From 721607c246e6be8cfc1d8fad057ea46d8e2ad512 Mon Sep 17 00:00:00 2001
From: "Zimin A.N." <zimin.an@nstart.space>
Date: Tue, 5 May 2026 20:58:44 +0300
Subject: [PATCH] =?UTF-8?q?fix(auth):=20explicit=20nimbus-jose-jwt=20?=
 =?UTF-8?q?=D0=B2=20ordinis-auth=20=E2=80=94=20production=20crashloop?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

Найден production-bug на staging: ordinis-app в CrashLoopBackOff с
NoClassDefFoundError: com/nimbusds/jose/RemoteKeySourceException.

Причина: в Phase 2c e2e тестах я добавил nimbus-jose-jwt 9.37.3 как
test-scope direct dependency в ordinis-app/pom.xml. Maven scope
resolution: direct test-scope побеждает transitive compile-scope,
nimbus исключился из Spring Boot fat jar. На runtime
JwtDecoders.fromIssuerLocation() (использует Nimbus internally) падал.

Fix:
- ordinis-auth/pom.xml: explicit compile-scope dep на nimbus-jose-jwt
  (раньше тянулся транзитивно через oauth2-resource-server starter)
- ordinis-app/pom.xml: убрал test-scope direct decl, JwtTestSupport
  использует nimbus с compile classpath.

Verified: BOOT-INF/lib/nimbus-jose-jwt-9.37.3.jar в fat jar после rebuild.
e2e AuthE2ETest всё ещё зелёный (12/12).
---
 ordinis-app/pom.xml  | 10 ++++------
 ordinis-auth/pom.xml | 14 ++++++++++++++
 2 files changed, 18 insertions(+), 6 deletions(-)

diff --git a/ordinis-app/pom.xml b/ordinis-app/pom.xml
index 2b5d1a0..3f918ae 100644
--- a/ordinis-app/pom.xml
+++ b/ordinis-app/pom.xml
@@ -96,12 +96,10 @@
       <artifactId>awaitility</artifactId>
       <scope>test</scope>
     </dependency>
-    <dependency>
-      <groupId>com.nimbusds</groupId>
-      <artifactId>nimbus-jose-jwt</artifactId>
-      <version>9.37.3</version>
-      <scope>test</scope>
-    </dependency>
+    <!-- nimbus-jose-jwt — на compile classpath через ordinis-auth.
+         Здесь не дублируем (тест-scope direct override compile-transitive
+         и nimbus не попадает в Spring Boot fat jar). -->
+
     <dependency>
       <groupId>org.liquibase</groupId>
       <artifactId>liquibase-core</artifactId>
diff --git a/ordinis-auth/pom.xml b/ordinis-auth/pom.xml
index e1d50ba..359dcbc 100644
--- a/ordinis-auth/pom.xml
+++ b/ordinis-auth/pom.xml
@@ -31,5 +31,19 @@
       <groupId>org.springframework.boot</groupId>
       <artifactId>spring-boot-starter-web</artifactId>
     </dependency>
+    <!--
+      Explicit compile-scope: spring-boot-starter-oauth2-resource-server тянет
+      nimbus как transitive compile, но если другой модуль (ordinis-app для
+      e2e тестов) объявил nimbus как test-scope direct dep, Maven исключает
+      его из compile classpath fat jar'а Spring Boot. Объявление здесь
+      гарантирует что nimbus всегда в production jar.
+      Caused: java.lang.NoClassDefFoundError: com/nimbusds/jose/RemoteKeySourceException
+              at JwtDecoders.fromIssuerLocation
+    -->
+    <dependency>
+      <groupId>com.nimbusds</groupId>
+      <artifactId>nimbus-jose-jwt</artifactId>
+      <version>9.37.3</version>
+    </dependency>
   </dependencies>
 </project>