# Kopiere diese Datei zu ".env" und passe die Werte an.
# install.sh erzeugt eine .env automatisch mit sicheren Zufallswerten.

# Port, unter dem die Web-UI erreichbar ist
WEB_PORT=8080

# Datenbank
POSTGRES_USER=vorrania
POSTGRES_PASSWORD=vorrania
POSTGRES_DB=vorrania

# Sicherheit – im Betrieb unbedingt ändern!
JWT_SECRET=change-me-please

# Erster Admin-Benutzer (wird nur beim allerersten Start angelegt)
ADMIN_USERNAME=admin
ADMIN_PASSWORD=changeme

# CORS (bei Betrieb hinter dem mitgelieferten nginx nicht nötig)
CORS_ORIGINS=*

# Oeffentliche Adresse dieser Instanz, z. B. https://vorrania.example.com
# Wird nur fuer Single Sign-on gebraucht (Rueckleit-Adresse) - sonst leer lassen.
PUBLIC_BASE_URL=

# ---------------------------------------------------------------------------
# Single Sign-on (OpenID Connect), z. B. gegen Authentik. Leer = aus; dann
# bleibt es beim Passwort-Login und nichts aendert sich.
#
# Ein weiterer Anbieter ist reine Konfiguration: Kuerzel in OIDC_PROVIDERS
# ergaenzen (kommagetrennt) und einen zweiten Block mit dessen Praefix anlegen.
# ---------------------------------------------------------------------------
OIDC_PROVIDERS=
#OIDC_PROVIDERS=authentik
#OIDC_AUTHENTIK_DISPLAY_NAME=Authentik
#OIDC_AUTHENTIK_DISCOVERY_URL=https://authentik.example.com/application/o/vorrania/.well-known/openid-configuration
# Vertraulicher Client (Web-Oberflaeche) - mit Secret:
#OIDC_AUTHENTIK_CLIENT_ID=
#OIDC_AUTHENTIK_CLIENT_SECRET=
# Oeffentlicher Client (iOS-App) - ohne Secret, mit PKCE:
#OIDC_AUTHENTIK_NATIVE_CLIENT_IDS=vorrania-ios
# Neue Konten automatisch anlegen (Rolle "Benutzer"); false = nur bereits
# vorhandene Konten duerfen sich per SSO anmelden.
#OIDC_AUTHENTIK_AUTO_CREATE=true
# Nur bei abweichendem Reverse-Proxy-Pfad noetig. Ohne diese Zeile bildet der
# Server die Adresse als <PUBLIC_BASE_URL>/api/auth/oidc/authentik/callback.
#OIDC_AUTHENTIK_REDIRECT_URI=