# .env
ALLOWED_EMAIL=myemail@gmail.com

# 콜백에서 이메일 체크
if user_email != os.getenv("ALLOWED_EMAIL"):
    raise HTTPException(403, "Access denied")

response.set_cookie(
    key="access_token",
    value=token,
    httponly=True,   # JS에서 접근 불가 (XSS 방지)
    secure=True,     # HTTPS에서만 전송
    samesite="lax"   # CSRF 방지
)

from fastapi import Depends

async def get_current_user(request: Request):
    token = request.cookies.get("access_token")
    if not token:
        raise HTTPException(401)
    return verify_token(token)

@app.get("/api/docs/tree")
async def get_tree(user=Depends(get_current_user)):
    return {"tree": build_tree()}

# 원인: SessionMiddleware의 https_only 설정
# localhost(HTTP)에서 쿠키가 전송되지 않음

# 해결: 개발 환경에서 https_only=False
app.add_middleware(
    SessionMiddleware,
    secret_key=settings.JWT_SECRET_KEY,
    same_site="lax",
    https_only=False,  # 로컬 개발 시
)

import git

def clone_or_pull():
    repo_url = f"https://{PAT}@github.com/{GITHUB_REPO}.git"
    if os.path.exists(DOCS_DIR):
        repo = git.Repo(DOCS_DIR)
        repo.remotes.origin.pull()
    else:
        git.Repo.clone_from(repo_url, DOCS_DIR, depth=1)

import hmac, hashlib
from fastapi import BackgroundTasks

def verify_signature(payload: bytes, signature: str, secret: str) -> bool:
    expected = "sha256=" + hmac.new(
        secret.encode(), payload, hashlib.sha256
    ).hexdigest()
    return hmac.compare_digest(expected, signature)

@app.post("/webhook/github")
async def webhook(request: Request, background_tasks: BackgroundTasks):
    payload = await request.body()
    signature = request.headers.get("X-Hub-Signature-256", "")

    if not verify_signature(payload, signature, WEBHOOK_SECRET):
        raise HTTPException(403)

    background_tasks.add_task(sync_and_reindex)
    return {"status": "accepted"}  # 즉시 200 응답

def get_doc_tree(base_dir: str) -> dict:
    """디렉토리 구조를 JSON 트리로 변환. .md 파일만 대상."""
    tree = {}
    for path in Path(base_dir).rglob("*.md"):
        relative = path.relative_to(base_dir)
        # path traversal 방어: .. 포함된 경로 거부
        if ".." in str(relative):
            continue
        # 트리 구조 생성
        ...
    return tree

from langchain.text_splitter import RecursiveCharacterTextSplitter

splitter = RecursiveCharacterTextSplitter(
    chunk_size=1000,
    chunk_overlap=200,
    separators=["## ", "### ", "\n\n", "\n"]
)

system_prompt = """
당신은 학습 노트 검색 도우미입니다.
주어진 문서 내용만을 기반으로 답변하세요.
문서에 없는 내용은 "해당 내용을 찾을 수 없습니다"라고 답하세요.
"""

import chromadb

client = chromadb.PersistentClient(path="./data/chroma")
collection = client.get_or_create_collection("book_notes")

# 문서 저장
collection.add(
    documents=chunks,
    embeddings=vectors,
    metadatas=[{"source": "langchain/chapter3.md"}],
    ids=["chunk_001"]
)

# 유사도 검색
results = collection.query(query_embeddings=[query_vector], n_results=5)