server {
    listen 80;
    server_name _;

    root /usr/share/nginx/html;
    index index.html;

    # Запросы к Graph/SharePoint идут не из браузера, а через сервис
    # hr-appeals-auth — он подписывает JWT сертификатом и меняет его на
    # app-only токен, клиенту токен и приватный ключ не видны.
    location /api/ {
        proxy_pass http://hr-appeals-auth:3000/;
    }

    location / {
        try_files $uri $uri/ /index.html;
    }
}