Eu reparei que quando criamos o projeto com o composer create-project laravel/lumen
o arquivo .env
já vem por padrão marcado no .gitignore
pra não ser mandado pro repositório.
Levando em consideração que configuramos a JWT_KEY
pra gerar o token de autenticação dentro do .env
o correto não seria envia-lo para o respositório? Na hora de fazer o deploy esse arquivo não deve ir junto? Ou existe outra maneira mais segura de configurar essa key?