# Author: fruit.com.cn
#
# 生产 profile（--spring.profiles.active=prod）：
#   1) 集中生产开关，不在这里写任何密钥 —— 密钥一律环境变量注入；
#   2) 密钥缺失/还是 dev 默认值/签名没开 → ProdSecretGuard 直接让启动失败（fail-fast）。
server:
  port: ${SERVER_PORT:8080}
  tomcat:
    # 生产前置反代，真实 IP 从 X-Forwarded-* 取
    remoteip:
      remote-ip-header: X-Forwarded-For
      protocol-header: X-Forwarded-Proto

spring:
  lifecycle:
    timeout-per-shutdown-phase: 30s

fruitshorts:
  media:
    # 生产必须开启播放地址签名（docs/12-上线检查清单）
    signature-required: true
  cors:
    # 后台只允许显式配置的来源（本地开发用 base 里的 localhost:3005）
    allowed-origins: ${CORS_ALLOWED_ORIGINS:}

logging:
  level:
    root: info
    com.fruitshorts: info