背景

目前單位系統常用 Keycloak 作為認證系統後端，而前端之前寫的也比較隨意，這次用 Vue 3 外掛以及 Ref 響應式來編寫這個模組。另外，這個可能是全網唯一使用 keycloak 的 OIDC 原生更新密碼流的介紹程式碼。

設計

依賴庫選擇

OIDC 使用者端，這裡選擇 oidc-client-ts 來提供 OIDC 相關的服務，根據目前的調研這個算是功能比較齊全、相容性比較好的 OIDC 使用者端了。像 keycloak.js，其實也沒有修改密碼和自動重新整理 token 的功能。另外像 Auth0 Vue SDK 則只能用於 Auth0，但他設計上還是不錯的，也是通過 Vue 3 原生的外掛功能實現的。

具體設計

根據 Vue 3 的官方外掛檔案，主要需要兩部分組成，一個是需要定義一個 Plugin 並在裡面使用 provide 來提供物件，另一個則是需要定義一個方法使用 inject 來接收提供的物件。

這裡給原本的 oidc-client-ts 裡的 UserManager 來個套娃，外層這個套一層，叫 AuthManager 。這樣就可以將一些初始化時載入 LocalStorage 裡的 token 等等邏輯封裝在這裡面，同時也可以對外暴露一些 Ref 讓其他元件可以監聽變化。

程式碼

廢話不多說了，咱還是老樣子，直接上程式碼

auth-manager.ts

import { UserManager, UserManagerSettings } from 'oidc-client-ts';
import { Plugin, inject, ref } from 'vue';

/**
 * 用於注入的 key
 */
const PROVIDE_KEY = Symbol('oidc-provider');
/**
 * 使用者資訊
 */
interface UserInfo {
  /**
   * 使用者 id
   */
  userId: string;
  /**
   * 使用者名稱
   */
  username: string;
  /**
   * token
   */
  token: string;
  /**
   * 姓
   */
  lastName: string;
  /**
   * 名
   */
  firstName: string;
  /**
   * 郵箱
   */
  email: string;
  /**
   * 認證時間
   */
  authTime: number;
  /**
   * 角色
   */
  roles: Array<string>;
}
/**
 * 認證管理器
 */
class AuthManager {
  /**
   * token
   */
  accessToken = ref('');
  /**
   * 使用者資訊
   */
  userInfo = ref<UserInfo>();
  /**
   * oidc 使用者端
   */
  private oidc: UserManager;
  /**
   * 建構函式
   * @param settings oidc 使用者端設定
   */
  constructor(settings: UserManagerSettings) {
    this.oidc = new UserManager(settings);
    // 當用戶登入時，更新 token 和使用者資訊
    this.oidc.events.addUserLoaded((user) => {
      this.accessToken.value = user.access_token;
      this.userInfo.value = {
        userId: user.profile.sub,
        username: user.profile.preferred_username || '',
        token: user.access_token,
        lastName: '',
        firstName: '',
        email: user.profile.email || '',
        authTime: user.profile.auth_time || +new Date(),
        roles: (user.profile.roles as Array<string>) || [],
      };
      // 開啟靜默重新整理，清除過期狀態
      this.oidc.startSilentRenew();
      this.oidc.clearStaleState();
    });
    // 當更新 token 失敗時，退出登入
    this.oidc.events.addSilentRenewError(() => {
      this.logout();
    });
    // 當 token 過期時，退出登入
    this.oidc.events.addAccessTokenExpired(() => {
      this.logout();
    });
    // 初始化時載入使用者資訊
    this.loadUser();
  }
  /**
   * 載入使用者資訊
   */
  async loadUser() {
    const user = await this.oidc.getUser();
    // 如果能載入出來則將資訊放到 Ref 裡
    if (user) {
      this.accessToken.value = user.access_token;
      this.userInfo.value = {
        userId: user.profile.sub,
        username: user.profile.preferred_username || '',
        token: user.access_token,
        lastName: '',
        firstName: '',
        email: user.profile.email || '',
        authTime: user.profile.auth_time || +new Date(),
        roles: (user.profile.roles as Array<string>) || [],
      };
      this.oidc.startSilentRenew();
      this.oidc.clearStaleState();
    }
  }
  /**
   * 登入
   */
  login() {
    return this.oidc.signinRedirect();
  }
  /**
   * 檢查是否已登入
   * @returns 是否已登入
   */
  async checkLogin(): Promise<boolean> {
    const user = await this.oidc.getUser();
    return user != null && !user.expired;
  }
  /**
   * 退出登入
   */
  logout() {
    this.oidc.stopSilentRenew();
    this.accessToken.value = '';
    this.userInfo.value = undefined;
    return this.oidc.signoutRedirect();
  }
  /**
   * 重新整理 token
   * @param force 是否強制重新整理
   */
  async refresh(force?: boolean) {
    // 如果不是強制重新整理，則先檢查使用者可用，如果使用者可用則不重新整理
    if (!force) {
      const user = await this.oidc.getUser();
      if (user != null && !user.expired) {
        return user;
      }
    }
    return this.oidc.signinSilent();
  }
  /**
   * 登入回撥
   */
  loginCallback() {
    return this.oidc.signinCallback();
  }
  /**
   * 重置密碼
   */
  resetPassword() {
    // 這裡使用 keycloak 登入流中的更新密碼流實現
    this.oidc.signinRedirect({
      scope: 'openid',
      extraQueryParams: {
        // 這裡設定額外引數時，帶上 keycloak 的更新密碼流
        kc_action: 'UPDATE_PASSWORD',
      },
    });
  }
}

/**
 * 認證外掛
 */
const authPlugin: Plugin<UserManagerSettings> = {
  install: (app, options) => {
    const auth = new AuthManager(options);
    app.provide(PROVIDE_KEY, auth);
  },
};

/**
 * 使用認證管理器
 * @returns 認證管理器
 */
const useAuthManager = () => {
  return inject<AuthManager>(PROVIDE_KEY);
};

export { authPlugin, useAuthManager };