busya
48e3ff4503
Canonical variables:
- AUTH_SECRET_KEY — JWT signing key for backend + agent (was split across
AUTH_SECRET_KEY / JWT_SECRET)
- SERVICE_JWT — agent→backend service token
- No JWT_SECRET fallback: decoder fails with migration guidance if only
JWT_SECRET is set
Compose files unified:
- docker-compose.yml, docker-compose.enterprise-clean.yml,
docker-compose.e2e.yml — all use AUTH_SECRET_KEY
- build.sh generated compose now passes AUTH_SECRET_KEY + ENCRYPTION_KEY
to backend
Env examples unified and completed:
- .env.example — comprehensive template, all compose vars
- .env.enterprise-clean.example — production template
- backend/.env.example — backend-only run
- docker/.env.agent.example — agent-only run
- NEW: .env.current.example, .env.master.example,
.env.e2e.example, frontend/.env.example
Tests aligned:
- conftest sets AUTH_SECRET_KEY (canonical value matched across test files)
- test mocks use canonical name
- 1176 passed, 0 failed
50 lines
2.9 KiB
Plaintext
50 lines
2.9 KiB
Plaintext
# ======================================================================
|
|
# superset-tools — backend .env.example
|
|
# Используется для прямого запуска бекенда (без docker compose).
|
|
# При использовании docker-compose — переменные задаются в compose/environment.
|
|
# ======================================================================
|
|
|
|
# ── Безопасность (ОБЯЗАТЕЛЬНО) ─────────────────────────────────────────
|
|
# JWT-ключ подписи токенов — единый для backend и agent.
|
|
# Сгенерировать: python3 -c "import secrets; print(secrets.token_urlsafe(32))"
|
|
AUTH_SECRET_KEY=change-me-to-a-random-secret-32-chars-min
|
|
|
|
# Fernet-ключ шифрования паролей подключений и API-ключей.
|
|
# Сгенерировать: python3 -c "import base64,os; print(base64.urlsafe_b64encode(os.urandom(32)).decode())"
|
|
ENCRYPTION_KEY=3YIxOr3_GFht9ZyjRQMqOdtuO1CKOj8Y9mpY89iMbZY=
|
|
|
|
# JWT audience / issuer (опционально)
|
|
# JWT_AUDIENCE=superset-tools-api
|
|
# JWT_ISSUER=superset-tools
|
|
|
|
# ── База данных (ОБЯЗАТЕЛЬНО) ──────────────────────────────────────────
|
|
DATABASE_URL=postgresql+psycopg2://postgres:postgres@localhost:5432/ss_tools
|
|
AUTH_DATABASE_URL=postgresql+psycopg2://postgres:postgres@localhost:5432/ss_tools
|
|
TASKS_DATABASE_URL=postgresql+psycopg2://postgres:postgres@localhost:5432/ss_tools
|
|
|
|
# ── Admin bootstrap ────────────────────────────────────────────────────
|
|
# INITIAL_ADMIN_CREATE=true
|
|
# INITIAL_ADMIN_USERNAME=admin
|
|
# INITIAL_ADMIN_PASSWORD=change-me
|
|
|
|
# ── LLM / провайдеры ───────────────────────────────────────────────────
|
|
OPENAI_API_KEY=
|
|
ANTHROPIC_API_KEY=
|
|
LLM_SSL_VERIFY=true
|
|
LLM_CA_CERT_URLS=
|
|
|
|
# ── CORS / Безопасность ────────────────────────────────────────────────
|
|
ALLOWED_ORIGINS=http://localhost:5173,http://127.0.0.1:5173
|
|
FORCE_HTTPS=false
|
|
APP_TIMEZONE=Europe/Moscow
|
|
|
|
# ── ADFS SSO (опционально) ─────────────────────────────────────────────
|
|
# ADFS_CLIENT_ID=
|
|
# ADFS_CLIENT_SECRET=
|
|
# ADFS_METADATA_URL=
|
|
|
|
# ── OpenRouter (опционально) ───────────────────────────────────────────
|
|
# OPENROUTER_SITE_URL=
|
|
# OPENROUTER_APP_NAME=
|
|
# APP_BASE_URL=
|