# Kopieren nach .env und anpassen. Die App läuft auch ganz ohne .env
# (Standard: APP_PORT=3000, Anmeldung ausgeschaltet).
APP_PORT=3100

# Anmeldung: off | password | sso (Standard: off).
AUTH_MODE=off
# Pflicht, sobald AUTH_MODE nicht off ist. Mindestens 32 Zeichen, z. B.:
# openssl rand -base64 32
BETTER_AUTH_SECRET=
# Öffentliche Basis-URL der App, Pflicht bei aktiver Anmeldung
# (Heimnetz, z. B. http://<server-ip>:3100).
BETTER_AUTH_URL=

# Nur für AUTH_MODE=sso: OIDC-Anbieter im Heimnetz
# (z. B. Authentik, Keycloak oder Zitadel).
OIDC_DISCOVERY_URL=
OIDC_CLIENT_ID=
OIDC_CLIENT_SECRET=