config.ts

import { AuthzOptions } from "@aserto/aserto-node";

const getConfig: () => AuthzOptions = () => {
  const {
    ASERTO_AUTHORIZER_SERVICE_URL,
    ASERTO_POLICY_ROOT,
    ASERTO_AUTHORIZER_API_KEY,
    ASERTO_TENANT_ID,
    ASERTO_POLICY_INSTANCE_NAME,
    ASERTO_POLICY_INSTANCE_LABEL,
    ASERTO_AUTHORIZER_GRPC_CA_CERT_PATH,
    ASERTO_GRPC_CA_CERT_PATH,
  } = process.env;

  if (!ASERTO_AUTHORIZER_SERVICE_URL) {
    throw new Error("ASERTO_AUTHORIZER_SERVICE_URL is not defined");
  }
  if (!ASERTO_POLICY_ROOT) {
    throw new Error("ASERTO_POLICY_ROOT is not defined");
  }

  const caCertPath =
    ASERTO_AUTHORIZER_GRPC_CA_CERT_PATH || ASERTO_GRPC_CA_CERT_PATH;

  const authzOptions = {
    authorizerServiceUrl: ASERTO_AUTHORIZER_SERVICE_URL,
    policyRoot: ASERTO_POLICY_ROOT,
    ...(ASERTO_AUTHORIZER_API_KEY && {
      authorizerApiKey: ASERTO_AUTHORIZER_API_KEY,
    }),
    ...(ASERTO_TENANT_ID && {
      tenantId: ASERTO_TENANT_ID,
    }),
    ...(ASERTO_POLICY_INSTANCE_NAME && {
      instanceName: ASERTO_POLICY_INSTANCE_NAME,
    }),
    ...(ASERTO_POLICY_INSTANCE_LABEL && {
      instanceLabel: ASERTO_POLICY_INSTANCE_LABEL,
    }),
    ...(caCertPath && {
      authorizerCertCAFile: caCertPath,
    }),
  };
  return authzOptions;
};

export { getConfig };