# /etc/nginx/sites-available/miniapp.erfanog.com.tr
# بعد از ساخت این فایل:
#   sudo ln -s /etc/nginx/sites-available/miniapp.erfanog.com.tr /etc/nginx/sites-enabled/
#   sudo certbot --nginx -d miniapp.erfanog.com.tr   (برای گرفتن SSL - اجباریه، تلگرام WebApp فقط https قبول میکنه)
#   sudo nginx -t && sudo systemctl reload nginx

server {
    listen 80;
    server_name miniapp.erfanog.com.tr;

    # فایل مینی‌اپ رو اینجا کپی کن (مثلاً بعد از هر آپدیت):
    #   sudo cp eogvpn-miniapp.html /var/www/miniapp/index.html
    root /var/www/miniapp;
    index index.html;

    location / {
        try_files $uri $uri/ /index.html;
    }

    # همه‌ی درخواست‌های /api/ به uvicorn (api_server.py) روی پورت 8000 پروکسی میشه
    location /api/ {
        proxy_pass         http://127.0.0.1:8000/api/;
        proxy_http_version 1.1;
        proxy_set_header   Host $host;
        proxy_set_header   X-Real-IP $remote_addr;
        proxy_set_header   X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header   X-Forwarded-Proto $scheme;
        client_max_body_size 10m;   # برای آپلود عکس رسید
    }
}

# certbot معمولاً خودش یه بلاک "server { listen 443 ssl; ... }" جدا اضافه میکنه
# و ریدایرکت 80->443 رو هم میسازه؛ نیازی نیست دستی بنویسیش.