Files
polskalokalnie/.env.example
T
debian 1c1162c93e
Deploy Polska Lokalnie / deploy (push) Successful in 12s
Poprawki bezpieczenstwa: XSS przez zdjecia, darmowe promowanie, ITN
- Zdjecia ogloszen tylko jako data URL JPEG/PNG/WebP; podglad OG serwuje
  wylacznie te typy z nosniff i CSP sandbox, bez przekierowania na dowolny URL.
- Zakup promowania bez skonfigurowanej bramki AutoPay zwraca 503; automatyczne
  potwierdzanie tylko przy APP_PAYMENTS_AUTO_CONFIRM (lokalnie).
- ITN uznaje platnosc tylko przy jawnym statusie SUCCESS i zgodnej kwocie.

Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
2026-09-23 13:13:29 +02:00

35 lines
1.3 KiB
Bash

POSTGRES_DB=polskalokalnie
POSTGRES_USER=polskalokalnie
POSTGRES_PASSWORD=change_me_for_local_dev
SPRING_JPA_HIBERNATE_DDL_AUTO=update
# Local network binding.
# Keep database and backend local; expose only the web proxy to the LAN.
WEB_BIND_ADDRESS=0.0.0.0
BACKEND_BIND_ADDRESS=127.0.0.1
POSTGRES_BIND_ADDRESS=127.0.0.1
# --- Konto administratora ---
# Uzywane przy pierwszym starcie do zalozenia konta. Logowanie odbywa sie ADRESEM E-MAIL.
APP_ADMIN_EMAIL=admin@softspm.com
APP_ADMIN_PASSWORD=Admin123!
APP_ADMIN_NAME=Administrator Polska Lokalnie
# Gdy konto administratora juz istnieje, APP_ADMIN_PASSWORD jest ignorowane - inaczej restart
# cofalby haslo zmienione w ustawieniach konta. Ustaw ponizsze na true, zrestartuj backend i
# wroc do false, zeby awaryjnie przywrocic haslo z APP_ADMIN_PASSWORD.
APP_ADMIN_RESET_PASSWORD=false
# --- Sesje ---
# Min. 32 znaki. W produkcji ustaw wlasna wartosc - domyslna zna kazdy, kto widzial repozytorium.
APP_JWT_SECRET=local-dev-secret-change-me-please-32chars-min
# Adres bazowy w linkach z e-maili (aktywacja konta, reset hasla).
APP_PUBLIC_BASE_URL=http://localhost
# --- Platnosci ---
# true = bez skonfigurowanej bramki AutoPay zakup promowania jest potwierdzany automatycznie.
# Wylacznie lokalnie (docker-compose.yml). Produkcja tej zmiennej nie czyta.
APP_PAYMENTS_AUTO_CONFIRM=true