skycurtain
905d4ce77e
Docker Compose 五服务 + Debian slim 单文件运行时；migrate 幂等门闩； naku pack/build（citty + clack）；部署方案文档入档。
40 lines
1.9 KiB
Bash
40 lines
1.9 KiB
Bash
# ── new-api-key-usage · 环境变量示例 ──────────────────────────
|
||
# 复制为 .env 后填写（.env 已被 .gitignore，勿提交）
|
||
# 开发：任意可用的 PostgreSQL，DATABASE_URL 指向即可
|
||
# 部署：放在服务器约定目录（不进产物包）；chmod 600；与库同等备份
|
||
|
||
# 本服务端口（避开 3000/3001 等常见占用；compose 内 server 固定 18456）
|
||
PORT=18456
|
||
|
||
# PostgreSQL 连接串——数据库配置的唯一来源
|
||
# 开发：指向你本机/已有的库（主机 127.0.0.1 或 localhost）
|
||
# 部署：同一份即可；compose 会把主机改写为容器服务名 postgres
|
||
# 密码含 @ : / 等字符时请 URL 编码
|
||
DATABASE_URL=postgres://postgres:postgres@127.0.0.1:5432/new_api_key_usage
|
||
|
||
# 已登记 sk-key 的加密密钥：≥32 字节随机数，base64url。
|
||
# 生成示例（PowerShell）：
|
||
# $r=[Security.Cryptography.RandomNumberGenerator]::Create();$b=New-Object byte[] 32;$r.GetBytes($b);[Convert]::ToBase64String($b)
|
||
# ⚠ 入库后不可更换；丢失 = 存量 key_ciphertext 无法解密。与库同等备份。
|
||
SK_KEY_ENCRYPTION_SECRET=
|
||
|
||
# 上游 NewAPI 实例根地址（不是本服务）
|
||
NEWAPI_BASE=http://127.0.0.1:8080
|
||
|
||
# 会话 cookie 是否带 Secure（默认 true）。
|
||
# 本地 http://localhost 或 127.0.0.1 调试：现代浏览器可保留 true；
|
||
# 局域网 IP / 自定义域名 / 出现「登录后立刻 401」时改为 false。
|
||
# HTTPS + 域名部署务必 true。
|
||
COOKIE_SECURE=false
|
||
|
||
# 业务日志级别：debug | info | warning | error | fatal（访问日志另由 hono/logger 输出）
|
||
LOG_LEVEL=info
|
||
|
||
# 同步引擎周期（毫秒，≥1000；默认 300000 = 5 分钟）
|
||
# SYNC_INTERVAL_MS=300000
|
||
|
||
# 空库双通道：可选。用户名与密码同时存在时，首次 setup-state 静默落库；
|
||
# 只填一个视为未配置。此后改 env 不改密；改密走管理面表单。
|
||
# ADMIN_INIT_USERNAME=
|
||
# ADMIN_INIT_PASSWORD=
|