diff --git a/.env.template b/.env.template
index 942b99e..e04a8c7 100644
--- a/.env.template
+++ b/.env.template
@@ -11,6 +11,17 @@ OAUTH2_PROXY_COOKIE_NAME=_oauth2_proxy
 OAUTH2_PROXY_COOKIE_EXPIRE=2h
 OAUTH2_PROXY_COOKIE_SECURE=true
 OAUTH2_PROXY_COOKIE_SAMESITE=lax
+OAUTH2_PROXY_COOKIE_DOMAIN=.ljh31.de
+
+# ForwardAuth-Modus: statische 202-Antwort für authentifizierte Requests
+OAUTH2_PROXY_UPSTREAMS=static://202
+
+# Vertraut X-Forwarded-* Header vom Reverse Proxy (Traefik)
+OAUTH2_PROXY_REVERSE_PROXY=true
+
+# 302-Redirect statt Anmeldeseite (403) bei unauthentifiziertem Zugriff
+OAUTH2_PROXY_SKIP_PROVIDER_BUTTON=true
+OAUTH2_PROXY_CROSS_ORIGIN=true
 
 # User-Einschränkung (nur ljH31.de-Domains)
 OAUTH2_PROXY_EMAIL_DOMAINS=ljh31.de