apiVersion: v1
kind: ConfigMap
metadata:
  name: tenant-api-config
  namespace: ${NAMESPACE}
data:
  NODE_ENV: "production"
  PORT: "3000"
  # MONGODB_URI è nel Secret mongodb-tenant-auth (contiene credenziali)
  LOGINMASTER_API_URL: "${LOGINMASTER_API_URL}"
  ADMIN_ALLOWED_ORIGIN: "${ADMIN_ALLOWED_ORIGIN}"
  TENANT_ADMIN_URL: "${TENANT_ADMIN_URL}"
  # CORS_ORIGIN e MANAGE_ALLOWED_ORIGIN sono alias di TENANT_ADMIN_URL: nomi
  # storici letti dal codice API. Tenuti per compat — se l'API ne legge solo
  # uno è innocuo, ma è preferibile che il codice legga TENANT_ADMIN_URL.
  CORS_ORIGIN: "${TENANT_ADMIN_URL}"
  MANAGE_ALLOWED_ORIGIN: "${TENANT_ADMIN_URL}"
  JWT_ACCESS_EXPIRY: "15m"
  JWT_REFRESH_EXPIRY: "7d"
  LOG_LEVEL: "info"
  SMTP_HOST: "${SMTP_HOST}"
  SMTP_PORT: "${SMTP_PORT}"
  SMTP_SECURE: "${SMTP_SECURE}"
  SMTP_USER: "${SMTP_USER}"
  EMAIL_FROM: "${EMAIL_FROM}"