Vladislav Kopnin
9412d87fed
- академический отпуск: readOnly, запрет submit/start/finish защиты - черновики лабораторных скрыты от студентов в списке/деталях/по UUID - удалено действие «Убрать из группы» из UI и API - импорт: restoreInactiveStatuses, skipped-отчёт, разблокировка архивного аккаунта - глобальные материалы STUDENTS/TEACHERS с JWT-фильтрацией и сменой аудитории - LDD-AUTH-005 переведён на unit-evidence, clean check проходит по P0 - backup: безопасный парсинг .env, verify-latest, кавычки cron - robots/noindex, комментарии без автора, профиль без черновиков - docs/18-goal-audit.md; baseline 57 claims / 366 тестов / release PASS
36 lines
1.8 KiB
Plaintext
36 lines
1.8 KiB
Plaintext
# Production-настройки LMS. Скопируйте в .env.prod и заполните секреты.
|
||
# Этот файл НЕ коммитить (см. .gitignore).
|
||
|
||
LMS_DB_NAME=lms
|
||
LMS_DB_USER=lms
|
||
# Обязательно смените на длинный случайный пароль:
|
||
LMS_DB_PASSWORD=change-me-to-a-long-random-string
|
||
|
||
# Порт web на loopback (его проксирует nginx).
|
||
LMS_WEB_PORT=8090
|
||
|
||
# Домен (используется в deploy-скрипте/nginx).
|
||
LMS_DOMAIN=lms.our-place.ru
|
||
LETSENCRYPT_EMAIL=admin@our-place.ru
|
||
|
||
# Резервное копирование (см. deploy/BACKUP.md).
|
||
LMS_BACKUP_DIR=/opt/lms/backups
|
||
LMS_BACKUP_KEEP_DAYS=14
|
||
|
||
# Внутренний токен между identity и progress (профиль студента).
|
||
# Обязателен в production, задайте длинную случайную строку.
|
||
LMS_INTERNAL_TOKEN=change-me-to-a-long-random-string
|
||
|
||
# Сроки аутентификации и сессии (значения по умолчанию подходят).
|
||
# Access JWT: короткий, обновляется refresh-токеном.
|
||
LMS_ACCESS_TOKEN_TTL=15m
|
||
# Refresh-токен: 7 дней, ротация и отзыв при выходе/смене пароля.
|
||
LMS_REFRESH_TOKEN_TTL=7d
|
||
# Web-сессия LMS_SESSION: 7 дней sliding, access обновляется автоматически.
|
||
LMS_SESSION_TIMEOUT=7d
|
||
# Жёсткий потолок сессии: даже при ежедневной активности раз в 30 дней нужен повторный вход.
|
||
LMS_SESSION_ABSOLUTE_TIMEOUT=30d
|
||
# Истёкшие refresh-токены старше этого срока удаляются ночной очисткой.
|
||
LMS_REFRESH_TOKEN_RETENTION=30d
|
||
LMS_REFRESH_TOKEN_CLEANUP_CRON='0 30 3 * * *'
|