добавлена авторизация для запросов на api.tnsu.kz

server/src/index.ts

@@ -0,0 +1,25 @@
+import express from 'express';
+import { config } from './config';
+import { getAppOnlyToken } from './graphAuth';
+
+const app = express();
+
+app.get('/healthz', (_req, res) => {
+  res.status(200).send('ok');
+});
+
+// Временный диагностический эндпоинт: подтверждает, что связка
+// "сертификат -> подписанный JWT -> access-токен" реально работает,
+// до того как появится сама логика сохранения формы в Graph/SharePoint.
+app.get('/diag/token', async (_req, res) => {
+  try {
+    await getAppOnlyToken();
+    res.status(200).json({ ok: true });
+  } catch (error) {
+    res.status(502).json({ ok: false, error: (error as Error).message });
+  }
+});
+
+app.listen(config.port, () => {
+  console.log(`hr-appeals-auth listening on :${config.port}`);
+});