fix: add oidc server plugin
This commit is contained in:
parent
7d35af679f
commit
dbf6828741
2
packages/plugins/@hera/plugin-oidc/.npmignore
Normal file
2
packages/plugins/@hera/plugin-oidc/.npmignore
Normal file
@ -0,0 +1,2 @@
|
|||||||
|
/node_modules
|
||||||
|
/src
|
1
packages/plugins/@hera/plugin-oidc/README.md
Normal file
1
packages/plugins/@hera/plugin-oidc/README.md
Normal file
@ -0,0 +1 @@
|
|||||||
|
# @hera/plugin-oidc
|
2
packages/plugins/@hera/plugin-oidc/client.d.ts
vendored
Normal file
2
packages/plugins/@hera/plugin-oidc/client.d.ts
vendored
Normal file
@ -0,0 +1,2 @@
|
|||||||
|
export * from './dist/client';
|
||||||
|
export { default } from './dist/client';
|
1
packages/plugins/@hera/plugin-oidc/client.js
Normal file
1
packages/plugins/@hera/plugin-oidc/client.js
Normal file
@ -0,0 +1 @@
|
|||||||
|
module.exports = require('./dist/client/index.js');
|
14
packages/plugins/@hera/plugin-oidc/package.json
Normal file
14
packages/plugins/@hera/plugin-oidc/package.json
Normal file
@ -0,0 +1,14 @@
|
|||||||
|
{
|
||||||
|
"name": "@hera/plugin-oidc",
|
||||||
|
"version": "0.20.0-alpha.7",
|
||||||
|
"main": "dist/server/index.js",
|
||||||
|
"devDependencies": {
|
||||||
|
"@koa/router": "^12.0.1",
|
||||||
|
"@types/koa__router": "^12.0.4"
|
||||||
|
},
|
||||||
|
"peerDependencies": {
|
||||||
|
"@nocobase/client": "0.x",
|
||||||
|
"@nocobase/server": "0.x",
|
||||||
|
"@nocobase/test": "0.x"
|
||||||
|
}
|
||||||
|
}
|
2
packages/plugins/@hera/plugin-oidc/server.d.ts
vendored
Normal file
2
packages/plugins/@hera/plugin-oidc/server.d.ts
vendored
Normal file
@ -0,0 +1,2 @@
|
|||||||
|
export * from './dist/server';
|
||||||
|
export { default } from './dist/server';
|
1
packages/plugins/@hera/plugin-oidc/server.js
Normal file
1
packages/plugins/@hera/plugin-oidc/server.js
Normal file
@ -0,0 +1 @@
|
|||||||
|
module.exports = require('./dist/server/index.js');
|
21
packages/plugins/@hera/plugin-oidc/src/client/index.tsx
Normal file
21
packages/plugins/@hera/plugin-oidc/src/client/index.tsx
Normal file
@ -0,0 +1,21 @@
|
|||||||
|
import { Plugin } from '@nocobase/client';
|
||||||
|
|
||||||
|
export class PluginOidcClient extends Plugin {
|
||||||
|
async afterAdd() {
|
||||||
|
// await this.app.pm.add()
|
||||||
|
}
|
||||||
|
|
||||||
|
async beforeLoad() {}
|
||||||
|
|
||||||
|
// You can get and modify the app instance here
|
||||||
|
async load() {
|
||||||
|
console.log(this.app);
|
||||||
|
// this.app.addComponents({})
|
||||||
|
// this.app.addScopes({})
|
||||||
|
// this.app.addProvider()
|
||||||
|
// this.app.addProviders()
|
||||||
|
// this.app.router.add()
|
||||||
|
}
|
||||||
|
}
|
||||||
|
|
||||||
|
export default PluginOidcClient;
|
2
packages/plugins/@hera/plugin-oidc/src/index.ts
Normal file
2
packages/plugins/@hera/plugin-oidc/src/index.ts
Normal file
@ -0,0 +1,2 @@
|
|||||||
|
export * from './server';
|
||||||
|
export { default } from './server';
|
1
packages/plugins/@hera/plugin-oidc/src/server/index.ts
Normal file
1
packages/plugins/@hera/plugin-oidc/src/server/index.ts
Normal file
@ -0,0 +1 @@
|
|||||||
|
export { default } from './plugin';
|
218
packages/plugins/@hera/plugin-oidc/src/server/plugin.ts
Normal file
218
packages/plugins/@hera/plugin-oidc/src/server/plugin.ts
Normal file
@ -0,0 +1,218 @@
|
|||||||
|
import { Plugin } from '@nocobase/server';
|
||||||
|
import Router from '@koa/router';
|
||||||
|
|
||||||
|
export class PluginOidcServer extends Plugin {
|
||||||
|
async afterAdd() {}
|
||||||
|
|
||||||
|
async beforeLoad() {}
|
||||||
|
|
||||||
|
async load() {
|
||||||
|
const router = new Router();
|
||||||
|
|
||||||
|
router.get('/oidc/hello', async (ctx, next) => {
|
||||||
|
ctx.body = {
|
||||||
|
message: 'hello from koa router',
|
||||||
|
};
|
||||||
|
});
|
||||||
|
// this.app.use(router.routes());
|
||||||
|
this.app.use(async (ctx, next) => {
|
||||||
|
console.log('------------------- - - - -');
|
||||||
|
});
|
||||||
|
|
||||||
|
// router.use(async (ctx, next) => {
|
||||||
|
// ctx.set('cache-control', 'no-store');
|
||||||
|
// try {
|
||||||
|
// await next();
|
||||||
|
// } catch (err) {
|
||||||
|
// console.log('------------------')
|
||||||
|
// console.error(err)
|
||||||
|
// if (err instanceof SessionNotFound) {
|
||||||
|
// ctx.status = err.status;
|
||||||
|
// const { message: error, error_description } = err;
|
||||||
|
// await defaults.renderError(ctx, { error, error_description }, err);
|
||||||
|
// } else {
|
||||||
|
// throw err;
|
||||||
|
// }
|
||||||
|
// }
|
||||||
|
// });
|
||||||
|
|
||||||
|
// router.get('/interaction/:uid', async (ctx, next) => {
|
||||||
|
// const {
|
||||||
|
// uid, prompt, params, session,
|
||||||
|
// } = await provider.interactionDetails(ctx.req, ctx.res);
|
||||||
|
// const client = await provider.Client.find(params.client_id);
|
||||||
|
|
||||||
|
// switch (prompt.name) {
|
||||||
|
// case 'login': {
|
||||||
|
// return ctx.render('login', {
|
||||||
|
// client,
|
||||||
|
// uid,
|
||||||
|
// details: prompt.details,
|
||||||
|
// params,
|
||||||
|
// title: 'Sign-in',
|
||||||
|
// google: ctx.google,
|
||||||
|
// session: session ? debug(session) : undefined,
|
||||||
|
// dbg: {
|
||||||
|
// params: debug(params),
|
||||||
|
// prompt: debug(prompt),
|
||||||
|
// },
|
||||||
|
// });
|
||||||
|
// }
|
||||||
|
// case 'consent': {
|
||||||
|
// return ctx.render('interaction', {
|
||||||
|
// client,
|
||||||
|
// uid,
|
||||||
|
// details: prompt.details,
|
||||||
|
// params,
|
||||||
|
// title: 'Authorize',
|
||||||
|
// session: session ? debug(session) : undefined,
|
||||||
|
// dbg: {
|
||||||
|
// params: debug(params),
|
||||||
|
// prompt: debug(prompt),
|
||||||
|
// },
|
||||||
|
// });
|
||||||
|
// }
|
||||||
|
// default:
|
||||||
|
// return next();
|
||||||
|
// }
|
||||||
|
// });
|
||||||
|
|
||||||
|
// const body = bodyParser({
|
||||||
|
// text: false, json: false, patchNode: true, patchKoa: true,
|
||||||
|
// });
|
||||||
|
|
||||||
|
// router.get('/interaction/callback/google', (ctx) => {
|
||||||
|
// const nonce = ctx.res.locals.cspNonce;
|
||||||
|
// return ctx.render('repost', { layout: false, upstream: 'google', nonce });
|
||||||
|
// });
|
||||||
|
|
||||||
|
// router.post('/interaction/:uid/login', body, async (ctx) => {
|
||||||
|
// const { prompt: { name } } = await provider.interactionDetails(ctx.req, ctx.res);
|
||||||
|
// assert.equal(name, 'login');
|
||||||
|
|
||||||
|
// const account = await Account.findByLogin(ctx.request.body.login);
|
||||||
|
|
||||||
|
// const result = {
|
||||||
|
// login: {
|
||||||
|
// accountId: account.accountId,
|
||||||
|
// },
|
||||||
|
// };
|
||||||
|
|
||||||
|
// return provider.interactionFinished(ctx.req, ctx.res, result, {
|
||||||
|
// mergeWithLastSubmission: false,
|
||||||
|
// });
|
||||||
|
// });
|
||||||
|
|
||||||
|
// router.post('/interaction/:uid/federated', body, async (ctx) => {
|
||||||
|
// const { prompt: { name } } = await provider.interactionDetails(ctx.req, ctx.res);
|
||||||
|
// assert.equal(name, 'login');
|
||||||
|
|
||||||
|
// const path = `/interaction/${ctx.params.uid}/federated`;
|
||||||
|
|
||||||
|
// switch (ctx.request.body.upstream) {
|
||||||
|
// case 'google': {
|
||||||
|
// const callbackParams = ctx.google.callbackParams(ctx.req);
|
||||||
|
|
||||||
|
// // init
|
||||||
|
// if (!Object.keys(callbackParams).length) {
|
||||||
|
// const state = ctx.params.uid;
|
||||||
|
// const nonce = crypto.randomBytes(32).toString('hex');
|
||||||
|
|
||||||
|
// ctx.cookies.set('google.nonce', nonce, { path, sameSite: 'strict' });
|
||||||
|
|
||||||
|
// ctx.status = 303;
|
||||||
|
// return ctx.redirect(ctx.google.authorizationUrl({
|
||||||
|
// state, nonce, scope: 'openid email profile',
|
||||||
|
// }));
|
||||||
|
// }
|
||||||
|
|
||||||
|
// // callback
|
||||||
|
// const nonce = ctx.cookies.get('google.nonce');
|
||||||
|
// ctx.cookies.set('google.nonce', null, { path });
|
||||||
|
|
||||||
|
// const tokenset = await ctx.google.callback(undefined, callbackParams, { state: ctx.params.uid, nonce, response_type: 'id_token' });
|
||||||
|
// const account = await Account.findByFederated('google', tokenset.claims());
|
||||||
|
|
||||||
|
// const result = {
|
||||||
|
// login: {
|
||||||
|
// accountId: account.accountId,
|
||||||
|
// },
|
||||||
|
// };
|
||||||
|
// return provider.interactionFinished(ctx.req, ctx.res, result, {
|
||||||
|
// mergeWithLastSubmission: false,
|
||||||
|
// });
|
||||||
|
// }
|
||||||
|
// default:
|
||||||
|
// return undefined;
|
||||||
|
// }
|
||||||
|
// });
|
||||||
|
|
||||||
|
// router.post('/interaction/:uid/confirm', body, async (ctx) => {
|
||||||
|
// const interactionDetails = await provider.interactionDetails(ctx.req, ctx.res);
|
||||||
|
// const { prompt: { name, details }, params, session: { accountId } } = interactionDetails;
|
||||||
|
// assert.equal(name, 'consent');
|
||||||
|
|
||||||
|
// let { grantId } = interactionDetails;
|
||||||
|
// let grant;
|
||||||
|
|
||||||
|
// if (grantId) {
|
||||||
|
// // we'll be modifying existing grant in existing session
|
||||||
|
// grant = await provider.Grant.find(grantId);
|
||||||
|
// } else {
|
||||||
|
// // we're establishing a new grant
|
||||||
|
// grant = new provider.Grant({
|
||||||
|
// accountId,
|
||||||
|
// clientId: params.client_id,
|
||||||
|
// });
|
||||||
|
// }
|
||||||
|
|
||||||
|
// if (details.missingOIDCScope) {
|
||||||
|
// grant.addOIDCScope(details.missingOIDCScope.join(' '));
|
||||||
|
// }
|
||||||
|
// if (details.missingOIDCClaims) {
|
||||||
|
// grant.addOIDCClaims(details.missingOIDCClaims);
|
||||||
|
// }
|
||||||
|
// if (details.missingResourceScopes) {
|
||||||
|
// for (const [indicator, scope] of Object.entries(details.missingResourceScopes)) {
|
||||||
|
// grant.addResourceScope(indicator, scope.join(' '));
|
||||||
|
// }
|
||||||
|
// }
|
||||||
|
|
||||||
|
// grantId = await grant.save();
|
||||||
|
|
||||||
|
// const consent = {};
|
||||||
|
// if (!interactionDetails.grantId) {
|
||||||
|
// // we don't have to pass grantId to consent, we're just modifying existing one
|
||||||
|
// consent.grantId = grantId;
|
||||||
|
// }
|
||||||
|
|
||||||
|
// const result = { consent };
|
||||||
|
// return provider.interactionFinished(ctx.req, ctx.res, result, {
|
||||||
|
// mergeWithLastSubmission: true,
|
||||||
|
// });
|
||||||
|
// });
|
||||||
|
|
||||||
|
// router.get('/interaction/:uid/abort', async (ctx) => {
|
||||||
|
// const result = {
|
||||||
|
// error: 'access_denied',
|
||||||
|
// error_description: 'End-User aborted interaction',
|
||||||
|
// };
|
||||||
|
|
||||||
|
// return provider.interactionFinished(ctx.req, ctx.res, result, {
|
||||||
|
// mergeWithLastSubmission: false,
|
||||||
|
// });
|
||||||
|
// });
|
||||||
|
|
||||||
|
// return router;
|
||||||
|
}
|
||||||
|
|
||||||
|
async install() {}
|
||||||
|
|
||||||
|
async afterEnable() {}
|
||||||
|
|
||||||
|
async afterDisable() {}
|
||||||
|
|
||||||
|
async remove() {}
|
||||||
|
}
|
||||||
|
|
||||||
|
export default PluginOidcServer;
|
Loading…
Reference in New Issue
Block a user