88 lines
		
	
	
		
			3.1 KiB
		
	
	
	
		
			Nginx Configuration File
		
	
	
	
	
	
			
		
		
	
	
			88 lines
		
	
	
		
			3.1 KiB
		
	
	
	
		
			Nginx Configuration File
		
	
	
	
	
	
| # ./proxy/nginx.conf
 | |
| 
 | |
| # --- MAPA DE ORÍGENES PERMITIDOS ---
 | |
| # Este bloque debe estar fuera de los bloques 'server'.
 | |
| # Comprueba la cabecera 'Origin' de la petición ($http_origin) y, si coincide,
 | |
| # establece la variable $cors_origin con ese valor. Si no, queda vacía.
 | |
| map $http_origin $cors_origin {
 | |
|     default '';
 | |
|     'https://www.eldia.com'        $http_origin;
 | |
|     'https://extras.eldia.com'     $http_origin;
 | |
|     'http://localhost:5173'       $http_origin; # Para desarrollo local
 | |
|     # Añada aquí cualquier otro dominio de desarrollo si es necesario
 | |
| }
 | |
| 
 | |
| # --- Upstreams (Definiciones de nuestros servicios) ---
 | |
| upstream backend_api {
 | |
|     server elecciones-api:8080;
 | |
| }
 | |
| upstream frontend_public {
 | |
|     server elecciones-frontend:80;
 | |
| }
 | |
| upstream frontend_admin {
 | |
|     server elecciones-frontend-admin:80;
 | |
| }
 | |
| 
 | |
| # --- Servidor para el Frontend Público / Widgets (Puerto 80) ---
 | |
| server {
 | |
|     listen 80;
 | |
|     server_name elecciones2025.eldia.com;
 | |
| 
 | |
|     # --- RUTA PARA LA API (No necesita CORS aquí) ---
 | |
|     location /api/ {
 | |
|         proxy_pass http://backend_api;
 | |
|         proxy_set_header Host $host;
 | |
|         proxy_set_header X-Real-IP $remote_addr;
 | |
|         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 | |
|     }
 | |
| 
 | |
|     # --- RUTA PARA TODO EL FRONTEND PÚBLICO (con CORS) ---
 | |
|     location / {
 | |
|         # --- INICIO: LÓGICA DE CORS MEJORADA ---
 | |
|         # Aplicamos las cabeceras directamente aquí para garantizar que se añadan
 | |
|         # a CUALQUIER respuesta que pase por este proxy.
 | |
|         
 | |
|         add_header 'Access-Control-Allow-Origin' $cors_origin always;
 | |
|         add_header 'Access-Control-Allow-Methods' 'GET, OPTIONS' always;
 | |
|         add_header 'Access-Control-Allow-Headers' 'DNT,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Range' always;
 | |
|         add_header 'Access-Control-Allow-Credentials' 'true' always;
 | |
| 
 | |
|         # Añadimos una cabecera de depuración para confirmar que este bloque se está usando.
 | |
|         add_header 'X-Proxy-Debug' 'CORS-Headers-Added' always;
 | |
| 
 | |
|         # Manejo de la petición Pre-flight OPTIONS
 | |
|         if ($request_method = 'OPTIONS') {
 | |
|             return 204;
 | |
|         }
 | |
|         # --- FIN: LÓGICA DE CORS ---
 | |
| 
 | |
|         # El resto de la configuración del proxy no cambia.
 | |
|         proxy_pass http://frontend_public;
 | |
|         proxy_set_header Host $host;
 | |
|         proxy_set_header X-Real-IP $remote_addr;
 | |
|         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 | |
|     }
 | |
| }
 | |
| 
 | |
| # --- SERVIDOR para el Frontend de Administración (Puerto 81) ---
 | |
| server {
 | |
|     listen 81;
 | |
|     server_name _; # Escucha en cualquier hostname que llegue a este puerto
 | |
| 
 | |
|     # --- RUTA PARA LA API ---
 | |
|     # Es necesario repetir esto para que el panel de admin pueda hablar con la API.
 | |
|     location /api/ {
 | |
|         proxy_pass http://backend_api;
 | |
|         proxy_set_header Host $host;
 | |
|         proxy_set_header X-Real-IP $remote_addr;
 | |
|         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 | |
|     }
 | |
| 
 | |
|     # --- RUTA PARA LA APP DE ADMIN ---
 | |
|     location / {
 | |
|         proxy_pass http://frontend_admin;
 | |
|         proxy_set_header Host $host;
 | |
|         proxy_set_header X-Real-IP $remote_addr;
 | |
|         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 | |
|     }
 | |
| } |