add dotenv package
add .env file to gitignore