Zimin A.N.
cef78f9971
react-oidc-context + oidc-client-ts. Confidential client тоже работает —
SPA просто не использует client_secret.
- src/auth/oidcConfig.ts — UserManager settings (authority, redirect_uri,
PKCE, automaticSilentRenew). VITE_KEYCLOAK_{URL,REALM,CLIENT_ID} с дефолтами
на nstart realm + ordinis client.
- src/auth/TokenSync.tsx — синкает access_token в localStorage и axios default
header после login/refresh. Existing API код не трогали — interceptor уже
читает localStorage.
Bonus: 401 interceptor триггерит signinSilent → signinRedirect fallback.
- src/auth/AuthBadge.tsx — header'ный бейдж: "Войти" если anonymous, имя +
logout если залогинен.
- main.tsx обёрнут в <AuthProvider>.
- __root.tsx показывает AuthBadge рядом с language switch.
- .env.example с конфигом Keycloak.
- i18n auth.login / auth.logout (RU + EN).
Keycloak client `ordinis` — настроить:
Valid redirect URIs: https://ordinis.k8s.265.nstart.cloud/*,
https://ordinis.k8s.264.nstart.cloud/*,
http://localhost:5173/*
Web Origins: те же + (или "+"), PKCE Code Challenge: S256
8 lines
293 B
Bash
8 lines
293 B
Bash
# API base. По умолчанию — same-origin /api/v1 (через nginx admin-ui pod'а).
|
||
VITE_API_BASE=/api/v1
|
||
|
||
# Keycloak OIDC (PKCE flow, public client — secret не нужен).
|
||
VITE_KEYCLOAK_URL=https://auth.nstart.space
|
||
VITE_KEYCLOAK_REALM=nstart
|
||
VITE_KEYCLOAK_CLIENT_ID=ordinis
|