// Client Supabase service_role, partagé entre les Edge Functions du projet.
//
// SUPABASE_URL et SUPABASE_SERVICE_ROLE_KEY sont injectées automatiquement
// par le runtime Supabase Edge Functions dans chaque fonction déployée (pas
// besoin de les définir soi-même via `supabase secrets set`) — cf. doc
// Supabase "Edge Functions > Environment variables". En local
// (`supabase functions serve`), elles sont également injectées à partir du
// projet local.
//
// ⚠️ Ce client ne doit JAMAIS être exposé côté front (cf. CLAUDE.md :
// "Ne jamais exposer la service_role key côté client"). Il ne doit exister
// que dans ces Edge Functions, exécutées côté serveur par construction.
import {
  createClient,
  type SupabaseClient,
} from "npm:@supabase/supabase-js@2";

let cachedClient: SupabaseClient | null = null;

export function getSupabaseAdmin(): SupabaseClient {
  if (cachedClient) return cachedClient;

  const url = Deno.env.get("SUPABASE_URL");
  const serviceRoleKey = Deno.env.get("SUPABASE_SERVICE_ROLE_KEY");

  if (!url || !serviceRoleKey) {
    throw new Error(
      "SUPABASE_URL / SUPABASE_SERVICE_ROLE_KEY manquantes dans l'environnement de l'Edge Function."
    );
  }

  cachedClient = createClient(url, serviceRoleKey, {
    auth: { persistSession: false },
  });
  return cachedClient;
}

/** Nom du bucket Storage des photos. Même variable que côté front
 * (.env.example : SUPABASE_STORAGE_BUCKET), à définir comme secret de
 * fonction ; valeur de repli alignée sur la migration
 * 20260915120400_storage_event_photos_policies.sql. */
export function getStorageBucket(): string {
  return Deno.env.get("SUPABASE_STORAGE_BUCKET") ?? "event-photos";
}