добавлена авторизация для запросов на api.tnsu.kz

nginx.conf

@@ -5,6 +5,13 @@ server {
     root /usr/share/nginx/html;
     index index.html;
 
+    # Запросы к Graph/SharePoint идут не из браузера, а через сервис
+    # hr-appeals-auth — он подписывает JWT сертификатом и меняет его на
+    # app-only токен, клиенту токен и приватный ключ не видны.
+    location /api/ {
+        proxy_pass http://hr-appeals-auth:3000/;
+    }
+
     location / {
         try_files $uri $uri/ /index.html;
     }