APP_ENV=local
APP_DEBUG=true
APP_TIMEZONE=America/Lima

DB_HOST=127.0.0.1
DB_PORT=3306
DB_NAME=ieshercaredu_pagosalumnos
DB_USER=ieshercaredu_henry
DB_PASSWORD=XN7a%HuPL7leZUh_
DB_CHARSET=utf8mb4

JWT_SECRET=hercar_local_2026_3f9a8c1b7e2d4f6a9c0b5e8d1a3f7c2e9b4d6a8f0c1e3b5d7f9a2c4e6b8d0f1a
JWT_ACCESS_TTL=900
JWT_REFRESH_TTL=1209600
JWT_ISSUER=api_institutopaita

FE_ENCRYPT_KEY=hercar_fe_2026_8a1c3e5f7b9d2a4c6e8f0b1d3a5c7e9f

API_KEYS=sk_local_hercar_2026:admin

RATE_LIMIT_LOGIN_MAX=5
RATE_LIMIT_LOGIN_WINDOW=300

CORS_ALLOWED_ORIGINS=http://localhost:5174,http://localhost:5173,https://pagos.ieshercar.edu.pe

SMTP_HOST=mail.ieshercar.edu.pe
SMTP_PORT=465
SMTP_USER=notificaciones@ieshercar.edu.pe
SMTP_PASSWORD=bz6GWy%#.JRcutQ_
SMTP_FROM=notificaciones@ieshercar.edu.pe
SMTP_FROM_NAME=IESTP Hermanos Cárcamo

# URL pública del backend (sin barra final). Usada en enlaces de correos: PDF público y logo.
APP_API_URL=https://apipay.ieshercar.edu.pe/api.php
# Secreto para firmar los tokens de los comprobantes públicos (cambiar en producción).
COMPROBANTE_TOKEN_SECRET=hercar_cpe_2026_5d8f2a1c9b3e7f4a6d0c2e8b1f5a9d3c
# Vigencia del enlace público del comprobante en segundos (72 horas).
COMPROBANTE_TOKEN_TTL=259200
