feat: добавил отображение аватарки

README.md

@@ -189,6 +189,12 @@ Backend читает настройки из `backend/UniVerse.Api/appsettings.j
 - `ModeusApi:*` - base URL, API key и timeout.
 - `Email:Smtp:*` - SMTP-настройки для уведомлений.
 
+Для аватара из Entra задайте `AzureAd__TokenCacheKey` — случайный ключ из 32 байт в Base64
+(`openssl rand -base64 32`) — и `AzureAd__TokenCacheDirectory` — закрытый каталог для зашифрованного
+кэша MSAL. В Docker Compose используйте `AZURE_AD_TOKEN_CACHE_KEY`: каталог подключён как постоянный том.
+Храните ключ отдельно от тома и сохраняйте его при перезапуске контейнера; при смене ключа пользователям
+понадобится повторно войти через Microsoft. Без ключа вход работает, но фото Entra недоступно.
+
 Frontend использует переменные:
 
 - `VITE_API_BASE_URL` - базовый адрес API, по умолчанию `/api`.
@@ -292,4 +298,4 @@ Load testing helper:
 
 ```bash
 node frontend/scripts/loadtest-endpoints.js
-```
+```