Устанавливать их значения здесь

не очень понимаю. читаю в доке:
https://symfony.com/doc/current/configuration/dot-env-changes.html#what-changed-exactly

B) The .env file is now committed to your repository. It was previously ignored via the .gitignore file (the updated recipe does not ignore this file). Because this file is committed, it should contain non-sensitive, default values. The .env can be seen as the previous .env.dist file.

но в самом .env файле, который создается при создании стандартного web-скелетона

DO NOT DEFINE PRODUCTION SECRETS IN THIS FILE NOR IN ANY OTHER COMMITTED FILES.

но там есть APP_SECRET=

как лучше поступать с этой константой и с другими значениями из этого файла?

На проде же через переменные окружения

Скажите, а в случае использования embedded (у меня используется для примера адрес), поиск как осуществляется с помощью createQueryBuilder? return $this->createQueryBuilder('c')
           ->andWhere('c.name LIKE :val')
           ->orWhere('c.city LIKE :val') ... } не будет же работать? Ибо нет такого свойства

'c.<embedded>.name'. Где <embedded> имя поля в 'c'

Спасибо! Я пытался через префикс, который "присваивает" embedded, а оказалось через точку

Даже боюсь следующий вопрос про гидратор задавать)

NelmioCorsBundle норм? или вы руками все хидеры делаете?

Конечно норм братан)