Add trusted csrf trusted origin
All checks were successful
Auto-Deploy-prodman / deploy (push) Successful in 6s

This commit is contained in:
2026-02-15 00:12:24 +03:00
parent de0a6fea54
commit 349ffdb6c2
2 changed files with 22 additions and 5 deletions

View File

@@ -4,29 +4,36 @@ upstream django_app {
server {
listen 80;
server_name localhost; # Можешь заменить на свой IP или домен
# Добавляем конкретный домен и IP сервера
server_name prodman.tertelius.space 192.168.1.57 localhost;
# Максимальный размер загружаемого файла (важно для чертежей/моделей)
# Максимальный размер загружаемого файла
client_max_body_size 100M;
# Основной прокси на Django
# Сжатие (Gzip) — ускорит загрузку интерфейса
gzip on;
gzip_types text/plain text/css application/json application/javascript text/xml;
location / {
proxy_pass http://django_app;
# Передаем оригинальный хост (важно для ALLOWED_HOSTS)
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# КРИТИЧНО для CSRF защиты в Django
proxy_set_header X-Forwarded-Proto $scheme;
proxy_redirect off;
}
# Статические файлы (STATIC_ROOT в Django)
location /static/ {
alias /app/staticfiles/;
expires 30d;
add_header Cache-Control "public, no-transform";
}
# Медиа файлы (MEDIA_ROOT в Django)
location /media/ {
alias /app/media/;
expires 30d;