From 18327095dc1e110ddb4b74a9ba7280d9451bc255 Mon Sep 17 00:00:00 2001
From: Lokman <l.caliskan@gmx.de>
Date: Sat, 10 Oct 2026 21:48:17 +0200
Subject: [PATCH] Anmeldung Chunk 5: Doku und Einzelbenutzer-Hook

---
 .env.example | 19 +++++++++++++++++--
 1 file changed, 17 insertions(+), 2 deletions(-)

diff --git a/.env.example b/.env.example
index ea913a2..6e9ea63 100644
--- a/.env.example
+++ b/.env.example
@@ -1,3 +1,18 @@
-# Beispiel-Umgebung für den Serverbetrieb. Kopieren nach `.env` und anpassen.
-# APP_PORT: Host-Port, unter dem die App im Heimnetz erreichbar ist.
+# Kopieren nach .env und anpassen. Die App läuft auch ganz ohne .env
+# (Standard: APP_PORT=3000, Anmeldung ausgeschaltet).
 APP_PORT=3100
+
+# Anmeldung: off | password | sso (Standard: off).
+AUTH_MODE=off
+# Pflicht, sobald AUTH_MODE nicht off ist. Mindestens 32 Zeichen, z. B.:
+# openssl rand -base64 32
+BETTER_AUTH_SECRET=
+# Öffentliche Basis-URL der App, Pflicht bei aktiver Anmeldung
+# (Heimnetz, z. B. http://<server-ip>:3100).
+BETTER_AUTH_URL=
+
+# Nur für AUTH_MODE=sso: OIDC-Anbieter im Heimnetz
+# (z. B. Authentik, Keycloak oder Zitadel).
+OIDC_DISCOVERY_URL=
+OIDC_CLIENT_ID=
+OIDC_CLIENT_SECRET=