TODO_BASE_URL="localhost:5050" TODO_DEBUG=true TODO_SECRET_KEY="secret key" # disable for when we not using HTTPS TODO_QUART_AUTH_COOKIE_SECURE=false TODO_QUART_AUTH_COOKIE_SAMESITE="Strict"