feat: IAM API интеграция + обновление ТЗ + тесты

- src/auth.js: fetchIamUser(), switchProfile(), userFromPayload(iamData)
- src/config.js: IAM_API_URL из env
- src/routes/oidc.js: обогащение сессии через IAM (с fallback на JWT)
- ui/routes/auth.js: обогащение при токен-логине
- ui/routes/entries.js: switchTo через POST /switch-profile
- src/api/routes/entries.js: resolveCompany через profiles[]
- views/index.ejs: переключатель компаний с названиями из profiles
- .env.example: IAM_API_URL
- docs: обновлены ТЗ-реализация.md, ТЗ-плюс.md, добавлен iam-integration.md
- tests: api-crud.sh (14 тестов CRUD + валидации)
- .gitignore: исключены .env.test, DEPLOY-TESTING.md

src/api/routes/entries.js

@@ -49,15 +49,22 @@ function createEntriesRouter({ q }) {
       if (!c) throw Object.assign(new Error('Company not found'), { status: 404 });
       return c;
     }
-    // Мульти-компания: client_id разрешён только если есть в allClientIds пользователя
+    // Мульти-компания: client_id разрешён только если есть в профилях (IAM) или allClientIds (JWT fallback)
     const requestedId = (req.query.client_id || '').trim();
-    const effectiveClientId = (requestedId && req.user.allClientIds && req.user.allClientIds.includes(requestedId))
+    const allowedIds = req.user.profiles && req.user.profiles.length
+      ? req.user.profiles.map(p => p.client_id)
+      : (req.user.allClientIds || []);
+    const effectiveClientId = (requestedId && allowedIds.includes(requestedId))
       ? requestedId
       : req.user.clientId;
-    // companyName: для переключённой компании — clientId как имя по умолчанию
-    const effectiveName = effectiveClientId === req.user.clientId
+    // companyName: для переключённой компании — находим в profiles или используем clientId
+    let effectiveName = effectiveClientId === req.user.clientId
       ? req.user.companyName
       : effectiveClientId;
+    if (req.user.profiles) {
+      const p = req.user.profiles.find(p => p.client_id === effectiveClientId);
+      if (p) effectiveName = p.company_name;
+    }
     return q.getOrCreateCompany(effectiveClientId, effectiveName, req.user.email);
   }