配置
更新密钥
# 用于加密 Secret Vault 中数据加密密钥 (DEK) 的密钥加密密钥 (KEK)。Secret Vault 正常工作必须配置。必须为 base64 编码字符串。推荐使用 AES-256(32 字节)。示例:crypto.randomBytes(32).toString('base64')
SECRET_VAULT_KEK=
命令行
sed -i "s#^SECRET_VAULT_KEK=.*#SECRET_VAULT_KEK=$(openssl rand -base64 36 | tr -d '\n')#g" .env
配置 PostgreSQL 数据库
DB_URL=postgres://postgres:p0stgr3s@postgres:5432/logto
配置 TRUST_PROXY_HEADER 值为 1
TRUST_PROXY_HEADER=1
注意: 若未启用外部域名,请注释下述两行
ENDPOINT='protocol://localhost:3001'
ADMIN_ENDPOINT='protocol://localhost:3002'
更多配置