Cambios finales

frontend/.env.example

@@ -1,45 +1,4 @@
-# URL base del backend FastAPI (sin barra final).
-#
-# En desarrollo puedes dejarlo en blanco y el proxy de Vite
-# (ver vite.config.js) reenviará todo lo que cuelgue de /api al
-# destino indicado en VITE_API_PROXY_TARGET. Esto evita problemas
-# de CORS sin exponer el host del backend al navegador.
-VITE_API_URL=http://localhost:8000/api
-
-# Solo para dev: destino al que el proxy de Vite reenvía las peticiones
-# que empiecen por /api. Cambia a http://backend:8000 si ejecutas el
-# frontend dentro de docker-compose.
-VITE_API_PROXY_TARGET=http://localhost:8000
-
-# Clave compartida con el backend. Se inyecta como header `X-API-Key`
-# en TODAS las peticiones salientes (ver src/services/api.js). Debe
-# coincidir con `API_KEY_VALUE` del .env del backend.
-VITE_API_KEY=12ao.9-8a7b-4c&d-9e,f-?89abc
-
-# Pon "true" SOLO si el backend no está disponible y quieres trabajar
-# con los fixtures de src/services/mocks.js. En producción debe estar a "false".
-VITE_USE_MOCKS=false
-
-# ── Autenticación OAuth ORCID ────────────────────────────────────────────────
-#
-# El flujo real es:
-#   1. Frontend abre popup → GET /api/auth/orcid/authorize
-#   2. Backend redirige a sandbox.orcid.org (o pub.orcid.org en producción)
-#   3. Usuario se autentica en ORCID
-#   4. ORCID redirige a ORCID_REDIRECT_URI (debe apuntar a esta app)
-#   5. /auth/callback extrae el code y llama al backend para obtener el JWT
-#
-# Para que el callback vuelva al frontend, el backend necesita:
-#   ORCID_REDIRECT_URI=http://localhost:5173/callback
-#   (en backend/.env — debe coincidir con el redirect URI del app ORCID sandbox)
-# En producción con ngrok u otro túnel, el formato sería:
-#   ORCID_REDIRECT_URI=https://<tu-dominio>/callback
-#
-# ── Modo bypass (solo desarrollo sin credenciales OAuth configuradas) ─────────
-# Cuando está a "true", el botón "Iniciar sesión" genera un token simulado
-# a partir del ORCID introducido en el campo de texto, sin abrir popup ni
-# contactar al backend de auth. Útil para probar la UI autenticada
-# (badges "Nuevo", botón "Descargar lo nuevo") sin OAuth real.
-# ADVERTENCIA: el token simulado NO es válido en el backend, por lo que
-# downloaded_by_me siempre será null (sin datos reales de "novedad").
-VITE_AUTH_BYPASS=false
+VITE_API_URL=https://api.tudominio.com/api
+VITE_API_PROXY_TARGET=
+VITE_API_KEY=<misma API_KEY_VALUE backend si la usas desde frontend>
+VITE_USE_MOCKS=false