framework:
    secret: '%env(APP_SECRET)%'
    csrf_protection: true
    session:
        handler_id: null
        storage_factory_id: session.storage.factory.native
        save_path: '%kernel.project_dir%/var/sessions/%kernel.environment%'
        cookie_httponly: true
        cookie_samesite: lax
        cookie_secure: auto
        # Der Pfad folgt der Adresse der Verwaltung: hiesse sie anders und das Cookie weiter
        # /admin, schickte der Browser es nie mit, und keine Anmeldung kaeme je an.
        cookie_path: '/%kant.admin_path%'
        name: KANTSESSION
    router:
        utf8: true
    handle_all_throwables: true
    http_method_override: false
    disallow_search_engine_index: '%kernel.debug%'
    php_errors:
        log: true
    mailer:
        # Default to the host's sendmail, which is what ordinary PHP hosting offers. Override with
        # MAILER_DSN in .env for SMTP. Delivery failures never lose a submission: it is
        # stored first and stays visible as undelivered in the administration.
        # Ohne `resolve:`: ein SMTP-Passwort mit Prozentzeichen ist kein Parametername.
        dsn: '%env(MAILER_DSN)%'