fix(compose): limit frontend memory to 64m

On Jambotron the project memory budget is split equally between services
without their own limit, so nginx got 341 MB while the backend was at 80%
of its share. With 64m for the frontend the backend and the database get
about 480 MB each.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

docker-compose.yml

@@ -48,6 +48,9 @@ services:
         condition: service_healthy
     ports:
       - "8081:80"
+    # nginx со статикой хватает 64 МБ. На Jambotron бюджет памяти проекта делится поровну между
+    # сервисами без своего лимита — так backend и база получат больше
+    mem_limit: 64m
     networks:
       - demo-decoupled
 

spring-angular-ui/nginx.conf

@@ -1,3 +1,9 @@
+# Схема исходного запроса: за Caddy (https) — из его X-Forwarded-Proto, иначе своя
+map $http_x_forwarded_proto $forwarded_proto {
+    default $http_x_forwarded_proto;
+    ""      $scheme;
+}
+
 server {
     listen 80;
     server_name _;
@@ -12,7 +18,7 @@ server {
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
-        proxy_set_header X-Forwarded-Proto $scheme;
+        proxy_set_header X-Forwarded-Proto $forwarded_proto;
     }
 
     # Маршруты Angular (/admin, /tutorials/1 ...) отдаём через index.html

src/main/resources/application.yaml

@@ -24,4 +24,10 @@ app:
   # Совпадает со сроком жизни cookie (24 ч), иначе UI считает пользователя вошедшим, а API отвечает 401
   jwtExpirationMs: 86400000
   jwtCookieName: demo-decoupled
-  origin: http://localhost:4200
+  # Разрешённый origin для запросов с другого домена (dev-сервер Angular). UI через nginx фронта CORS не касается
+  origin: ${APP_ORIGIN:http://localhost:4200}
+
+# За обратным прокси (nginx фронта, Caddy Jambotron) приложение видит http. Без X-Forwarded-Proto/Host
+# запросы со своего https-домена выглядят кросс-доменными, и CORS отвечает на них 403
+server:
+  forward-headers-strategy: framework