Kp 10636 entitlement management

.gitignore

@@ -70,6 +70,10 @@ web_modules/
 .env.*
 !.env.example
 
+# Test databases
+test/*.sqlite3
+test/*.sqlite3-*
+
 # parcel-bundler cache (https://parceljs.org/)
 .cache
 .parcel-cache

env.example

@@ -16,12 +16,15 @@ AUTH_DIR=/etc/korp-auth
 # ============================================================================
 
 # Path to JWT private key (PEM format)
-# Generate with: openssl genrsa -out private_key.pem 2048
 JWT_PRIVATE_KEY_PATH=/etc/korp-auth/private_key.pem
 
 # API key for Mink service integration (resource deletion endpoint)
 MINK_API_KEY=your-api-key-here
 
+# API key for admin endpoints (entitlement and grant management)
+# Generate a strong random key, e.g.: openssl rand -hex 32
+ADMIN_API_KEY=your-admin-api-key-here
+
 # ============================================================================
 # Database Configuration
 # ============================================================================