578fe8f476
Альтум выдаёт роли формата "ordinis:client:public" / "ordinis:client:internal" / "ordinis:client:restricted" в realm_access.roles. Старая версия ScopeContext обрабатывала только "-" / "_" разделители + ORDINIS- префикс — colon-роли приводили к fallback на PUBLIC. Теперь normalizeRoleToScope: - strips "ORDINIS:" (как и "ORDINIS-" / "ORDINIS_") - берёт сегмент после последнего из "-", "_", ":" Совместимо с прежними форматами. + 2 unit-теста (всего 13 в ScopeContextTest).