# ── База данных PostgreSQL ──
DB_HOST=localhost
DB_PORT=5432
DB_NAME=ipwhitelist
DB_USER=ipwhitelist
DB_PASS=<openssl rand -base64 24>
DB_SSLMODE=disable

# ── Режим разработки ──
# true  = mock-логин (без Keycloak, для тестов)
# false = OIDC SSO через Keycloak (ОБЯЗАТЕЛЬНО в production)
DEV_MODE=true
DEFAULT_LIMIT=15

# ── Сессия (сгенерировать: openssl rand -base64 32) ──
SESSION_SECRET=сменить_на_случайную_строку
CSRF_SECRET=сменить_на_случайную_строку

# ── Порт сервера ──
PORT=3001

# ── Администратор (clientId) ──
ADMIN_CLIENT_ID=WZ01112

# ── Keycloak / OIDC (ЗАПОЛНИТЬ при DEV_MODE=false) ──
# KC_CLIENT_ID=      # ID зарегистрированного OIDC-клиента в Keycloak
# KC_CLIENT_SECRET=  # секрет клиента
# KC_BASE_URL=https://keycloak.nubes.ru/realms/cloud
# APP_URL=https://ваш-домен.ru