Secrets management · fullstack.org.ua

fullstack.org.ua

Secrets management · fullstack.org.ua

javascript

const apiUrl = process.env.PAYMENTS_API_URL;
const apiToken = process.env.PAYMENTS_API_TOKEN;

if (!apiUrl) {
  throw new Error("Не задано PAYMENTS_API_URL");
}

if (!apiToken) {
  throw new Error("Не задано PAYMENTS_API_TOKEN");
}

let paymentsUrl;

try {
  paymentsUrl = new URL("/health", apiUrl);
} catch {
  throw new Error("PAYMENTS_API_URL має бути коректним URL");
}

async function checkPaymentsService() {
  const response = await fetch(paymentsUrl, {
    headers: {
      Authorization: `Bearer ${apiToken}`,
      Accept: "application/json"
    }
  });

  if (response.status === 401 || response.status === 403) {
    throw new Error("Сервіс платежів відхилив облікові дані");
  }

  if (!response.ok) {
    throw new Error(`Сервіс платежів повернув HTTP ${response.status}`);
  }

  return response.json();
}

checkPaymentsService()
  .then(() => {
    console.log("Сервіс платежів доступний");
  })
  .catch((error) => {
    // Логуємо лише безпечне повідомлення, не значення токена
    console.error(error.message);
    process.exitCode = 1;
  });