# syntax=docker/dockerfile:1

FROM node:22.23.2-alpine3.24 AS base
RUN corepack enable
WORKDIR /app

# --- Dependencies -----------------------------------------------------------
FROM base AS deps
COPY package.json pnpm-lock.yaml pnpm-workspace.yaml ./
# --ignore-scripts: postinstall generiert die Prisma-Clients aus
# prisma/schema.prisma + scripts/ — in dieser Stage noch nicht vorhanden
# (erst "COPY . ." im builder-Stage unten). Die build-Stage generiert ueber
# "pnpm build" ohnehin beide Client-Varianten, s.u.
RUN pnpm install --frozen-lockfile --ignore-scripts

# --- Build --------------------------------------------------------------
FROM base AS builder
COPY --from=deps /app/node_modules ./node_modules
COPY . .
# DATABASE_URL wird zur Build-Zeit nicht benoetigt (Prisma generate braucht
# keine Live-Verbindung), muss aber gesetzt sein, damit prisma.config.ts
# (laedt selbst kein .env im Image) nicht wegen einer fehlenden URL abbricht.
ENV DATABASE_URL="postgresql://placeholder:placeholder@localhost:5432/placeholder"
# Generiert intern beide Prisma-Client-Varianten (Postgres + MySQL, siehe
# scripts/generate-prisma-clients.mjs) und baut danach die Next.js-App — ein
# einzelnes Image, das per DATABASE_PROVIDER zur Laufzeit zwischen beiden
# Datenbanken wechseln kann, siehe lib/prisma.ts.
RUN pnpm build

# --- Migrator ---------------------------------------------------------------
# Eigenstaendige, schlanke Stage nur fuer den Kubernetes-Migrations-Job
# (k8s/04-migrate-job.yaml): "prisma migrate deploy" + "prisma db seed"
# brauchen nur die Prisma-CLI, tsx und die paar Laufzeit-Pakete, die
# prisma/seed.ts importiert — NICHT next/react/sharp/stripe/alle
# devDependencies, die im vollen builder-Stage (oben) noch mit drin sind.
# Frueher wurde builder direkt als Migrations-Image gebaut; dessen
# node_modules-Layer wurde beim Push an die (hinter Cloudflare liegende,
# ~100 MB Limit pro Layer) Gitea-Registry mit "413 Payload Too Large"
# abgewiesen. Eigene, minimale Paketliste statt "pnpm install" gegen das
# volle package.json, damit next/react/sharp erst gar nicht installiert
# werden.
FROM base AS migrator
# pnpm-workspace.yaml zuerst kopieren: pnpm v11 blockt Postinstall-Skripte
# (u.a. @prisma/engines, laedt die Schema-Engine-Binary fuer "migrate
# deploy") standardmaessig, ausser sie sind per "allowBuilds" in dieser
# Datei freigegeben. Ohne die Datei an dieser Stelle liefe "pnpm add" gegen
# ein Verzeichnis ohne jede Allowlist und wuerde die Skripte ignorieren
# ([ERR_PNPM_IGNORED_BUILDS]) -> Schema Engine fehlt -> "migrate deploy"
# schlaegt mit E_CANNOT_RESOLVE_VERSION fehl.
COPY pnpm-workspace.yaml ./
RUN pnpm add --save-prod \
  prisma@^7.9.1 tsx@^4 bcryptjs@^3.0.3 \
  @prisma/client@^7.9.1 @prisma/adapter-pg@^7.9.1 \
  @prisma/adapter-mariadb@^7.9.1 mariadb@^3.5.3
COPY prisma.config.ts ./
COPY prisma ./prisma
COPY scripts ./scripts
COPY src/lib/db-adapter.ts ./src/lib/db-adapter.ts
COPY src/lib/password-breach-check.ts ./src/lib/password-breach-check.ts
COPY --from=builder /app/src/generated ./src/generated
# Nur fuer scripts/prisma-provider.mjs (schreibt die provider-Zeile passend
# zu DATABASE_PROVIDER) und damit prisma.config.ts nicht wegen einer
# fehlenden URL abbricht, wenn versehentlich ohne echtes DATABASE_URL
# aufgerufen — die K8s-Job-Umgebung (04-migrate-job.yaml) setzt die echte
# DATABASE_URL zur Laufzeit ueber das Secret.
ENV DATABASE_URL="postgresql://placeholder:placeholder@localhost:5432/placeholder"
CMD ["sh", "-c", "node scripts/prisma-provider.mjs && npx prisma migrate deploy && npx prisma db seed"]

# --- Runtime --------------------------------------------------------------
FROM base AS runner
ENV NODE_ENV=production
RUN addgroup --system --gid 1001 nodejs \
  && adduser --system --uid 1001 nextjs

COPY --from=builder /app/public ./public
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
COPY --from=builder /app/prisma ./prisma

USER nextjs
EXPOSE 3000
ENV PORT=3000
ENV HOSTNAME="0.0.0.0"

CMD ["node", "server.js"]