# ==================== 必须配置（启动前） ====================
# 以下配置项必须在项目启动前设置

# 应用端口（默认 8084）
APP_PORT=8084

# API Key 前缀（默认 sk）
API_KEY_PREFIX=sk

# Rust 日志过滤（默认 aether_gateway=info）
# 示例: aether_gateway=debug,sqlx=warn
RUST_LOG=aether_gateway=info

# CORS 配置（跨域带 Cookie 时不要写 *，必须显式列出前端源）
# 示例: http://localhost:5173,https://app.example.com
CORS_ORIGINS=http://localhost:5173
# CORS_ALLOW_CREDENTIALS=true
# 如果前后端跨站并依赖登录刷新 Cookie，还要配合：
# AUTH_REFRESH_COOKIE_SAMESITE=None
# AUTH_REFRESH_COOKIE_SECURE=true

# 数据库配置
DB_HOST=localhost
DB_PORT=5432
DB_USER=postgres
DB_NAME=aether
DB_PASSWORD=aether

# Redis 配置
REDIS_HOST=localhost
REDIS_PORT=6379
REDIS_PASSWORD=aether

# JWT密钥（使用 python generate_keys.py 生成）
# 用于用户登录 token 签名，更换后所有用户需重新登录
JWT_SECRET_KEY=change-this-to-a-secure-random-string

# 独立加密密钥（用于加密 Provider API Key 等敏感数据）
# 注意：更换此密钥后需要在管理面板重新配置所有 Provider API Key
ENCRYPTION_KEY=change-this-to-another-secure-random-string

# 启动自举管理员（仅在当前库里还没有活动管理员时生效）
ADMIN_EMAIL=admin@example.com
ADMIN_USERNAME=admin
ADMIN_PASSWORD=admin123456

# ==================== 可选配置（有默认值） ====================

# 支付回调共享密钥（公开 /api/payment/callback/* 入口必须携带 x-payment-callback-token）
# 建议使用 32+ 位随机字符串
# PAYMENT_CALLBACK_SECRET=change-this-to-a-secure-callback-secret