bump 0.5.32 — remove audience check from JWT verify

package.json

@@ -1,6 +1,6 @@
 {
   "name": "ipwhitelist",
-  "version": "0.5.31",
+  "version": "0.5.32",
   "description": "IP WhiteList microservice for cloud provider",
   "main": "server.js",
   "scripts": {

src/auth.js

@@ -241,9 +241,8 @@ function verifyOidcToken(token) {
 
   const pem = crypto.createPublicKey({ key, format: 'jwk' }).export({ type: 'spki', format: 'pem' });
   // Проверяем issuer — защита от токенов других realm.
-  // audience проверяем только если задан KC_CLIENT_ID (для OIDC-режима).
+  // audience не проверяем — не все KC-клиенты корректно выставляют aud claim.
   const opts = { algorithms: ['RS256'], issuer: KC_BASE_URL };
-  if (KC_CLIENT_ID) opts.audience = KC_CLIENT_ID;
   return jwt.verify(token, pem, opts);
 }