# Configuration UnionFlow Client - Profil Développement
# Ce fichier est chargé automatiquement quand le profil 'dev' est actif

# Configuration logging pour développement
quarkus.log.category."dev.lions.unionflow".level=DEBUG
quarkus.log.category."jakarta.faces".level=INFO
quarkus.log.category."org.apache.myfaces".level=INFO
quarkus.log.category."org.primefaces".level=INFO

# Hot reload
quarkus.live-reload.instrumentation=true

# Configuration Keycloak pour développement LOCAL
%dev.quarkus.oidc.enabled=true

# Configuration pour Keycloak local sur http://localhost:8180
%dev.quarkus.oidc.auth-server-url=http://localhost:8180/realms/unionflow
%dev.quarkus.oidc.client-id=unionflow-client

# SÉCURITÉ: TLS verification désactivée UNIQUEMENT pour Keycloak local HTTP
# En production, toujours utiliser HTTPS avec tls.verification=required
%dev.quarkus.oidc.tls.verification=none

%dev.quarkus.oidc.authentication.redirect-path=/auth/callback
%dev.quarkus.oidc.authentication.restore-path-after-redirect=true
%dev.quarkus.oidc.authentication.scopes=openid,profile,email,roles
%dev.quarkus.oidc.token.issuer=any

# Secret Keycloak pour développement
# SÉCURITÉ: En dev local, on peut utiliser un secret par défaut pour faciliter le développement
# En production, utilisez TOUJOURS une variable d'environnement
%dev.quarkus.oidc.credentials.secret=P18Mw0uNVzSPeI4P0fymD18r2oxiejw4

# Configuration Backend pour dev local
%dev.unionflow.backend.url=http://localhost:8085

# Logging OIDC pour debug
# INFO pour éviter de bloquer l'event-loop (écritures console DEBUG sur Windows)
%dev.quarkus.log.category."io.quarkus.oidc".level=INFO
%dev.quarkus.log.category."io.vertx.ext.auth.oidc".level=INFO
%dev.quarkus.log.category."io.quarkus.security".level=INFO
