Anmeldung Chunk 5: Doku und Einzelbenutzer-Hook

.env.example

@@ -1,3 +1,18 @@
-# Beispiel-Umgebung für den Serverbetrieb. Kopieren nach `.env` und anpassen.
-# APP_PORT: Host-Port, unter dem die App im Heimnetz erreichbar ist.
+# Kopieren nach .env und anpassen. Die App läuft auch ganz ohne .env
+# (Standard: APP_PORT=3000, Anmeldung ausgeschaltet).
 APP_PORT=3100
+
+# Anmeldung: off | password | sso (Standard: off).
+AUTH_MODE=off
+# Pflicht, sobald AUTH_MODE nicht off ist. Mindestens 32 Zeichen, z. B.:
+# openssl rand -base64 32
+BETTER_AUTH_SECRET=
+# Öffentliche Basis-URL der App, Pflicht bei aktiver Anmeldung
+# (Heimnetz, z. B. http://<server-ip>:3100).
+BETTER_AUTH_URL=
+
+# Nur für AUTH_MODE=sso: OIDC-Anbieter im Heimnetz
+# (z. B. Authentik, Keycloak oder Zitadel).
+OIDC_DISCOVERY_URL=
+OIDC_CLIENT_ID=
+OIDC_CLIENT_SECRET=