# Kopieer dit bestand naar .env en vul echte waarden in.
#   cp .env.example .env
# Het .env-bestand bevat geheimen en hoort NIET in git (staat in .gitignore).

# --- Django ---------------------------------------------------------------
# Genereer een sterke sleutel, bv.:
#   python -c "import secrets; print(secrets.token_urlsafe(50))"
DJANGO_SECRET_KEY=vervang-mij-door-een-lange-willekeurige-string

# 0 = uit (zo hoort het op de test-/productieserver). 1 alleen lokaal debuggen.
DJANGO_DEBUG=0

# Hostnaam(en) waarop de server bereikbaar is, komma-gescheiden.
# Vervang door de echte naam/IP van je test-server.
DJANGO_ALLOWED_HOSTS=rooster-test.example.nl,localhost,127.0.0.1

# Volledige origin(s) inclusief http(s):// voor CSRF achter nginx.
DJANGO_CSRF_TRUSTED_ORIGINS=http://rooster-test.example.nl:8080

# Zet op 1 zodra de server achter HTTPS draait (TLS-certificaat aanwezig).
# Activeert o.a. veilige cookies, HSTS en een redirect naar https.
DJANGO_SECURE=0

# --- PostgreSQL -----------------------------------------------------------
POSTGRES_DB=rooster
POSTGRES_USER=rooster
POSTGRES_PASSWORD=vervang-mij-door-een-sterk-wachtwoord