23 lines
707 B
Plaintext
23 lines
707 B
Plaintext
# Copier ce fichier en .env et renseigner les vraies valeurs.
|
|
# .env est exclu de Git (voir .gitignore) — mitigation du risque
|
|
# "fuite du CLIENT_SECRET OIDC" (tableau OWASP du dossier technique).
|
|
|
|
SECRET_KEY=change-me-with-a-random-value
|
|
FLASK_ENV=production
|
|
FLASK_DEBUG=false
|
|
|
|
# Pseudonymisation RGPD (droit à l'effacement) — voir routes/rgpd.py.
|
|
# Si laissé vide, SECRET_KEY est utilisé comme pepper.
|
|
RGPD_ANON_PEPPER=change-me-with-another-random-value
|
|
|
|
DB_HOST=mariadb
|
|
DB_PORT=3306
|
|
DB_USER=flaskuser
|
|
DB_PASSWORD=change-me
|
|
DB_NAME=gesthub
|
|
|
|
OIDC_CLIENT_ID=flask-app
|
|
OIDC_CLIENT_SECRET=change-me
|
|
OIDC_ISSUER=https://keycloak.ninolbt.com/realms/gesthub
|
|
PUBLIC_BASE_URL=https://dashboard.ninolbt.com
|