d9bd6fc68f
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
55 lines
2.2 KiB
Plaintext
55 lines
2.2 KiB
Plaintext
server {
|
|
listen 80;
|
|
server_name _;
|
|
root /usr/share/nginx/html;
|
|
index index.html;
|
|
|
|
# SPA fallback. index.html НЕ кешируется (внутри ссылки на хешированные
|
|
# бандлы — если index закешируется, новые релизы не подтянутся).
|
|
location / {
|
|
try_files $uri $uri/ /index.html;
|
|
}
|
|
location = /index.html {
|
|
add_header Cache-Control "no-cache, no-store, must-revalidate" always;
|
|
add_header Pragma "no-cache" always;
|
|
expires 0;
|
|
}
|
|
|
|
# Долгий кэш для хэшированных ассетов Vite (имена меняются при ребилде).
|
|
location /assets/ {
|
|
access_log off;
|
|
expires 1y;
|
|
add_header Cache-Control "public, immutable";
|
|
}
|
|
|
|
# Прокси на API. Web и api живут в одной compose-сети, dns "api" резолвится.
|
|
# Браузер видит всё как один origin (https://doc.queo.ru), куки auth.queo.ru
|
|
# отправляются автоматически на запросы к /api/me.
|
|
location /api/ {
|
|
proxy_pass http://api:3030;
|
|
proxy_http_version 1.1;
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
proxy_set_header X-Forwarded-Proto $scheme;
|
|
proxy_set_header Cookie $http_cookie;
|
|
}
|
|
|
|
# Webhook'и от Точки приходят на этот же origin.
|
|
location /webhooks/ {
|
|
proxy_pass http://api:3030;
|
|
proxy_http_version 1.1;
|
|
proxy_set_header Host $host;
|
|
proxy_set_header X-Real-IP $remote_addr;
|
|
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
proxy_set_header X-Forwarded-Proto $scheme;
|
|
# Webhook payload может быть большим (тело документа PDF в base64) — не ограничиваем.
|
|
client_max_body_size 10m;
|
|
}
|
|
|
|
# Health для мониторинга (не для пользователей).
|
|
location = /health {
|
|
proxy_pass http://api:3030;
|
|
}
|
|
}
|