Cleanup: APP_SECRET entfernt – war nie implementiert

.env.example

@@ -4,9 +4,6 @@ DB_NAME=steuerkram
 DB_USER=steuerkram
 DB_PASS=steuerkram
 
-# App
-APP_SECRET=change-this-to-a-random-string
-
 # KI-Kontierungsvorschlag (optional)
 # Wenn nichts konfiguriert wird, sucht die App automatisch nach einem lokalen Ollama auf localhost:11434.
 #

docs/installation.md

@@ -47,7 +47,6 @@ cp .env.example .env
 
 ```dotenv
 DB_PASS=sicheres-passwort        # Datenbankpasswort – in docker-compose.yml spiegeln
-APP_SECRET=zufaelliger-string    # Zufälligen langen String eintragen (für Sessions)
 ```
 
 Außerdem in `docker-compose.yml` das `MARIADB_PASSWORD` im `db`-Service auf denselben Wert wie `DB_PASS` setzen.

src/Config.php

@@ -15,7 +15,6 @@ class Config
             'db_name'    => $_ENV['DB_NAME'] ?? getenv('DB_NAME') ?: 'steuerkram',
             'db_user'    => $_ENV['DB_USER'] ?? getenv('DB_USER') ?: 'steuerkram',
             'db_pass'    => $_ENV['DB_PASS'] ?? getenv('DB_PASS') ?: 'steuerkram',
-            'app_secret' => $_ENV['APP_SECRET'] ?? getenv('APP_SECRET') ?: 'dev-secret',
             'upload_dir' => dirname(__DIR__) . '/public/static/uploads',
             'base_url'   => '',
         ];