Update server.js

server.js

@@ -8,15 +8,32 @@ const PORT = process.env.PORT || 7860;
 app.use(cors());
 app.use(express.json());
 
-// ফায়ারবেস এডমিন এসডিকে ইনিশিয়ালাইজ করা
-const serviceAccount = require("./firebase-key.json");
-admin.initializeApp({
-  credential: admin.credential.cert(serviceAccount)
-});
+// ==========================================
+// ০. ফায়ারবেস এডমিন এসডিকে (Hugging Face Secrets থেকে)
+// ==========================================
+try {
+  // Hugging Face Secrets থেকে স্ট্রিংটি নেওয়া হচ্ছে
+  const secretKeyString = process.env.FIREBASE_SERVICE_ACCOUNT;
+
+  if (!secretKeyString) {
+    throw new Error("FIREBASE_SERVICE_ACCOUNT secret is missing in Hugging Face Spaces settings!");
+  }
+
+  // স্ট্রিংটিকে JSON অবজেক্টে রূপান্তর করা
+  const serviceAccount = JSON.parse(secretKeyString);
+
+  admin.initializeApp({
+    credential: admin.credential.cert(serviceAccount)
+  });
+  
+  console.log("Firebase Admin SDK initialized successfully using Hugging Face Secrets!");
+} catch (error) {
+  console.error("Firebase Initialization Failed:", error.message);
+  process.exit(1); // সিক্রেট না থাকলে সার্ভার রান করবে না
+}
 
 // ==========================================
 // ১. হেলথ চেক রাউট (/health এবং /check)
-// এখানে GET, POST, PUT যাই আসুক না কেন, সার্ভার 'ok' রেসপন্স করবে (ক্রোন জবের জন্য)
 // ==========================================
 const healthCheckHandler = (req, res) => {
   res.status(200).send('ok');
@@ -27,7 +44,6 @@ app.all('/check', healthCheckHandler);
 
 // ==========================================
 // ২. সিকিউরিটি মিডলওয়্যার (Middleware)
-// /subscribe এবং /unsubscribe-এ POST ছাড়া অন্য কোনো রিকোয়েست আসলে তা ব্লক করে দেবে
 // ==========================================
 const enforcePostOnly = (req, res, next) => {
   if (req.method !== 'POST') {
@@ -47,13 +63,11 @@ const enforcePostOnly = (req, res, next) => {
 app.post('/subscribe', enforcePostOnly, async (req, res) => {
   const { fcm_token, selected_category, action } = req.body;
 
-  // ভ্যালিডেশন এবং অ্যাকশন চেক (অ্যাকশন 'subscribe' হওয়া বাধ্যতামূলক)
   if (!fcm_token || !selected_category || action !== 'subscribe') {
     return res.status(400).json({ success: false, message: "Invalid payload or wrong action for subscription." });
   }
 
   try {
-    // ফায়ারবেস টপিক এপিআই কল
     await admin.messaging().subscribeToTopic(fcm_token, selected_category);
     console.log(`Successfully subscribed token to topic: ${selected_category}`);
     
@@ -71,13 +85,11 @@ app.post('/subscribe', enforcePostOnly, async (req, res) => {
 app.post('/unsubscribe', enforcePostOnly, async (req, res) => {
   const { fcm_token, selected_category, action } = req.body;
 
-  // ভ্যালিডেশন এবং অ্যাকশন চেক (অ্যাকশন 'unsubscribe' হওয়া বাধ্যতামূলক)
   if (!fcm_token || !selected_category || action !== 'unsubscribe') {
     return res.status(400).json({ success: false, message: "Invalid payload or wrong action for unsubscription." });
   }
 
   try {
-    // ফায়ারবেস টপিক থেকে রিমুভ করার এপিআই কল
     await admin.messaging().unsubscribeFromTopic(fcm_token, selected_category);
     console.log(`Successfully unsubscribed token from topic: ${selected_category}`);
 
@@ -92,7 +104,7 @@ app.post('/unsubscribe', enforcePostOnly, async (req, res) => {
 });
 
 // ==========================================
-// ৪. গ্লোবাল ক্যাচ-অল রাউট (অন্য যেকোনো ভুল পাথের জন্য)
+// ৪. গ্লোবাল ক্যাচ-অল রাউট
 // ==========================================
 app.use((req, res) => {
   res.status(404).json({ success: false, message: "Endpoint not found." });