# Edu 平台密钥示例环境变量文件
# ============================================================
# 警告：本文件仅作示例，禁止包含真实密钥。
#       生产环境请通过 K8s Secret / External Secrets / Vault 注入。
#       复制为 .env 后用真实值替换所有 <placeholder>。

# ---------- MySQL ----------
# 用途：MySQL root 用户密码，用于初始化与备份/恢复
# 最小长度：32 字符
# 复杂度：含大小写字母 + 数字 + 特殊符号
MYSQL_ROOT_PASSWORD=<replace-with-32-char-strong-password>

# ---------- JWT ----------
# 用途：JWT Access Token 签名密钥（HS256）
# 最小长度：64 字符（建议使用 openssl rand -base64 48 生成）
# 注意：旋转后所有已签发的 Access Token 立即失效
JWT_SECRET=<replace-with-64-char-jwt-signing-secret>

# 用途：JWT Refresh Token 签名密钥（HS256）
# 最小长度：64 字符
# 注意：与 JWT_SECRET 必须不同；旋转后所有用户需重新登录
JWT_REFRESH_SECRET=<replace-with-64-char-refresh-signing-secret>

# ---------- Kafka ----------
# 用途：Kafka SASL/PLAIN 认证密码
# 最小长度：24 字符
KAFKA_SASL_PASSWORD=<replace-with-24-char-kafka-password>

# ---------- Elasticsearch ----------
# 用途：Elasticsearch 内置 elastic 用户密码
# 最小长度：24 字符
ES_PASSWORD=<replace-with-24-char-es-password>

# ---------- Neo4j ----------
# 用途：Neo4j 数据库管理员密码
# 最小长度：24 字符
NEO4J_PASSWORD=<replace-with-24-char-neo4j-password>

# ---------- Redis ----------
# 用途：Redis ACL 默认用户密码
# 最小长度：24 字符
# 注意：生产环境建议启用 ACL，按用户分配最小权限
REDIS_PASSWORD=<replace-with-24-char-redis-password>

# ---------- 应用层加密 ----------
# 用途：应用层字段级加密密钥（AES-256-GCM）
# 最小长度：32 字节（base64 编码后约 44 字符）
# 生成：openssl rand -base64 32
# 注意：旋转前需先解密所有已加密字段，旋转后重新加密
ENCRYPTION_KEY=<replace-with-base64-32-byte-aes-key>