Vladislav Kopnin
1e1e9ae0e4
- keyset-пагинация аудита с курсором (occurred_at, id) и UI «Показать ещё» - пакетный /api/v1/labs/details и переход progress на один запрос - абсолютный потолок сессии 30 дней (identity V12 + web), очистка refresh - админская инвентаризация legacy-активов (/admin/legacy-assets, скрипт) - E2E в Chromium/Firefox/WebKit (18/18), CI preflight - LDD: 51 claim, 346 тестов, docs и handoff обновлены
36 lines
1.8 KiB
Plaintext
36 lines
1.8 KiB
Plaintext
# Production-настройки LMS. Скопируйте в .env.prod и заполните секреты.
|
||
# Этот файл НЕ коммитить (см. .gitignore).
|
||
|
||
LMS_DB_NAME=lms
|
||
LMS_DB_USER=lms
|
||
# Обязательно смените на длинный случайный пароль:
|
||
LMS_DB_PASSWORD=change-me-to-a-long-random-string
|
||
|
||
# Порт web на loopback (его проксирует nginx).
|
||
LMS_WEB_PORT=8090
|
||
|
||
# Домен (используется в deploy-скрипте/nginx).
|
||
LMS_DOMAIN=lms.our-place.ru
|
||
LETSENCRYPT_EMAIL=admin@our-place.ru
|
||
|
||
# Резервное копирование (см. deploy/BACKUP.md).
|
||
LMS_BACKUP_DIR=/opt/lms/backups
|
||
LMS_BACKUP_KEEP_DAYS=14
|
||
|
||
# Внутренний токен между identity и progress (профиль студента).
|
||
# Обязателен в production, задайте длинную случайную строку.
|
||
LMS_INTERNAL_TOKEN=change-me-to-a-long-random-string
|
||
|
||
# Сроки аутентификации и сессии (значения по умолчанию подходят).
|
||
# Access JWT: короткий, обновляется refresh-токеном.
|
||
LMS_ACCESS_TOKEN_TTL=15m
|
||
# Refresh-токен: 7 дней, ротация и отзыв при выходе/смене пароля.
|
||
LMS_REFRESH_TOKEN_TTL=7d
|
||
# Web-сессия LMS_SESSION: 7 дней sliding, access обновляется автоматически.
|
||
LMS_SESSION_TIMEOUT=7d
|
||
# Жёсткий потолок сессии: даже при ежедневной активности раз в 30 дней нужен повторный вход.
|
||
LMS_SESSION_ABSOLUTE_TIMEOUT=30d
|
||
# Истёкшие refresh-токены старше этого срока удаляются ночной очисткой.
|
||
LMS_REFRESH_TOKEN_RETENTION=30d
|
||
LMS_REFRESH_TOKEN_CLEANUP_CRON=0 30 3 * * *
|