@autional/shared 0.1.0-rc.35 → 0.1.0-rc.36

package/src/hooks/__tests__/useLogout.test.tsx

@@ -4,6 +4,7 @@
 //  ① 缺省回程 = 捕获的当前 URL（EntryRouter 据此解析租户 → /<slug>/login）
 //  ② returnUrl 覆盖：裸 /logout 无 URL 租户段时由调用方补回上下文
 //  ③ 顺序契约：先终结会话（AuthService.logout）再导航
+// TASK-LS-08：client_id 可得 → 同源标准端点（post_logout_redirect_uri=门户根；state 携回程）
 // ============================================================
 import { describe, it, expect, vi, beforeEach } from 'vitest';
 import { renderHook } from '@testing-library/react';
@@ -23,6 +24,7 @@ import { useLogout } from '../useLogout';
 
 beforeEach(() => {
 	vi.clearAllMocks();
+	localStorage.clear();
 	window.history.replaceState(null, '', '/demo/dashboard');
 });
 
@@ -58,4 +60,27 @@ describe('useLogout 落点口径（AUTH-40）', () => {
 				'&logout=1',
 		);
 	});
+
+	// TASK-LS-08：client_id 可得（会话持久化）→ 同源标准端点（不再 legacy logout=1）；
+	// 顺序契约不变：先终结会话（AuthService.logout）再导航。
+	it('client_id 可得：同源标准端点 + 门户根回跳 + state 携当前 URL，顺序仍先清再跳', async () => {
+		localStorage.setItem('oauth_client_id', 'cid-logout');
+		const { result } = renderHook(() => useLogout());
+		result.current();
+
+		await vi.waitFor(() => expect(mockTraceRedirect).toHaveBeenCalledTimes(1));
+		expect(mockLogout).toHaveBeenCalledTimes(1);
+
+		const [url, opts] = mockTraceRedirect.mock.calls[0];
+		expect(url).toBe(
+			'http://localhost:3000/oauth/api/v1/oauth/logout?client_id=cid-logout&post_logout_redirect_uri=' +
+				encodeURIComponent('http://localhost:3000/') +
+				'&state=' +
+				encodeURIComponent('http://localhost:3000/demo/dashboard'),
+		);
+		expect(opts).toMatchObject({ reason: 'logout', assign: true });
+		expect(mockLogout.mock.invocationCallOrder[0]).toBeLessThan(
+			mockTraceRedirect.mock.invocationCallOrder[0] as number,
+		);
+	});
 });

package/src/hooks/useLogout.ts

@@ -31,9 +31,10 @@ export function useLogout(opts?: { returnUrl?: string }) {
 			const { AuthService } = await import('../auth/service');
 			await AuthService.logout();
 
-			// buildLogoutUrl = auth 域裸根 + `logout=1` 登出意图标记：入口路由据此先
-			// 终结会话再定落点（能解析出租户 → 裸 /<slug>/login；否则 brand 裸根），
-			// 而不是把带会话的回程当普通深链直送登录页（会静默重登）。
+			// buildLogoutUrl（LS-08）：client_id 可得 → 同源标准端点整页导航（服务端无会话
+			// 浏览器支 302 确认页承接，确认后回跳门户根）；不可得 → legacy auth 裸根 + `logout=1`
+			// 意图标记（入口路由据此先终结会话再定落点：能解析出租户 → 裸 /<slug>/login；
+			// 否则 brand 裸根）。两者都不会把带会话的回程当普通深链直送登录页（会静默重登）。
 			// funnel：用户主动行为，静默直跳（assign 保持原 href 历史语义）；仅记 trace。
 			traceRedirect(buildLogoutUrl(currentUrl), { reason: 'logout', assign: true });
 		};