# نقطة واحدة لكل الخدمات الطلبية — التطبيق يغيّر الدومين فقط:
#   /backend/...  → الباك إند الرئيسي (نفس شكل مسارات jordan-siro)
#   /v2/main/...  → خادم المدفوعات
# السوكيتات تُنشر مباشرة من حاوياتها (2020 / 3030) — لا تمر من هنا.

server {
    listen 80;
    server_name _;
    root /var/www;
    index index.php index.html;
    client_max_body_size 25m;

    # ‏عنوان العميل الحقيقي.
    # ‏السلسلة هي: العميل ← nginx المضيف (CloudPanel) ← nginx الحاوية ← php-fpm،
    # ‏فكان REMOTE_ADDR يصل إلى PHP دائماً كعنوان الوسيط (172.24.0.1). والنتيجة
    # ‏أن RateLimiter يضع كل المستخدمين في دلو واحد: محاولات دخول فاشلة من عميل
    # ‏واحد كانت تحجب الجميع بـ 429 (ظهر ذلك في السجل فعلاً).
    # ‏نمرّر السلسلة إلى PHP ليقرأها عبر clientIp() في core/helpers.php.
    set $siro_fwd $http_x_forwarded_for;
    if ($siro_fwd = "") {
        set $siro_fwd $remote_addr;
    }
    fastcgi_param HTTP_X_FORWARDED_FOR $siro_fwd;
    fastcgi_param HTTP_X_REAL_IP       $remote_addr;

    # ‏كان access_log off من اختبار ضغط قديم ونُسي مُطفأً، فصار تشخيص أي عطل
    # ‏مستحيلاً: البحث في سجلّ الوصول يرجع صفراً دائماً فيبدو أن التطبيق لا
    # ‏يستدعي المسار أصلاً، والحقيقة أن السجلّ فارغ لا الطلبات. أعِده مطفأً
    # ‏مؤقتاً وقت اختبارات الضغط فقط، ولا تتركه هكذا.
    access_log /dev/stdout;
    error_log /dev/stderr warn;

    # Mawasalati (transit) — حاوية php-fpm معزولة عن الباك إند الرئيسي.
    # يجب أن يسبق location ~ \.php$ العام حتى لا يلتقطه أولاً.
    location ~ ^/backend/transit/.*\.php$ {
        try_files $uri =404;
        include fastcgi_params;
        fastcgi_pass php_transit:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_read_timeout 60s;
        fastcgi_buffers 16 16k;
        fastcgi_buffer_size 32k;
    }

    # طلبات الطعام — حاوية php-fpm معزولة عن الباك إند الرئيسي.
    # يجب أن يسبق location ~ \.php$ العام حتى لا يلتقطه أولاً.
    location ~ ^/backend/food/.*\.php$ {
        try_files $uri =404;
        include fastcgi_params;
        fastcgi_pass php_food:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_read_timeout 60s;
        fastcgi_buffers 16 16k;
        fastcgi_buffer_size 32k;
    }

    location ~ \.php$ {
        try_files $uri =404;
        include fastcgi_params;
        fastcgi_pass php:9000;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_read_timeout 60s;
        fastcgi_buffers 16 16k;
        fastcgi_buffer_size 32k;
    }

    # حالة حوض fpm — من داخل شبكة الحاويات أو من السيرفر نفسه فقط
    location = /fpm-status {
        allow 172.16.0.0/12;
        allow 127.0.0.1;
        deny all;
        include fastcgi_params;
        fastcgi_pass php:9000;
        fastcgi_param SCRIPT_NAME /status;
        fastcgi_param SCRIPT_FILENAME /status;
    }

    location /dashboard/siro-admin {
        alias /var/www/dashboard/siro-admin;
        index index.html;
        try_files $uri $uri/ /dashboard/siro-admin/index.html;
    }

    location /dashboard/admin {
        alias /var/www/dashboard/siro-admin;
        index index.html;
        try_files $uri $uri/ /dashboard/admin/index.html;
    }

    location /dashboard/siro-service {
        alias /var/www/dashboard/siro-service;
        index index.html;
        try_files $uri $uri/ /dashboard/siro-service/index.html;
    }

    location /dashboard/service {
        alias /var/www/dashboard/siro-service;
        index index.html;
        try_files $uri $uri/ /dashboard/service/index.html;
    }

    location / {
        try_files $uri $uri/ =404;
    }
}