ipwhitelist-app/docs/IAM-ENV.md

IAM — переменные окружения

Дата: 2026-06-17 Путь: src/config.js, v2/src/config/index.js

IAM_API_URL (основная, приоритет выше)

Где используется: src/config.js → src/auth.js (fetchIamUser, switchProfile)

Формат: https://auth-api.ngcloud.ru (без /api/v1)

Код добавляет /api/v1/auth/user автоматически.

Назначение: получение профилей пользователя, переключение компании.

Дефолт: https://auth-api.ngcloud.ru

Пример:

• IAM_API_URL=https://auth-api.ngcloud.ru
• Фактический путь: https://auth-api.ngcloud.ru/api/v1/auth/user

IAM_API_BASE (запасная, приоритет ниже)

Где используется: v2/src/config/index.js → v2/server.js (тестовые страницы)

Формат: https://lk-api-gateway.ngcloud.ru/api/v1/iam

Код НЕ добавляет /api/v1, путь должен быть полный.

Назначение: тестовые страницы (/v2/iam-gateway-test), заглушка пока IAM не починят.

Дефолт: берётся из IAM_API_URL

Пример:

• IAM_API_BASE=https://lk-api-gateway.ngcloud.ru/api/v1/iam
• Фактический путь: https://lk-api-gateway.ngcloud.ru/api/v1/iam/auth/user

Приоритет в src/config.js

process.env.IAM_API_URL || process.env.IAM_API_BASE || 'https://auth-api.ngcloud.ru'

1. IAM_API_URL — явно задан (auth-api)
2. IAM_API_BASE — запасной (lk-api-gateway)
3. Дефолт — auth-api.ngcloud.ru

Когда что использовать

Ситуация	Какая переменная	Какой API
Обычная работа (логин, CRUD, компании)	IAM_API_URL	auth-api.ngcloud.ru
Имперсонация (админ работает от имени юзера)	IAM_API_BASE	lk-api-gateway.ngcloud.ru
Когда IAM починят	IAM_API_URL	auth-api.ngcloud.ru (везде)

Текущий статус

• auth-api.ngcloud.ru — не отдаёт profiles таргета при имперсонации (баг разработчиков IAM)
• lk-api-gateway.ngcloud.ru — работает, отдаёт profiles таргета, НО не принимает токен от Keycloak whitelist (только от ЛК)
• Когда IAM починят: удалить IAM_API_BASE из кода и Nubes UI, оставить только IAM_API_URL

Nubes UI (текущие переменные)

• IAM_API_URL=https://auth-api.ngcloud.ru
• IAM_API_BASE=https://lk-api-gateway.ngcloud.ru/api/v1/iam