#!/usr/bin/env bash
# Génère .secrets.env avec des valeurs aléatoires (idempotent : ne réécrit pas si déjà présent).
source "$(dirname "$0")/lib.sh"

if [ -f "$ROOT/.secrets.env" ]; then
  warn ".secrets.env existe déjà — rien à faire (supprime-le pour régénérer)."
  exit 0
fi

log "Génération des secrets…"
umask 077
cat > "$ROOT/.secrets.env" <<EOF
PG_PASS=$(openssl rand -hex 16)
SECRET_KEY=$(openssl rand -base64 48 | tr -d '\n/+=' | head -c 50)
GARAGE_RPC=$(openssl rand -hex 32)
GARAGE_ADMIN_TOKEN=$(openssl rand -hex 24)
GK_ID=GK$(openssl rand -hex 12)
GK_SECRET=$(openssl rand -hex 32)
EOF
ok ".secrets.env généré (mode 600)."