# ── Vault (AppRole) ────────────────────────────────────────────────
VAULT_ADDR=
VAULT_ROLE_ID=
VAULT_SECRET_ID=
VAULT_MOUNT_POINT=dev-secrets
VAULT_SECRET_PATH=database
VAULT_JWT_KID_PATH=jwt/kid
VAULT_JWT_KIDS_PREFIX=jwt/kids

# CSRF загружается если указан путь (оставь пустым чтобы отключить)
VAULT_CSRF_PATH=

# ── JWT ────────────────────────────────────────────────────────────
JWT_ALGORITHM=RS256
JWT_ISSUER=auth-service
JWT_AUDIENCE=elcsa

# ── Server ─────────────────────────────────────────────────────────
API_PORT=3001
CORS_ORIGINS=http://localhost:3000
LOG_LEVEL=INFO