charilezhou
|
3943bd112f
|
docs: 更新 OIDC Provider 文档并完善环境配置
文档更新：
- 从"实施方案"改为"实施文档"，标记为已完成状态
- 添加快速开始章节，提供完整的使用示例
- 补充第一方应用自动授权的两种场景实现细节
- 补充 Grant Scope 存储的 payload 结构说明
- 新增客户端服务章节（cuid2 ID + 随机密钥）
- 更新关键文件清单（后端/前端/共享类型）
环境配置：
- 添加 FRONTEND_URL 配置
- 添加 OIDC Provider 开发环境配置
Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
|
2026-01-20 17:29:26 +08:00 |
|
charilezhou
|
90513e8278
|
feat: 实现完整的 OIDC Provider 功能
- 后端：基于 node-oidc-provider 实现 OIDC Provider
- 支持 authorization_code、refresh_token、client_credentials 授权类型
- Redis adapter 存储会话数据，Prisma adapter 存储持久化数据
- 客户端管理 CRUD API（创建、更新、删除、重新生成密钥）
- 交互 API（登录、授权确认、中止）
- 第一方应用自动跳过授权确认页面
- 使用 cuid2 生成客户端 ID
- 前端：OIDC 客户端管理界面
- 客户端列表表格（支持分页、排序）
- 创建/编辑弹窗（支持所有 OIDC 配置字段）
- OIDC 交互页面（登录表单、授权确认表单）
- 共享类型：添加 OIDC 相关 TypeScript 类型定义
Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
|
2026-01-20 17:22:32 +08:00 |
|
charilezhou
|
8db25538d4
|
docs: 添加 OIDC Provider 实施方案文档
- 基于 panva/node-oidc-provider 的完整实施方案
- 混合存储策略：PostgreSQL（Client、Grant、RefreshToken）+ Redis（短期令牌）
- 前端采用 SSR + Server Actions，独立路由组 (oidc)
- 包含 Prisma 模型、适配器、控制器、前端页面等完整设计
Co-Authored-By: Claude Opus 4.5 <noreply@anthropic.com>
|
2026-01-20 11:02:48 +08:00 |
|