# OA 门户环境变量
LDAP_URL=ldap://localhost:3890
LDAP_BASE_DN=dc=tlyq,dc=ai
LDAP_ADMIN_DN=uid=admin,ou=people,dc=tlyq,dc=ai
JWT_SECRET=change-me-same-across-all-sites
COOKIE_DOMAIN=
NODE_ENV=development
# ⚠️ 仅限本地开发环境（自签名证书），生产环境禁止设置此变量
NODE_TLS_REJECT_UNAUTHORIZED=0

# OIDC 配置（SSO 统一认证）
AUTHELIA_URL=https://sso.tlyq.ai
OIDC_CLIENT_ID=oa-oidc
OIDC_CLIENT_SECRET=change-me-to-hashed-secret
OIDC_REDIRECT_URI=http://localhost:6179/api/auth/callback