v0.1.35: лимит очередей JWT-тенантов 50, обновление лимита при логине

app/tenant/tenant_store.go

@@ -18,6 +18,11 @@ import (
 // MaxTenantsGlobal — глобальный лимит тенантов (защита от OOM, Fix #12)
 const MaxTenantsGlobal = 1000
 
+// DefaultTenantMaxQueues — лимит очередей для JWT-тенантов (auto-provisioning).
+// Используется в app/admin при логине; при каждом логине лимит существующего
+// тенанта обновляется до этого значения (см. CreateFromJWT).
+const DefaultTenantMaxQueues = 50
+
 // Tenant — модель тенанта shared-sqs.
 // AccessKey используется как идентификатор в AWS Authorization header.
 type Tenant struct {
@@ -215,6 +220,16 @@ func (s *TenantStore) CreateFromJWT(sub, email string, maxQueues int) (*Tenant,
 			if sub != "" {
 				existing.NubesSub = sub
 			}
+			// Обновляем лимит очередей на актуальное значение из кода при каждом
+			// логине и персистим в Redis — иначе после рестарта пода из Redis
+			// восстановится старый лимит (было: тенант навсегда оставался с лимитом,
+			// заданным при первом логине).
+			if existing.MaxQueues != maxQueues {
+				existing.MaxQueues = maxQueues
+				if data, err := json.Marshal(existing); err == nil {
+					persistence.SaveTenantRaw(existing.ID, data)
+				}
+			}
 			return existing, nil
 		}
 		// Легаси: убираем старую запись из всех индексов и из Redis, ниже создаём новую