এনভায়রনমেন্ট কনফিগারেশন ও সিক্রেটস ম্যানেজমেন্ট

# ধাপ ১ -- বেস (কমন) কনফিগ -- সব এনভায়রনমেন্টে প্রযোজ্য ডিফল্ট মান
BASE_CONFIG = {
    "debug": False,
    "db_host": "localhost",
    "db_port": 5432,
    "log_level": "INFO",
    "cache_ttl_seconds": 300,
}

# ধাপ ২ -- প্রতিটি এনভায়রনমেন্টের জন্য শুধু যা আলাদা, তাই ওভাররাইড হিসেবে রাখা হলো
OVERRIDES_BY_ENV = {
    "development": {
        "debug": True,
        "db_host": "127.0.0.1",
        "log_level": "DEBUG",
    },
    "staging": {
        "db_host": "staging-db.internal",
        "log_level": "DEBUG",
    },
    "production": {
        "db_host": "prod-db.internal",
        "cache_ttl_seconds": 3600,
    },
}

def get_config(env_name, overrides_by_env):
    """BASE_CONFIG-এর একটি কপি নিয়ে তার উপর env_name-এর ওভাররাইড বসিয়ে
    চূড়ান্ত, সম্পূর্ণ কনফিগ ডিকশনারি রিটার্ন করে। BASE_CONFIG নিজে অপরিবর্তিত থাকে।"""
    merged = dict(BASE_CONFIG)          # কপি -- মূল BASE_CONFIG-কে মিউটেট করা হয় না
    env_overrides = overrides_by_env.get(env_name, {})
    merged.update(env_overrides)        # শুধু যা ওভাররাইড করা হয়েছে তা বদলায়
    merged["environment"] = env_name
    return merged

environments = ["development", "staging", "production"]
configs = {env: get_config(env, OVERRIDES_BY_ENV) for env in environments}

# তিনটি এনভায়রনমেন্টের রেজল্ভড কনফিগ পাশাপাশি প্রিন্ট করা
keys_to_show = list(BASE_CONFIG.keys()) + ["environment"]
header = f"{'কনফিগ কী':20s} | {'development':14s} | {'staging':16s} | {'production':16s}"
print(header)
print("-" * len(header))
for key in keys_to_show:
    row = (
        f"{key:20s} | "
        f"{str(configs['development'][key]):14s} | "
        f"{str(configs['staging'][key]):16s} | "
        f"{str(configs['production'][key]):16s}"
    )
    print(row)

print(f"\nBASE_CONFIG এখনো অপরিবর্তিত: {BASE_CONFIG}")

# সিক্রেট মান আলাদা একটি "সিক্রেট স্টোর"-এ রাখা হয়েছে -- কোনো সিক্রেট মান
# কোডের অন্য কোথাও সরাসরি লেখা নেই, শুধু এই একটি জায়গায়
_SECRETS_STORE = {
    "STRIPE_API_KEY": "sk_live_9f2a7c8e1b4d6f0a3c5e7b9d1f3a5c7e",
    "DB_PASSWORD": "p@ssW0rd_x7Q2",
    "JWT_SIGNING_SECRET": "b7e2f9a1c4d8e6f0a2b4c6d8e0f2a4b6",
}

def get_secret(name):
    """নাম দিয়ে সিক্রেট স্টোর থেকে মান খুঁজে আনে। এই ফাংশনের বাইরে কোথাও
    কোনো সিক্রেটের আসল মান কোডে লেখা থাকা উচিত নয়।"""
    if name not in _SECRETS_STORE:
        raise KeyError(f"সিক্রেট '{name}' পাওয়া যায়নি")
    return _SECRETS_STORE[name]

stripe_key = get_secret("STRIPE_API_KEY")
print(f"STRIPE_API_KEY লোড হয়েছে -- দৈর্ঘ্য: {len(stripe_key)} অক্ষর")
print(f"শুধু প্রথম ৪ ও শেষ ৪ অক্ষর দেখানো হলো (পুরো মান কখনো লগ করা উচিত নয়): "
      f"{stripe_key[:4]}...{stripe_key[-4:]}")

# --- অ্যান্টি-প্যাটার্ন (এভাবে করবেন না!) ---
# নিচের লাইনটি নিছক উদাহরণ হিসেবে দেখানো হলো -- এই সেলে এটি চালানো হচ্ছে না:
#
#     stripe_key = "sk_live_9f2a7c8e1b4d6f0a3c5e7b9d1f3a5c7e"   # ভুল! সোর্সে হার্ডকোড করা সিক্রেট
#
# এভাবে লিখলে সিক্রেটটি গিট হিস্ট্রি, পুল রিকোয়েস্ট ডিফ, এবং যেকোনো ব্যাকআপ/লগে
# প্লেইনটেক্সট আকারে চিরস্থায়ীভাবে থেকে যায় -- get_secret() দিয়ে নাম-ভিত্তিক অ্যাক্সেস
# করলে সিক্রেটের আসল মান কোডের কোথাও লেখা থাকে না।

print()
try:
    get_secret("NON_EXISTENT_KEY")
except KeyError as e:
    print(f"অনুপস্থিত সিক্রেট চাওয়া হলে সঠিকভাবে ব্যর্থ হয়: {e}")