)

Норм ли практика если я данные для JWT auth0 храню в .env?

и подтягиваю их в миддлваре через getenv

Какие данные

valid_audiences/authorized_iss

Нет

Плохая практика

А как лучше?

Конфиг

Или, для ключей, что-то защищённое

Тут уже 1000 раз жевалось почему нужно данные брать из конфига, а не из енв

Да, так и сделаю. спасибо

А где конфиги лучше хранить/подключать в Lumen?
В доке вообще вроде советуют сделать файл с конфигами свой и через bootstrap/app.php подключить

так же как и в ларе

Нашел это, вроде норм.
Просто сделать как в ларе папку config/app.php и там просто return
https://laracasts.com/discuss/channels/lumen/cant-get-config-data-in-lumen?page=1

+

какой профит от люмена?

никакого, имхо😀совсем простые апишки разве что

"Lumen имеет смысл использовать тогда, когда у вас предполагается множество запросов к серверу. Это API layers, сервер для постоянной обработки каких-либо задач (job processing), проекты с микросервисной архитектурой. Из Lumen выкинуты многие вещи, в том числе и весьма полезные (например, Eloquent, Blade, form requests, некоторые другие). Что-то можно подключить из коробки, что-то нельзя без извращений или нельзя вовсе (blade, form requests). За счет этого он быстрее."
https://qna.habr.com/q/594897

Спасибо!