DB_HOST=localhost
DB_USER=root
DB_PASSWORD=your_password
DB_NAME=RXF

# Authentication Configuration
# Format: username:passwordHash,username2:passwordHash2 (max 5 users)
# Use 'node scripts/generate-password.js [password]' to generate hashes
# Leave empty to disable authentication
# Example hashes below (passwords: admin123, pass1):
AUTH_USERS=admin:$2b$10$DKLO7uQPmdAw9Z64NChro.8mOsnqZQaRZjctWDojIkK926ROBVyJW,user1:$2b$10$K613Z70Hodr6xyEh10Mw2uoRZMV3U4LIB09929JUWw2n/pXKoUqaW

# Secret key for JWT session encryption (change in production!)
AUTH_SECRET=your-super-secret-key-change-this-in-production

# Passkeys (WebAuthn) — Relying Party
# RP_ID = nur der Host (ohne Protokoll/Port), RP_ORIGIN = volle URL
#
# Bei "npm run dev" liest Next.js RP_ID/RP_ORIGIN/RP_NAME direkt aus dieser Datei.
# Ohne Angabe gilt localhost / http://localhost:3005 — für lokale Entwicklung
# können die Zeilen also entfallen.
# RP_ID=localhost
# RP_ORIGIN=http://localhost:3005

# Bei Docker Compose werden die AUSGABEN_RP_*-Variablen ausgewertet und im
# Container auf RP_* abgebildet. Eigene Namen deshalb, weil die .env auf dem
# Server mit anderen Apps geteilt wird, die RP_ID/RP_ORIGIN schon belegen.
AUSGABEN_RP_ID=ausgaben.fuerst-stuttgart.de
AUSGABEN_RP_ORIGIN=https://ausgaben.fuerst-stuttgart.de
AUSGABEN_RP_NAME=Ausgaben-Log