# API della classifica di Zombie Room FPS.
# Il gioco sta su /pub/zombie-fps/, l'API su /api/zombie-fps/ dello STESSO host:
# stessa origine, quindi il browser non ha bisogno di CORS. Il servizio ascolta
# solo su 127.0.0.1:8791 e nginx rimuove il prefisso prima di inoltrare.
location ^~ /api/zombie-fps/ {
    proxy_pass http://127.0.0.1:8791/;

    proxy_http_version 1.1;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $remote_addr;
    proxy_set_header X-Forwarded-Proto $scheme;

    proxy_connect_timeout 3s;
    proxy_read_timeout 15s;
    proxy_send_timeout 15s;

    # I punteggi sono piccoli: un corpo grande non ha motivo di esistere.
    client_max_body_size 2k;

    add_header Cache-Control "no-store" always;
    add_header X-Content-Type-Options "nosniff" always;
    add_header X-Frame-Options "SAMEORIGIN" always;
}