# Przykładowa konfiguracja subdomeny dla katalogu POD ART wskazanego przez POD_ART_PUBLIC_DIR.
# Zastąp ścieżkę root i konfigurację TLS wartościami środowiska docelowego.
server {
    listen 443 ssl http2;
    server_name pod-assets.example.com;

    root /var/lib/luminous-artwork/public;
    autoindex off;

    add_header X-Content-Type-Options "nosniff" always;
    add_header Cache-Control "private, no-store" always;
    add_header Content-Security-Policy "default-src 'none'; sandbox" always;

    location ~* \.(?:php|phtml|php[0-9]?|phar|cgi|pl|py|rb|sh|bash|cmd|bat|exe|dll|so|js|mjs|html?|xhtml|svg|xml|jar|war|ps1|vbs|scr|msi)$ {
        deny all;
        return 404;
    }

    location / {
        try_files $uri =404;
    }

    # Dla POD_ART_PUBLIC_DELIVERY_MODE=application skieruj ten prefiks
    # do front controllera aplikacji Symfony zamiast do katalogu statycznego.
    # location /artwork-access/ {
    #     proxy_pass http://127.0.0.1:8000;
    #     proxy_set_header Host $host;
    #     proxy_set_header X-Forwarded-Proto $scheme;
    #     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    # }
}