fix(auth): зачистить остатки auth.nstart.space → altum.nstart.cloud

docs/integration/api/auth.md

@@ -1,8 +1,8 @@
 # Авторизация
 
-Ordinis принимает JWT от Keycloak realm `nstart`:
+Ordinis принимает JWT от Keycloak realm `altum`:
 
-- **Issuer:** `https://auth.nstart.space/realms/nstart`
+- **Issuer:** `https://altum.nstart.cloud/auth/realms/altum`
 - **Алгоритм:** RS256
 - **JWK Set discoverится** через `/.well-known/openid-configuration`
 
@@ -10,7 +10,7 @@ Ordinis принимает JWT от Keycloak realm `nstart`:
 
 Для backend-to-backend интеграции (типичный сценарий):
 
-1. Запросить у Ordinis team создание клиента в realm `nstart`.
+1. Запросить у Ordinis team создание клиента в realm `altum`.
 2. Назначить role: `ordinis-public` / `ordinis-internal` / `ordinis-restricted`
    (по нужному scope, см. ниже).
 3. Получить `client_id` + `client_secret`. Хранить в Vault либо secret manager,
@@ -19,7 +19,7 @@ Ordinis принимает JWT от Keycloak realm `nstart`:
 ## Получение access token
 
 ```bash
-curl -X POST https://auth.nstart.space/realms/nstart/protocol/openid-connect/token \
+curl -X POST https://altum.nstart.cloud/auth/realms/altum/protocol/openid-connect/token \
   -H "Content-Type: application/x-www-form-urlencoded" \
   -d "grant_type=client_credentials" \
   -d "client_id=altum-backend" \
@@ -91,7 +91,7 @@ m2m flow без user session. Получай новый access token при ис
 
 | Среда | Issuer | Realm |
 |---|---|---|
-| prod | `https://auth.nstart.space/realms/nstart` | `nstart` |
+| prod | `https://altum.nstart.cloud/auth/realms/altum` | `nstart` |
 | staging | same | same |
 | local | same либо local Keycloak (опц) | same |
 
@@ -105,7 +105,7 @@ m2m flow без user session. Получай новый access token при ис
 | 401 на каждый запрос | Token expired | Refresh с TTL buffer |
 | 401 на новый token | Invalid client_secret | Re-fetch у Ordinis team |
 | 403 на конкретные dictionaries | Scope mismatch | Запросить upgrade role у Ordinis team |
-| 500 от Ordinis | Issuer unreachable / JWK fetch fail | Check `auth.nstart.space` health |
+| 500 от Ordinis | Issuer unreachable / JWK fetch fail | Check `altum.nstart.cloud/auth` health |
 
 ## Дальше