services:
  oauth2-proxy-<outil>:
    image: quay.io/oauth2-proxy/oauth2-proxy:v7.6.0
    container_name: oauth2-proxy-<outil>
    restart: unless-stopped
    env_file:
      - .env
    networks:
      - web
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.<outil>-sso.rule=Host(`<outil>.seizeconsulting.com`)"
      - "traefik.http.routers.<outil>-sso.entrypoints=websecure"
      - "traefik.http.routers.<outil>-sso.tls.certresolver=letsencrypt"
      - "traefik.http.routers.<outil>-sso.service=<outil>-sso"
      - "traefik.http.routers.<outil>-sso.priority=300"
      - "traefik.http.services.<outil>-sso.loadbalancer.server.port=4180"

networks:
  web:
    external: true

# Pour adapter ce template :
# 1. Remplacer <outil> par le nom de l'outil (ex: n8n, portainer, code, status, intranet)
# 2. Adapter le host dans la règle Traefik
# 3. Créer le fichier .env avec les variables OAUTH2_PROXY_*