agw
4274047158
/podcast viser familiens podcasts (Slægtens Stemmer) med afspiller og en abonnér-knap til Apple Podcasts, Overcast, Pocket Casts og AntennaPod. Podcast- apps kan ikke logge ind med Authentik, så hver lytter får sin egen hemmelige nøgle i adressen (/podcast/<nøgle>/<show>.xml); mp3-filer og omslag ligger under samme nøgle. En nøgle kan trækkes tilbage i /admin/podcast uden at de andre mærker det, og admin ser hvem der henter hvad. Episoder kan ligge som kladde: så ses de kun af administratorer, også i deres eget feed, indtil de udgives fra admin-siden. Adgang: gruppen PODCAST_GROUP (standard Familie) og admins. Forsiden får et kort, når der er episoder. Data ligger i DATA/podcast/ og kommer aldrig i git. mutagen læser varigheden. Claude-Session: https://claude.ai/code/session_012LCTmU2ewo8tnM1dByYAoG
118 lines
6.6 KiB
Python
118 lines
6.6 KiB
Python
"""Konfiguration (env) + konstanter for portalen."""
|
|
import os
|
|
from pathlib import Path
|
|
|
|
BASE = Path(__file__).resolve().parent
|
|
DATA = Path(os.environ.get("PORTAL_DATA", "/opt/portal/data"))
|
|
DATA.mkdir(parents=True, exist_ok=True)
|
|
|
|
AUTHENTIK = os.environ["AUTHENTIK_BASE"].rstrip("/")
|
|
CLIENT_ID = os.environ["OIDC_CLIENT_ID"]
|
|
CLIENT_SECRET = os.environ["OIDC_CLIENT_SECRET"]
|
|
API_TOKEN = os.environ["AUTHENTIK_API_TOKEN"]
|
|
SECRET_KEY = os.environ["SESSION_SECRET"]
|
|
REDIRECT_URI = os.environ.get("OIDC_REDIRECT_URI", "https://weircon.dk/auth/callback")
|
|
ADMIN_GROUP = os.environ.get("ADMIN_GROUP", "authentik Admins")
|
|
# Hvem der må høre familiens podcasts (/podcast); admins kan altid.
|
|
PODCAST_GROUP = os.environ.get("PODCAST_GROUP", "Familie")
|
|
|
|
MATOMO_BASE = os.environ.get("MATOMO_BASE", "https://matomo.weircon.dk").rstrip("/")
|
|
MATOMO_TOKEN = os.environ.get("MATOMO_TOKEN", "")
|
|
MATOMO_SITE = os.environ.get("MATOMO_SITE", "2")
|
|
RP_BASE_URL = os.environ.get("RP_BASE_URL", "https://rp.weircon.dk").rstrip("/")
|
|
RP_API_KEY = os.environ.get("RP_API_KEY", "")
|
|
ASSETS_VERSION_URL = os.environ.get("ASSETS_VERSION_URL", "https://assets.weircon.dk/VERSION")
|
|
GEOIP_DB = os.environ.get("GEOIP_DB", str(DATA / "dbip-country.mmdb"))
|
|
GITHUB_TOKEN = os.environ.get("GITHUB_TOKEN", "") # valgfri: hæver GitHub-rate-limit 60→5000/t
|
|
NTFY_URL = os.environ.get("NTFY_URL", "") # fx https://ntfy.weircon.dk
|
|
NTFY_TOPIC = os.environ.get("NTFY_TOPIC", "ops")
|
|
NTFY_TOKEN = os.environ.get("NTFY_TOKEN", "") # tk_… publish-token
|
|
DISCO_BASE_URL = os.environ.get("DISCO_BASE_URL", "") # DiscoPanel Connect-RPC
|
|
DISCO_API_TOKEN = os.environ.get("DISCO_API_TOKEN", "")
|
|
DISCO_PANEL_URL = os.environ.get("DISCO_PANEL_URL", "") # bruger-vendt panel-URL til forsiden
|
|
|
|
USERPREFS = DATA / "userprefs.json"
|
|
IP_LABELS_LOCAL = DATA / "ip_labels.json"
|
|
IP_LABELS_REMOTE = os.environ.get("IP_LABELS_REMOTE", "")
|
|
SETTINGS_PATH = DATA / "settings.json"
|
|
MCP_REGISTRY = DATA / "mcp_registry.json"
|
|
MCP_SELF_URL = os.environ.get("MCP_SELF_URL", "https://weircon.dk/mcp")
|
|
|
|
# ---- Medie-oprydning (Emby + Sonarr/Radarr) ----
|
|
EMBY_URL = os.environ.get("EMBY_URL", "").rstrip("/")
|
|
EMBY_API_KEY = os.environ.get("EMBY_API_KEY", "")
|
|
RADARR_URL = os.environ.get("RADARR_URL", "").rstrip("/")
|
|
RADARR_API_KEY = os.environ.get("RADARR_API_KEY", "")
|
|
SONARR_URL = os.environ.get("SONARR_URL", "").rstrip("/")
|
|
SONARR_API_KEY = os.environ.get("SONARR_API_KEY", "")
|
|
NTFY_MEDIA_TOPIC = os.environ.get("NTFY_MEDIA_TOPIC", "media")
|
|
MEDIA_STATE_PATH = DATA / "media_state.json"
|
|
MEDIA_SETTINGS_PATH = DATA / "media_settings.json"
|
|
# Standardindstillinger — kan redigeres i /admin/media:
|
|
MEDIA_DEFAULTS = {
|
|
"enabled": False, # dry-run indtil du selv slår sletning til
|
|
"age_days": 90, # tilføjet for mindst så længe siden
|
|
"grace_days": 14, # "på vej ud"-vindue før sletning
|
|
"disk_throttle": True, # slet kun når lageret er over disk_high %
|
|
"disk_high": 85, # start sletning over denne fyldningsgrad
|
|
"disk_low": 80, # stop igen når under denne
|
|
"do_movies": True,
|
|
"do_series": True,
|
|
}
|
|
|
|
# ---- YouTube offline (yt-dlp + Emby) ----
|
|
YT_DOWNLOAD_DIR = os.environ.get("YT_DOWNLOAD_DIR", "/media/yt-offline")
|
|
YT_DLP_BIN = os.environ.get("YT_DLP_BIN", "/usr/local/bin/yt-dlp")
|
|
YT_STATE_PATH = DATA / "yt_state.json"
|
|
YT_SETTINGS_PATH = DATA / "yt_settings.json"
|
|
# Standardindstillinger - kan redigeres i /admin/yt:
|
|
YT_DEFAULTS = {
|
|
"enabled": True, # slet sete videoer automatisk
|
|
"grace_days": 7, # dage fra markeret-som-set til sletning
|
|
# H.264 foretrukket: medieserverens Pascal-GPU kan ikke afkode AV1, og AV1 kan
|
|
# mange afspillere slet ikke offline. Falder tilbage til alt-andet hvis
|
|
# YouTube ikke har H.264 i den oenskede oploesning.
|
|
"quality": "bestvideo[vcodec^=avc1][height<=1080]+bestaudio[acodec^=mp4a]/bestvideo[vcodec^=avc1][height<=1080]+bestaudio/best[vcodec^=avc1][height<=1080]/bestvideo[height<=1080]+bestaudio/best",
|
|
"sponsorblock": True, # klip sponsorater ud, behold resten som kapitler
|
|
"subtitles": True, # rigtige undertekster, ellers YouTubes automatiske
|
|
"sub_langs": "da,en,-live_chat",
|
|
"metadata": True, # titel/kanal/dato + miniature + kapitler i filen
|
|
"library_name": "YouTube",
|
|
}
|
|
|
|
GROUP_ORDER = {n: i for i, n in enumerate(
|
|
["Home", "Familie", "Medie", "Social", "AI", "Office", "Finans", "dev", "game", "Admin"])}
|
|
|
|
ADMIN_MODULES = [
|
|
{"key": "ip-labels", "title": "IP → label & land", "icon": "🌍",
|
|
"desc": "Mærk kendte IP-adresser (netværk/land) i statistikken."},
|
|
{"key": "cookies", "title": "Cookie-tekster", "icon": "🍪",
|
|
"desc": "Teksten på cookie-banneret og /cookies-siden."},
|
|
{"key": "stats", "title": "Statistik", "icon": "📊",
|
|
"desc": "Hurtigt overblik fra Matomo."},
|
|
{"key": "apps", "title": "App-beskrivelser & grupper", "icon": "🧩",
|
|
"desc": "Rediger beskrivelse og gruppe på dine Authentik-apps."},
|
|
{"key": "ops", "title": "Drift / egress", "icon": "🛰️",
|
|
"desc": "Static-assets-version + random-proxy egress, rollover & inflight."},
|
|
{"key": "users", "title": "Brugere", "icon": "👤",
|
|
"desc": "Opret og administrér brugere + adgang (via grupper)."},
|
|
{"key": "invitations", "title": "Invitationer", "icon": "✉️",
|
|
"desc": "Lav et invitationslink med gruppe og udløbstid. Modtageren opretter selv sit login."},
|
|
{"key": "groups", "title": "Grupper", "icon": "👥",
|
|
"desc": "Grupper og medlemmer — styrer hvilke services brugere har adgang til."},
|
|
{"key": "access", "title": "Adgang til services", "icon": "🔐",
|
|
"desc": "Hvilke brugere og grupper kan tilgå hver enkelt service."},
|
|
{"key": "media", "title": "Medie-oprydning", "icon": "🎬",
|
|
"desc": "Slet aldrig-set film & serier automatisk — med karens, behold-liste og ntfy."},
|
|
{"key": "yt", "title": "YouTube offline", "icon": "📺",
|
|
"desc": "Hent YouTube-videoer til Emby - og slet dem igen naar de er set."},
|
|
{"key": "secrets", "title": "Hemmeligheder til Claude", "icon": "🔏",
|
|
"desc": "Giv et token eller kodeord til serveren krypteret, uden at skrive det i chatten."},
|
|
{"key": "podcast", "title": "Podcast", "icon": "🎙️",
|
|
"desc": "Slægtens Stemmer: udgiv kladder og se/træk lytternes personlige feed-adresser tilbage."},
|
|
{"key": "claude-login", "title": "Claude-login", "icon": "🤖",
|
|
"desc": "Log Claude på serveren ind igen fra telefonen, uden terminal."},
|
|
{"key": "mcp-keys", "title": "MCP-nøgler", "icon": "🔑",
|
|
"desc": "Opret og se API-nøgler til alle MCP-servere (crawlkit, Gitea, HA, Paperless, portal)."},
|
|
]
|