# ВАРИАНТ B: повесить сервис на СУЩЕСТВУЮЩИЙ поддомен staff.furgonlab.ru по пути /tgwidget/
#
# НЕ создавай новый server-блок. Открой конфиг staff:
#   nano /etc/nginx/sites-available/staff.furgonlab.ru   (или где он у тебя лежит)
# и ВНУТРЬ блока "server { ... listen 443 ssl ... }" добавь этот location:

    location /tgwidget/ {
        proxy_pass http://127.0.0.1:8000/;    # важен слэш в конце — он срезает /tgwidget
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
        proxy_read_timeout 60s;
        client_max_body_size 25m;
    }

# Затем:  nginx -t && systemctl reload nginx
# Сертификат не нужен — staff уже по HTTPS.
#
# Кабинет:  https://staff.furgonlab.ru/tgwidget/cabinet.html
# Код на Tilda:
#   <div id="tmw"></div>
#   <script src="https://staff.furgonlab.ru/tgwidget/widget.js"
#           data-api="https://staff.furgonlab.ru/tgwidget" data-wid="wgt_XXXX" async></script>
