eCourt-note/.env.example

########### สำหรับ npm run dev และ แอปบน container
# Sign/Hash ที่ใช้ฝังในเอกสาร(docx) 
SECRET="" # HmacSHA256
PRIVATE_KEY_HEX="" 
PUBLIC_KEY_HEX=""
## ไม่ตั้ง/ว่าง = ปฏิเสธทุก request (fail closed) — ตั้งค่ายาวและสุ่ม เช่น 32+ ตัวอักษร
EXTERNAL_API_KEY=""
DOCVER_API_KEY=""
# secret เซ็น/ตรวจ JWT HS256 ของทุก endpoint /api/documents/* (Authorization: Bearer)
DOCVER_TOKEN_SECRET=
# ใช้ตอน migrate และ การใช้งาน ใน development
DATABASE_URL=postgresql://postgres:postgres@127.0.0.1:54322/ecourt-note
# Optional ไม่ใส่ก็ได้มีค่า default
TMPL_PATH='./public/tmpl' 
TICKET_SEC=300 # อายุของ ticket ยิ่งน้อยยิ่งดี
DOCX_WORKERS=3 # cpu core หักออก 1

###########  สำหรับโค้ดตัวอย่างให้ระบบนอกเรียกเข้ามาไม่ได้ใช้ในระบบนี้ ห้ามเอาไช้ในส่วนอื่น
DOCEDIT_BASE_URL=http://127.0.0.1:3000/docedit

###########  สำหรับ แอป และ service ต่างๆใน container
APP_DOMAIN=docedit.example.com

POSTGRES_USER=postgres
POSTGRES_PASSWORD=postgres
POSTGRES_DB=note
# ใช้สำหรับ local dev ถ้า minio อยู่คนละเครื่องให้ดูค่าให้เหมาะสม
MINIO_ENDPOINT=127.0.0.1
MINIO_PORT=19000
MINIO_USE_SSL=false
MINIO_ACCESS_KEY=minioadmin
MINIO_SECRET_KEY=minioadmin
# MINIO_BUCKET=docver
# DOCVER_LINK_TTL_SECONDS=900
# DOCVER_TOKEN_TTL_SECONDS=3600
Clean description for human readable. 2026-11-05 17:51:28 +07:00			`########### สำหรับ npm run dev และ แอปบน container`
Fix build time fail: export applyTemplate not compatible with Next.js(move to lib-tmpl), add var in .env.example 2026-10-27 10:15:35 +07:00			`# Sign/Hash ที่ใช้ฝังในเอกสาร(docx)`
Clean description for human readable. 2026-11-05 17:51:28 +07:00			`SECRET="" # HmacSHA256`
			`PRIVATE_KEY_HEX=""`
clean environment variable 2026-11-03 14:53:08 +07:00			`PUBLIC_KEY_HEX=""`
			`## ไม่ตั้ง/ว่าง = ปฏิเสธทุก request (fail closed) — ตั้งค่ายาวและสุ่ม เช่น 32+ ตัวอักษร`
			`EXTERNAL_API_KEY=""`
Clean description for human readable. 2026-11-05 17:51:28 +07:00			`DOCVER_API_KEY=""`
feat(docver): add access token endpoint and Bearer auth on all endpoints - POST /api/documents/token issues JWT HS256 (claims userid/username/fid/template) after x-api-key check against new env DOCVER_API_KEY (fail-closed, timing-safe, uniform 401) - all docver endpoints now require Authorization: Bearer, verified with env DOCVER_TOKEN_SECRET (TTL via DOCVER_TOKEN_TTL_SECONDS, default 3600); secret unset = 401 on verify / 500 on issue - identity (userId/userName) + templateId extracted from token claims instead of request payload; removed from multipart form (legacy fields now 400) - lib/docver-token.ts: hand-rolled JWT via node:crypto only — alg pinned to HS256 (anti alg-confusion), timing-safe compare with both sides hashed, exp enforced, identical 401 for all bearer failure modes - openapi spec: /api/documents/token path + DocverBearer scheme; PLAN-DOCVER.md / CLAUDE.md / .env.example updated - tests: new tests/lib/docver-token.test.ts + adjusted parseVersionUploadForm tests (258 pass, no DB env needed) - package-lock.json: sync minio (^8.0.7) that was missing from the earlier docver commit Co-Authored-By: Claude Code <noreply@anthropic.com> 2026-10-26 06:29:19 +07:00			`# secret เซ็น/ตรวจ JWT HS256 ของทุก endpoint /api/documents/* (Authorization: Bearer)`
			`DOCVER_TOKEN_SECRET=`
Clean description for human readable. 2026-11-05 17:51:28 +07:00			`# ใช้ตอน migrate และ การใช้งาน ใน development`
clean environment variable 2026-11-03 14:53:08 +07:00			`DATABASE_URL=postgresql://postgres:postgres@127.0.0.1:54322/ecourt-note`
Clean description for human readable. 2026-11-05 17:51:28 +07:00			`# Optional ไม่ใส่ก็ได้มีค่า default`
			`TMPL_PATH='./public/tmpl'`
			`TICKET_SEC=300 # อายุของ ticket ยิ่งน้อยยิ่งดี`
			`DOCX_WORKERS=3 # cpu core หักออก 1`

			`########### สำหรับโค้ดตัวอย่างให้ระบบนอกเรียกเข้ามาไม่ได้ใช้ในระบบนี้ ห้ามเอาไช้ในส่วนอื่น`
clean environment variable 2026-11-03 14:53:08 +07:00			`DOCEDIT_BASE_URL=http://127.0.0.1:3000/docedit`

Clean description for human readable. 2026-11-05 17:51:28 +07:00			`########### สำหรับ แอป และ service ต่างๆใน container`
			`APP_DOMAIN=docedit.example.com`

clean environment variable 2026-11-03 14:53:08 +07:00			`POSTGRES_USER=postgres`
			`POSTGRES_PASSWORD=postgres`
			`POSTGRES_DB=note`
Clean description for human readable. 2026-11-05 17:51:28 +07:00			`# ใช้สำหรับ local dev ถ้า minio อยู่คนละเครื่องให้ดูค่าให้เหมาะสม`
clean environment variable 2026-11-03 14:53:08 +07:00			`MINIO_ENDPOINT=127.0.0.1`
			`MINIO_PORT=19000`
			`MINIO_USE_SSL=false`
			`MINIO_ACCESS_KEY=minioadmin`
			`MINIO_SECRET_KEY=minioadmin`
			`# MINIO_BUCKET=docver`
			`# DOCVER_LINK_TTL_SECONDS=900`
feat(docver): add access token endpoint and Bearer auth on all endpoints - POST /api/documents/token issues JWT HS256 (claims userid/username/fid/template) after x-api-key check against new env DOCVER_API_KEY (fail-closed, timing-safe, uniform 401) - all docver endpoints now require Authorization: Bearer, verified with env DOCVER_TOKEN_SECRET (TTL via DOCVER_TOKEN_TTL_SECONDS, default 3600); secret unset = 401 on verify / 500 on issue - identity (userId/userName) + templateId extracted from token claims instead of request payload; removed from multipart form (legacy fields now 400) - lib/docver-token.ts: hand-rolled JWT via node:crypto only — alg pinned to HS256 (anti alg-confusion), timing-safe compare with both sides hashed, exp enforced, identical 401 for all bearer failure modes - openapi spec: /api/documents/token path + DocverBearer scheme; PLAN-DOCVER.md / CLAUDE.md / .env.example updated - tests: new tests/lib/docver-token.test.ts + adjusted parseVersionUploadForm tests (258 pass, no DB env needed) - package-lock.json: sync minio (^8.0.7) that was missing from the earlier docver commit Co-Authored-By: Claude Code <noreply@anthropic.com> 2026-10-26 06:29:19 +07:00			`# DOCVER_TOKEN_TTL_SECONDS=3600`