Eu reparei que quando criamos o projeto com o composer create-project laravel/lumen o arquivo .env já vem por padrão marcado no .gitignore pra não ser mandado pro repositório.
Levando em consideração que configuramos a JWT_KEY pra gerar o token de autenticação dentro do .env o correto não seria envia-lo para o respositório? Na hora de fazer o deploy esse arquivo não deve ir junto? Ou existe outra maneira mais segura de configurar essa key?