SECURE BY DESIGN DAY 10

import static org.apache.commons.lang3.Validate.*;

// โค้ดใหม่: Stateless, ดึง Secrets จาก Environment, และส่ง Log สตรีมรวมศูนย์
public final class CMSConnector {
    private final String username;
    private final Password password; // Read-Once Object ป้องกันรั่วใน RAM
    private final CentralLoggingService logger;

    public CMSConnector(CentralLoggingService logger) {
        this.logger = notNull(logger, "Logging service is required");

        // 1. Externalized Configuration: ดึง Secrets จาก Environment ณ Runtime
        String envUser = System.getenv("CMS_USERNAME");
        String envPass = System.getenv("CMS_PASSWORD");

        validState(envUser != null && !envUser.isBlank(), "CMS_USERNAME env variable missing");
        validState(envPass != null && !envPass.isBlank(), "CMS_PASSWORD env variable missing");

        this.username = envUser;
        this.password = new Password(envPass.toCharArray()); // ล้างแรมได้ทันที
    }

    public void processContent(ContentData data) {
        notNull(data, "ContentData required");

        // 2. Logging as a Service: ส่งสตรีม Log รวมศูนย์แบบ Append-Only ไม่เขียนดิสก์
        logger.logEvent(new LogEvent("CMS_PROCESSING_STARTED", username, LogCategory.AUDIT));

        // ประมวลผลแบบ Stateless ไม่บันทึกไฟล์ค้างในเครื่อง พร้อม Repave ได้ตลอดเวลา...
    }
}