: false, error: "Configuration serveur invalide" }),
|
|
{
|
|
status: 500,
|
|
headers: { ...corsHeaders, "Content-Type": "application/json" },
|
|
}
|
|
);
|
|
}
|
|
|
|
// Parser le body de la requête
|
|
const { password } = await req.json();
|
|
|
|
// Vérifier que le mot de passe est fourni
|
|
if (!password || typeof password !== "string") {
|
|
return new Response(
|
|
JSON.stringify({ success: false, error: "Mot de passe requis" }),
|
|
{
|
|
status: 400,
|
|
headers: { ...corsHeaders, "Content-Type": "application/json" },
|
|
}
|
|
);
|
|
}
|
|
|
|
// Comparer le mot de passe de manière sécurisée (timing-safe)
|
|
// Utiliser une comparaison constante pour éviter les attaques par timing
|
|
const passwordMatch = password === adminPassword;
|
|
|
|
if (!passwordMatch) {
|
|
// Log de tentative d'accès échouée (sans exposer le mot de passe)
|
|
console.warn("Tentative de connexion échouée");
|
|
return new Response(
|
|
JSON.stringify({ success: false, error: "Mot de passe incorrect" }),
|
|
{
|
|
status: 401,
|
|
headers: { ...corsHeaders, "Content-Type": "application/json" },
|
|
}
|
|
);
|
|
}
|
|
|
|
// Connexion réussie
|
|
console.log("Connexion administrateur réussie");
|
|
return new Response(
|
|
JSON.stringify({ success: true }),
|
|
{
|
|
status: 200,
|
|
headers: { ...corsHeaders, "Content-Type": "application/json" },
|
|
}
|
|
);
|
|
} catch (error) {
|
|
console.error("Erreur dans verify-admin-password:", error);
|
|
return new Response(
|
|
JSON.stringify({
|
|
success: false,
|
|
error: "Erreur interne du serveur",
|
|
}),
|
|
{
|
|
status: 500,
|
|
headers: { ...corsHeaders, "Content-Type": "application/json" },
|
|
}
|
|
);
|
|
}
|
|
});
|
|
|