services:
  mkv2avi:
    build: .
    image: mkv2avi:latest
    container_name: mkv2avi
    ports:
      - "8080:8000"
    volumes:
      # Dossier média à parcourir (monté en lecture seule = originaux protégés)
      - ${MEDIA_DIR:-./media}:/media:ro
      # Dossier de sortie des AVI convertis
      - ${OUTPUT_DIR:-./output}:/output
    environment:
      # Nombre de conversions simultanées (1 = en série, recommandé sans GPU)
      - MAX_WORKERS=1
      # --- Authentification Keycloak (laisser vide = auth désactivée) ---
      - OIDC_ISSUER=${OIDC_ISSUER:-}
      - OIDC_CLIENT_ID=${OIDC_CLIENT_ID:-}
      - OIDC_CLIENT_SECRET=${OIDC_CLIENT_SECRET:-}
      # URL de retour ; laisser vide pour la déduire automatiquement
      - OIDC_REDIRECT_URI=${OIDC_REDIRECT_URI:-}
      - OIDC_POST_LOGOUT_REDIRECT_URI=${OIDC_POST_LOGOUT_REDIRECT_URI:-}
      # Secret de signature des cookies de session (À CHANGER)
      - SESSION_SECRET=${SESSION_SECRET:-dev-insecure-change-me}
      # true si servi en HTTPS (derrière NPM en TLS)
      - SESSION_HTTPS_ONLY=${SESSION_HTTPS_ONLY:-false}
    restart: unless-stopped