Правки различные

VM1_app/codebase/backend/keycloak/README.md

@@ -51,8 +51,10 @@ non-secret `PUBLIC_WEB_URL` environment variable. Keycloak resolves the
 initial `--import-realm`.
 
 Use exact Expo universal/app links and web origins. Do not replace them with
-wildcards. `${PUBLIC_WEB_URL}/auth/callback` and `han-chat://auth/callback` are
-allow-listed by the initial realm import.
+wildcards. `${PUBLIC_WEB_URL}/auth/callback`, `${PUBLIC_WEB_URL}/mobile/oidc/callback`
+and `han-chat://auth/callback` are allow-listed by the initial realm import.
+Android Custom Tabs cannot follow a custom-scheme 302, so the mobile client uses
+the HTTPS bridge page and then opens `han-chat://auth/callback`.
 
 The JDBC URL must use the managed PostgreSQL private endpoint, TLS verification and `currentSchema=keycloak`. The database role must have privileges only on schema `keycloak`.
 

VM1_app/codebase/backend/keycloak/realm/han-chat-realm.json

@@ -61,6 +61,7 @@
       "fullScopeAllowed": false,
       "redirectUris": [
         "${PUBLIC_WEB_URL}/auth/callback",
+        "${PUBLIC_WEB_URL}/mobile/oidc/callback",
         "han-chat://auth/callback"
       ],
       "webOrigins": [

VM1_app/codebase/backend/keycloak/src/test/java/ru/han/chat/keycloak/RealmContractTest.java

@@ -29,6 +29,7 @@ class RealmContractTest {
         assertTrue(realm.contains("\"optionalClientScopes\": [\"offline_access\"]"));
         assertTrue(realm.contains("\"han-chat://auth/callback\""));
         assertTrue(realm.contains("\"${PUBLIC_WEB_URL}/auth/callback\""));
+        assertTrue(realm.contains("\"${PUBLIC_WEB_URL}/mobile/oidc/callback\""));
         assertTrue(realm.contains("\"${PUBLIC_WEB_URL}\""));
         assertFalse(realm.contains("chat.han0107.ru"));
     }

VM1_app/codebase/backend/keycloak/themes/han-phone/login/messages/messages_ru.properties

@@ -18,7 +18,7 @@ otpResend=Отправить код снова
 authBack=Назад
 verifyOtp=Подтвердить
 otpVerifying=Проверяем...
-otpSubmitUnavailable=Не удалось отправить код. Проверьте соединение и попробуйте ещё раз.
+otpSubmitUnavailable=Не удалось завершить вход. Если код уже принят, закройте окно и откройте приложение.
 mockMode=Тестовый режим отправки кода
 phoneInvalid=Проверьте формат номера телефона.
 otpInvalid=Код неверен, истёк или уже использован.