# Gnexus Synapse — переменные окружения.
# Скопировать: cp .env.example .env
# Секреты хранить в .env (не в репо) и дополнительно в gnexus-creds.

# --- Postgres (контейнер из docker-compose) ---
POSTGRES_USER=synapse
POSTGRES_PASSWORD=change-me
POSTGRES_DB=synapse

# --- Приложение ---
# Для контейнеров хост БД/Redis — имена сервисов compose; для локального запуска без docker — localhost.
DATABASE_URL=postgresql+psycopg://synapse:change-me@postgres:5432/synapse
REDIS_URL=redis://redis:6379/0

# --- gnexus-auth (SSO) ---
# Базовый URL сервера gnexus-auth (сейчас 192.168.1.167, протокол уточнить).
GAUTH_BASE_URL=https://192.168.1.167
# id/secret OAuth-клиента — зарегистрировать приложение Synapse в gnexus-auth и подставить сюда.
GAUTH_CLIENT_ID=set-me
GAUTH_CLIENT_SECRET=set-me
# Куда gnexus-auth возвращает пользователя после логина — endpoint callback'а на API.
# В проде: https://<домен synapse>/auth/callback
GAUTH_REDIRECT_URI=http://localhost:8001/auth/callback
# Проверять ли TLS-сертификат gnexus-auth (в LAN с self-signed — false).
GAUTH_VERIFY_TLS=false
# Публичный URL SPA для редиректа после callback. Пусто = тот же origin (прод).
SPA_PUBLIC_URL=http://localhost:5173

# --- Misc ---
# Явные URL входа, если SPA запускается в dev-режиме на отдельном порту.
SYNAPSE_PORT=8000