Multitenancy

backend/app/config.py

@@ -47,6 +47,11 @@ class Settings(BaseSettings):
     minio_bucket: str = "pechub"
     minio_use_ssl: bool = False
 
+    # ── Admin sicurezza ───────────────────────────────────────────────────────
+    # Header X-Admin-Key richiesto sugli endpoint /api/v1/tenants
+    # Se vuoto → protezione disabilitata (solo sviluppo)
+    admin_secret_key: str = ""
+
     # ── CORS ──────────────────────────────────────────────────────────────────
     cors_origins: str = "http://localhost:3000,http://localhost:5173"