feat: test vps monitoring view

Author: Leoglme

.github/workflows/deploy-api.yml

@@ -1,5 +1,7 @@
 # Déploie l’API FastAPI (dossier api/) sur le VPS — venv + systemd + Nginx reload.
 # La base MariaDB peut être distante (ex. o2switch) : DATABASE_URL dans les secrets.
+# Sur le VPS : installe xvfb + xauth et lance Uvicorn sous xvfb-run (Chromium fenêtré si VINTED_BROWSER_HEADLESS=false).
+# Secret optionnel VINTED_BROWSER_HEADLESS : absent → true (historique) ; false → moins flaggé par Vinted sur Xvfb.
 
 name: Deploy API (FastAPI)
 
@@ -76,6 +78,8 @@ jobs:
           CORS_ORIGINS: ${{ secrets.CORS_ORIGINS }}
           # Optionnel : chemin Chrome/Chromium si différent de /usr/bin/chromium
           VINTED_CHROME_EXECUTABLE: ${{ secrets.VINTED_CHROME_EXECUTABLE }}
+          # Optionnel : false = Chromium « fenêtré » sur Xvfb (souvent moins flaggé par Vinted) ; défaut true
+          VINTED_BROWSER_HEADLESS: ${{ secrets.VINTED_BROWSER_HEADLESS }}
         run: |
           set -euo pipefail
           f=api/.env
@@ -97,7 +101,7 @@ jobs:
             echo "VINTED_EMAIL_OR_USERNAME=${VINTED_EMAIL_OR_USERNAME:-}"
             echo "VINTED_PASSWORD=${VINTED_PASSWORD:-}"
             echo "CORS_ORIGINS=${CORS_ORIGINS:-*}"
-            echo "VINTED_BROWSER_HEADLESS=true"
+            echo "VINTED_BROWSER_HEADLESS=${VINTED_BROWSER_HEADLESS:-true}"
             echo "VINTED_CHROME_EXECUTABLE=${CHROME_PATH}"
           } > "$f"
 
@@ -140,7 +144,7 @@ jobs:
             APP_ROOT="$TARGET/api"
             sudo chown -R "$USER:$USER" "$APP_ROOT" || true
             sudo apt-get update -y
-            sudo apt-get install -y python3-venv python3-pip chromium fonts-liberation
+            sudo apt-get install -y python3-venv python3-pip chromium fonts-liberation xvfb xauth
             if [ ! -x "$APP_ROOT/.venv/bin/python" ]; then
               python3 -m venv "$APP_ROOT/.venv"
             fi
@@ -162,7 +166,8 @@ jobs:
             User=${DEPLOY_USER}
             WorkingDirectory=${APP_ROOT}
             EnvironmentFile=${APP_ROOT}/.env
-            ExecStart=${APP_ROOT}/.venv/bin/uvicorn main:app --host 127.0.0.1 --port ${PORT} --workers 2 --proxy-headers
+            # Affichage virtuel : Chromium avec VINTED_BROWSER_HEADLESS=false a besoin d'un DISPLAY (xauth requis pour xvfb-run).
+            ExecStart=/usr/bin/xvfb-run -a --server-args="-screen 0 1920x1080x24" ${APP_ROOT}/.venv/bin/uvicorn main:app --host 127.0.0.1 --port ${PORT} --workers 2 --proxy-headers
             Restart=always
             RestartSec=5
 

api/Dockerfile

@@ -1,5 +1,16 @@
 FROM python:3.12-slim-bookworm
 
+# Chromium + Xvfb : publication Vinted (nodriver) sans configuration manuelle dans le conteneur.
+RUN apt-get update && apt-get install -y --no-install-recommends \
+    chromium \
+    xvfb \
+    xauth \
+    fonts-liberation \
+    ca-certificates \
+  && rm -rf /var/lib/apt/lists/*
+
+ENV VINTED_CHROME_EXECUTABLE=/usr/bin/chromium
+
 WORKDIR /app
 
 COPY requirements.txt .

api/README.md

@@ -43,7 +43,22 @@ api/
 
 - Python **3.10+**
 - MariaDB or MySQL (local or Docker)
-- Optional: `POKE_WALLET_API_KEY`, `GROQ_API_KEY`, Chrome for real Vinted runs
+- Optional: `POKE_WALLET_API_KEY`, `GROQ_API_KEY`, **Chromium** for Vinted (voir ci-dessous)
+
+### Vinted (Chromium) et Xvfb
+
+La publication Vinted lance **Chromium** via **nodriver**. Sur une machine **sans écran** (VPS, conteneur, CI), `VINTED_BROWSER_HEADLESS=false` exige un **DISPLAY** : le dépôt prévoit **Xvfb** pour ne rien configurer à la main.
+
+| Environnement | Comportement |
+|----------------|---------------|
+| **Docker Compose** (`api/`) | L’image installe **chromium**, **xvfb**, **xauth** ; la commande de service enveloppe **uvicorn** avec **`xvfb-run`**. Aucune étape manuelle. |
+| **Déploiement GitHub → VPS** (`.github/workflows/deploy-api.yml`) | `apt install` inclut **xvfb** et **xauth** ; l’unité **systemd** lance Uvicorn sous **`xvfb-run`**. |
+| **Linux sans Docker** (venv + systemd maison) | Installez `xvfb` et `xauth` (`apt install xvfb xauth`), puis lancez l’API avec : `xvfb-run -a --server-args="-screen 0 1920x1080x24" uvicorn …` si `VINTED_BROWSER_HEADLESS=false`. |
+| **Windows (dev)** | Pas besoin d’Xvfb ; utilisez `VINTED_BROWSER_HEADLESS=false` avec un bureau local, ou `run_dev.py` si vous utilisez `--reload` avec Vinted. |
+
+**GitHub Actions (secret optionnel)** : `VINTED_BROWSER_HEADLESS` — si absent ou vide, la valeur générée sur le VPS reste **`true`** (comportement historique). Mettez **`false`** pour un Chromium fenêtré sur Xvfb (souvent moins refusé par Vinted que le headless intégré). **Cloudflare / IP hébergeur** peuvent quand même bloquer des requêtes : un `curl` en **403** depuis le VPS alors qu’un navigateur répond **200** est possible.
+
+Variables utiles dans `.env` / `.env.example` : `VINTED_BROWSER_HEADLESS`, `VINTED_CHROME_EXECUTABLE` (souvent `/usr/bin/chromium` sous Linux).
 
 ## Install
 
@@ -142,12 +157,17 @@ From `api/`:
 docker compose up --build
 ```
 
-- API: port **8000** (migrations run on startup)
+- API: port **8000** (migrations + seed conditionnel au démarrage, puis **uvicorn** sous **`xvfb-run`** pour Vinted)
 - MariaDB: **3306**
 - phpMyAdmin: **8080**
+- L’image inclut **Chromium**, **Xvfb** et **xauth** ; les variables `VINTED_*` et **Supabase** peuvent être définies dans un fichier **`.env`** à côté de `docker-compose.yml` (substitution `${…}` — voir [Compose env files](https://docs.docker.com/compose/environment-variables/set-environment-variables/)).
 
 Create a user after startup: `docker compose exec api python seeders/user_seeder.py` (with env vars set), or use `POST /users` and `POST /auth/login`.
 
+### Déploiement API (GitHub → VPS)
+
+Le workflow **Deploy API** installe **xvfb** et **xauth**, écrit l’unité **systemd** avec **`ExecStart=/usr/bin/xvfb-run … uvicorn`**, et peut fixer **`VINTED_BROWSER_HEADLESS`** via le secret du même nom (défaut **`true`** si le secret est absent). Aucune installation manuelle de Xvfb sur le VPS n’est nécessaire après un déploiement via cette CI.
+
 ## Limitations
 
 - Vinted UI and anti-bot policies may break automation; local runs that trigger publication need valid Vinted credentials.

api/docker-compose.yml

@@ -39,6 +39,13 @@ services:
       POKE_WALLET_PROXY_SECRET: ${POKE_WALLET_PROXY_SECRET:-}
       POKE_WALLET_USER_AGENT: "${POKE_WALLET_USER_AGENT:-GoupixDex/1.0 (+https://goupixdex.dibodev.fr)}"
       GROQ_API_KEY: ${GROQ_API_KEY:-}
+      SUPABASE_URL: ${SUPABASE_URL:-}
+      SUPABASE_API_KEY: ${SUPABASE_API_KEY:-}
+      SUPABASE_STORAGE_BUCKET: ${SUPABASE_STORAGE_BUCKET:-GoupixDex}
+      VINTED_EMAIL_OR_USERNAME: ${VINTED_EMAIL_OR_USERNAME:-}
+      VINTED_PASSWORD: ${VINTED_PASSWORD:-}
+      VINTED_BROWSER_HEADLESS: ${VINTED_BROWSER_HEADLESS:-false}
+      VINTED_CHROME_EXECUTABLE: ${VINTED_CHROME_EXECUTABLE:-/usr/bin/chromium}
     volumes:
       - .:/app
     depends_on:
@@ -47,6 +54,7 @@ services:
     command: >
       sh -c "python migrations/run_migrations.py &&
       python seeders/conditional_seed.py &&
+      xvfb-run -a --server-args='-screen 0 1920x1080x24'
       uvicorn main:app --host 0.0.0.0 --port 8000 --reload"
 
   phpmyadmin:

todo.md

@@ -2,6 +2,6 @@
 
 ajouter un input si l'ocr détecte mauvaise carte pour aider un peu pokewallter à remplir le formulaire create articles avec les infos de la bonne carte 
 
-app.goupixdex
 
-goupixdex à la racine landing qui présente le saas goupix dex avec cta pour faire sa demande d'accès avec un email
+
+Une fois connecté (navigateur visible, ou connexion manuelle une fois), réutiliser le même profil Chrome (répertoire utilisateur) avec cookies / session sauvegardés, et n’utiliser le headless que pour des actions déjà authentifiées — si Vinted ne challenge plus la session. C’est l’approche la plus courante pour les automations « semi-légitimes » côté outil interne.