@bmc-soft/keycloak-auth 1.0.11 → 2.0.2

package/README.md

@@ -60,9 +60,9 @@ import { AuthPage } from '@bmc-soft/keycloak-auth';
 const LoginScreen = () => (
   <AuthPage
     logo={require('./logo.png')}
-    onSuccess={(token) => {
-      // Сохраняем токен в сессию приложения и переходим
-      saveToken(token);
+    onSuccess={(accessToken) => {
+      // Сохраняем access token в сессию приложения и переходим
+      Session.events.onLogin(accessToken);
       navigation.replace('Home');
     }}
     onError={(err) => console.error(err)}
@@ -74,6 +74,18 @@ const LoginScreen = () => (
 
 Если используете axios, задайте провайдер токенов (см. [Axios](#axios)) и вызовите `setupAxiosInterceptors` с `tokenProvider` и `onReauthRequired`. Провайдер обычно настраивается внутри KeycloakProvider после инициализации keycloak (см. [Интеграция](#интеграция)).
 
+### Требования к Keycloak client
+
+Для нового mobile flow настройте Keycloak client как:
+
+- **Client type**: public
+- **Flow**: Authorization Code / Standard Flow
+- **PKCE**: required, `S256`
+- **Scope**: разрешён `offline_access`
+- **Redirect URI**: только URI приложения, например `myapp://callback`
+
+`client_secret` не передаётся и не хранится в React Native приложении.
+
 ---
 
 ## Провайдер и конфигурация
@@ -83,14 +95,22 @@ const LoginScreen = () => (
 | Проп | Тип | Обязательный | Описание |
 |------|-----|--------------|----------|
 | `children` | ReactNode | да | Дерево приложения |
-| `config` | KeycloakConfigWith2FA | да | `url`, `realm`, `clientId`; опционально `clientId2fa` для первого входа с 2FA |
+| `config` | KeycloakConfigWith2FA | да | `url`, `realm`, `clientId`; `clientId2fa` оставлен для legacy-сценариев, новый мобильный flow использует один public client + PKCE |
 | `redirectUri` | string | да | URI OAuth callback (например `myapp://callback`) |
 | `theme` | KeycloakTheme | нет | Цвета, шрифты, LoaderComponent, компоненты кнопок |
 | `onTokens` | (tokens: KeycloakTokens) => void | нет | Вызывается при изменении токенов (логин, refresh, logout) |
+| `offlineAccessEnabled` | boolean | нет | Запрашивать `offline_access` в login URL; по умолчанию `true` |
+| `backgroundReauth` | `{ enabled?: boolean; thresholdMs?: number; internalNetworkMode?: 'ip-host-is-internal' }` | нет | Настройки PIN/биометрии после возврата из background; по умолчанию `enabled: true`, `thresholdMs: 60000` |
+| `clientSecret` | string | нет | Секрет confidential client для legacy-конфигураций; для новых мобильных flows предпочтителен public client + PKCE |
+| `getClientSecret` | () => string \| undefined \| Promise<string \| undefined> | нет | Ленивый резолвер секрета; имеет приоритет над `clientSecret` |
+| `initRecoveryStrategy` | `'none' \| 'clear-tokens-and-retry'` | нет | Что делать, если init со stored tokens упал; по умолчанию `none` |
+| `deferStoredTokensUntilRefresh` | boolean | нет | Не передавать persisted tokens в `keycloak.init()` до локального PIN/биометрии; по умолчанию `false` |
 | `autoRefreshToken` | boolean | нет | По умолчанию `true` |
 | `autoRefreshTokenMinValidity` | number | нет | За сколько секунд до истечения вызывать refresh; по умолчанию `5` |
 | `onReauthRequired` | () => void | нет | Вызывается при ошибке обновления токена (например показать экран реавторизации) |
 
+`deferStoredTokensUntilRefresh` полезен для mobile unlock flow: приложение может сначала показать PIN/биометрию, а уже после успешного локального подтверждения выполнить refresh через сохранённый offline token. Это предотвращает преждевременный расход refresh/offline token при старте приложения.
+
 ### KeycloakTheme
 
 Все поля опциональны; недостающие подставляются из дефолтной темы. Передаётся в KeycloakProvider как `theme`.
@@ -124,20 +144,27 @@ const LoginScreen = () => (
 
 #### ConfirmAuthPage
 
-Подтверждение сессии: фазы webview_detect → pin → webview_with_credentials (если сохранены учётные данные). Используется на экране «Подтверждение PIN» и внутри BottomSheet реавторизации.
+Подтверждение сессии: сначала PIN/биометрия, затем продолжение с текущим access token или refresh через offline token. Если repeat-login не может восстановить токены через offline token, открывается обычный Keycloak login. Скрытый ввод username/password в новом flow не используется.
+
+Режимы:
+
+- `login` — повторный вход в приложение; при невозможности refresh открывает обычный Keycloak login.
+- `unlock` — локальная разблокировка после background; refresh выполняется только если access token уже истёк.
+- `reauth` — повторная авторизация после 401; refresh через offline token обязателен.
 
 | Проп | Тип | По умолчанию | Описание |
 |------|-----|--------------|----------|
-| `onSuccess` | () => void | — | Успех (редирект или PIN без credentials) |
+| `onSuccess` | () => void | — | Успешное локальное подтверждение и восстановление/проверка access token |
 | `onError` | (error: Error) => void | — | Например неверный PIN |
 | `onLogout` | () => void | — | После очистки хранилища пакета; в приложении — очистить сессию и перейти на экран входа |
+| `mode` | `'login' \| 'unlock' \| 'reauth'` | `"login"` | Сценарий: повторный вход, unlock после background или reauth после 401 |
 | `logoutText` | string | "Выйти из аккаунта" | Текст ссылки «Выйти» |
 | `logo`, `logoHeight`, `logoWidth` | — | 80 | Логотип |
 | `pinLength` | number | 4 | Длина PIN |
 | `allowBiometry`, `autoShowBiometry` | boolean | true | Биометрия |
 | `title`, `description` | string | — | Заголовок и описание блока PIN |
+| `layout` | `'screen' \| 'sheet'` | `"screen"` | Компактная раскладка `sheet` для встраивания в BottomSheet |
 | `style` | ViewStyle | — | Стиль контейнера |
-| `webViewTimeoutMs` | number | 3000 | Задержка (мс) в фазе webview_detect перед переходом на PIN |
 
 ### Виджеты
 
@@ -152,10 +179,9 @@ BottomSheet с подтверждением PIN для реавторизаци
 | `onError` | (error: Error) => void | — | Ошибка ввода PIN |
 | `pinLength` | number | 4 | Длина PIN |
 | `allowBiometry`, `autoShowBiometry` | boolean | true | Биометрия |
-| `title` | string | "Подтвердите вход" | Заголовок |
+| `mode` | `'login' \| 'unlock' \| 'reauth'` | авто | Если не передан, `background` открывается как `unlock`, остальные причины как `reauth` |
+| `title` | string | "Введите PIN" | Заголовок |
 | `description` | string | "Введите PIN-код" | Описание |
-| `footer` | ReactNode | — | Опциональный футер |
-| `snapPointPercentage` | number | 50 | Высота sheet в % |
 
 ### Кнопки выхода
 
@@ -187,15 +213,15 @@ BottomSheet с подтверждением PIN для реавторизаци
 
 Полный API авторизации: инстанс keycloak, токен, login, logout, URL, состояние реавторизации.
 
-Возвращает: `keycloak`, `isInitialized`, `isLoading`, `error`, `token`, `isExpired`, `isAuthenticated`, `updateToken`, `login`, `logout`, `loadUserProfile`, `createLoginUrl`, `createLogoutUrl`, `clearTokens`, `isReauthRequired`, `showReauth`, `hideReauth`.
+Возвращает: `keycloak`, `isInitialized`, `isLoading`, `error`, `accessToken`, `token`, `offlineToken`, `refreshToken`, `isExpired`, `isAuthenticated`, `updateToken`, `login`, `logout`, `loadUserProfile`, `createLoginUrl`, `createLogoutUrl`, `clearTokens`, `isReauthRequired`, `showReauth`, `hideReauth`.
 
 ### useToken()
 
-Доступ только к токенам (меньше ре-рендеров). Возвращает: `token`, `refreshToken`, `idToken`, `isExpired`, `updateToken`, `clearTokens`.
+Доступ только к токенам (меньше ре-рендеров). Возвращает: `accessToken`, `token`, `offlineToken`, `refreshToken`, `idToken`, `isExpired`, `updateToken`, `clearTokens`.
 
 ### useReauth()
 
-Состояние UI реавторизации. Возвращает: `isReauthRequired`, `showReauth`, `hideReauth`.
+Состояние UI реавторизации. Возвращает: `isReauthRequired`, `reauthReason`, `showReauth`, `hideReauth`.
 
 **Состояние isReauthRequired:**
 
@@ -209,7 +235,7 @@ BottomSheet с подтверждением PIN для реавторизаци
 
 Возвращает: `screen: 'login' | 'confirm' | null`, `isLoading`, `error`.
 
-Опции: `shouldShowConfirm?: () => Promise<boolean>` — переопределить стандартную проверку (наличие токенов и PIN).
+Опции: `shouldShowConfirm?: () => Promise<boolean>` — переопределить стандартную проверку (наличие offline token и PIN).
 
 ### useKeycloakTheme()
 
@@ -221,15 +247,15 @@ BottomSheet с подтверждением PIN для реавторизаци
 
 ### tokenStorage
 
-Хранение токенов в Keychain. API: `getToken`, `saveToken`, `getRefreshToken`, `saveRefreshToken`, `getIdToken`, `saveIdToken`, `getTokens`, `saveTokens`, `clearTokens`, `hasTokens`.
+Хранение токенов в Keychain. API: `getToken`/`getAccessToken`, `saveToken`/`saveAccessToken`, `getRefreshToken`/`getOfflineToken`, `saveRefreshToken`/`saveOfflineToken`, `getIdToken`, `saveIdToken`, `getTokens`, `saveTokens`, `clearTokens`, `hasTokens`.
 
-После успешного ConfirmAuthPage (например при реавторизации) вызовите `tokenStorage.getToken()`, чтобы получить текущий access token и обновить сессию приложения.
+`refresh_token` из Keycloak при `offline_access` хранится как offline token. Он не отправляется в backend; backend получает только `Authorization: Bearer <accessToken>`. После успешного ConfirmAuthPage вызовите `tokenStorage.getAccessToken()`, чтобы получить текущий access token и обновить сессию приложения.
 
 > **Важно**: не храните токены в AsyncStorage. Используйте только Keychain через пакет.
 
 ### credentialStorage
 
-Используется внутри пакета для зашифрованных учётных данных и биометрии. Экспортируется для продвинутых сценариев (например очистка PIN/credentials при выходе).
+Используется внутри пакета для PIN-verifier и биометрии. Legacy-хранение зашифрованных credentials оставлено для совместимости, но новый offline_access flow не использует username/password для повторного входа.
 
 ---
 
@@ -264,7 +290,7 @@ BottomSheet с подтверждением PIN для реавторизаци
 
 ### 1. Оборачивание приложения в KeycloakProvider
 
-Конфиг и `redirectUri` берут из настроек приложения. Тему (Loader, кнопки, цвета) передайте из темы приложения. В `onTokens` сохраняйте токен в хранилище сессии; в `onReauthRequired` показывайте экран реавторизации.
+Конфиг и `redirectUri` берут из настроек приложения. Тему (Loader, кнопки, цвета) передайте из темы приложения. В `onTokens` сохраняйте access token в хранилище сессии; в `onReauthRequired` показывайте экран реавторизации.
 
 **Порядок провайдеров**: если используется `BottomSheetModalProvider` из `@gorhom/bottom-sheet` (например для реавторизации или других модалок), он должен находиться **внутри** KeycloakProvider. Иначе ReauthBottomSheet или ConfirmAuthPage внутри модалки не получат контекст Keycloak. Порядок: `KeycloakProvider` → `BottomSheetModalProvider` → остальное дерево приложения.
 
@@ -297,8 +323,8 @@ export const App = () => (
     }}
     redirectUri="myapp://callback"
     theme={theme}
-    onTokens={({ token }) => {
-      Session.events.onChangeAuthToken(token);
+    onTokens={({ accessToken }) => {
+      Session.events.onChangeAuthToken(accessToken);
     }}
     onReauthRequired={() => {
       Session.events.onRequireReauth();
@@ -313,26 +339,34 @@ export const App = () => (
 
 ### 2. Установка TokenProvider для axios
 
-Провайдер токенов настраивается один раз внутри KeycloakProvider после инициализации keycloak (например во вспомогательном компоненте). Не дублируйте настройку на экране логина.
+Провайдер токенов настраивается один раз внутри KeycloakProvider после инициализации keycloak. Он отдаёт backend только access token, а refresh выполняет через offline token.
 
 ```tsx
-import { useKeycloakAuth } from '@bmc-soft/keycloak-auth';
-import { setKeycloakTokenProvider, resetKeycloakTokenProvider } from './axios';
+import {
+  KeycloakTokenProvider,
+  setupAxiosInterceptors,
+  useKeycloakAuth,
+} from '@bmc-soft/keycloak-auth';
+
+const api = axios.create({ baseURL: 'https://api.example.com' });
 
 const KeycloakAxiosTokenProviderSetup = ({ children }) => {
   const { keycloak, isInitialized } = useKeycloakAuth();
 
   useEffect(() => {
-    if (isInitialized && keycloak) {
-      setKeycloakTokenProvider({
-        getToken: () => keycloak.token || null,
-        updateToken: async (minValidity) => {
-          const result = await keycloak.updateToken(minValidity);
-          return result !== null;
-        },
-      });
-    }
-    return () => resetKeycloakTokenProvider();
+    if (!isInitialized || !keycloak) return undefined;
+
+    const { cleanup } = setupAxiosInterceptors(api, {
+      tokenProvider: new KeycloakTokenProvider(keycloak),
+      onReauthRequired: () => {
+        Session.events.onRequireReauth();
+      },
+      onTokenRefreshed: (accessToken) => {
+        Session.events.onChangeAuthToken(accessToken);
+      },
+    });
+
+    return cleanup;
   }, [isInitialized, keycloak]);
 
   return <>{children}</>;
@@ -348,29 +382,27 @@ const KeycloakAxiosTokenProviderSetup = ({ children }) => {
 </KeycloakProvider>
 ```
 
-Подключение интерцепторов к инстансу axios (там, где он создаётся):
+Если у приложения уже есть свой `tokenProvider`, его методы должны соблюдать тот же контракт:
 
 ```tsx
-import { setupAxiosInterceptors } from '@bmc-soft/keycloak-auth';
-import { getKeycloakTokenProvider } from './keycloakTokenProvider';
-
-const api = axios.create({ baseURL: 'https://api.example.com' });
-
 setupAxiosInterceptors(api, {
   tokenProvider: {
-    getToken: () => getKeycloakTokenProvider()?.getToken() ?? null,
-    refreshToken: () =>
-      getKeycloakTokenProvider()
-        ?.updateToken(120)
-        .then((ok) => (ok ? getKeycloakTokenProvider()?.getToken() ?? null : null)),
+    getToken: () => keycloak.token || null,
+    refreshToken: async () => {
+      await keycloak.updateToken(-1);
+      return keycloak.token || null;
+    },
+    hasRefreshToken: () => Boolean(keycloak.refreshToken),
+  },
+  onReauthRequired: () => {
+    Session.events.onRequireReauth();
   },
-  onReauthRequired: () => Session.events.onRequireReauth(),
 });
 ```
 
 ### 3. Стек авторизации (Login + Confirm)
 
-Два экрана: Login (AuthPage) и Confirm (ConfirmAuthPage). Начальный маршрут задаётся через `useKeycloakAuthScreen()`: показывать Confirm, если есть токены и PIN, иначе Login.
+Два экрана: Login (AuthPage) и Confirm (ConfirmAuthPage). Начальный маршрут задаётся через `useKeycloakAuthScreen()`: показывать Confirm, если есть offline token и PIN, иначе Login.
 
 ```tsx
 import { useKeycloakAuthScreen, AuthPage, ConfirmAuthPage, tokenStorage } from '@bmc-soft/keycloak-auth';
@@ -395,7 +427,7 @@ export const AuthStack = () => {
 const LoginScreen = () => (
   <AuthPage
     logo={require('./logo.png')}
-    onSuccess={(token) => Session.events.onLogin(token)}
+    onSuccess={(accessToken) => Session.events.onLogin(accessToken)}
     onError={(err) => console.error(err)}
   />
 );
@@ -404,8 +436,8 @@ const ConfirmScreen = () => {
   const navigation = useNavigation();
 
   const onSuccess = useCallback(async () => {
-    const token = await tokenStorage.getToken();
-    if (token) Session.events.onLogin(token);
+    const accessToken = await tokenStorage.getAccessToken();
+    if (accessToken) Session.events.onLogin(accessToken);
   }, []);
 
   return (
@@ -423,7 +455,7 @@ const ConfirmScreen = () => {
 
 ### 4. Реавторизация при 401
 
-При 401 интерцепторы вызывают `onReauthRequired`. Можно использовать `isReauthRequired` из `useKeycloakAuth()` как единственный источник правды для отображения реавторизации. Если используете готовый **ReauthBottomSheet** из пакета, он сам открывается и закрывается по `isReauthRequired` — достаточно смонтировать компонент и при необходимости передать коллбэки (`onSuccess`, `onDismiss`). Для кастомной обёртки (свой BottomSheet и контент) можно использовать **ConfirmAuthPage** и вручную управлять видимостью по `isReauthRequired`. После успешного ввода PIN получите токен из пакета, обновите сессию и закройте реавторизацию. Флаг `isReauthRequired` сбрасывается пакетом автоматически при успехе в ReauthBottomSheet/ConfirmAuthPage; в `onSuccess` достаточно своей логики (обновление сессии, закрытие sheet).
+При 401 интерцепторы вызывают `onReauthRequired`. Можно использовать `isReauthRequired` из `useKeycloakAuth()` как единственный источник правды для отображения реавторизации. Если используете готовый **ReauthBottomSheet** из пакета, он сам открывается и закрывается по `isReauthRequired` — достаточно смонтировать компонент и при необходимости передать коллбэки (`onSuccess`, `onDismiss`). Для кастомной обёртки (свой BottomSheet и контент) можно использовать **ConfirmAuthPage** и вручную управлять видимостью по `isReauthRequired`. После успешного ввода PIN получите access token из пакета, обновите сессию и закройте реавторизацию. Флаг `isReauthRequired` сбрасывается пакетом автоматически при успехе в ReauthBottomSheet/ConfirmAuthPage; в `onSuccess` достаточно своей логики (обновление сессии, закрытие sheet).
 
 Пример с кастомным BottomSheet и ConfirmAuthPage (управление видимостью вручную):
 
@@ -440,9 +472,9 @@ export const CustomReauthSheet = () => {
   }, [showReauth]);
 
   const handleSuccess = useCallback(async () => {
-    const token = await tokenStorage.getToken();
-    if (token) {
-      Session.events.onLogin(token);
+    const accessToken = await tokenStorage.getAccessToken();
+    if (accessToken) {
+      Session.events.onLogin(accessToken);
       Session.events.onReauthCompleted();
     }
     sheetRef.current?.close();
@@ -450,13 +482,35 @@ export const CustomReauthSheet = () => {
 
   return (
     <BottomSheet ref={sheetRef} snapPoints={['50%']} enablePanDownToClose>
-      <ConfirmAuthPage onSuccess={handleSuccess} pinLength={4} />
+      <ConfirmAuthPage mode="reauth" onSuccess={handleSuccess} pinLength={4} />
     </BottomSheet>
   );
 };
 ```
 
-### 5. Выход
+### 5. PIN/биометрия после возврата из background
+
+Если `backgroundReauth.enabled !== false`, библиотека отслеживает `AppState`: при возврате из background/inactive через более чем `thresholdMs` миллисекунд открывается `ReauthBottomSheet`.
+
+По умолчанию:
+
+```tsx
+<KeycloakProvider
+  config={{ url: 'https://sso.example.com', realm: 'my-realm', clientId: 'my-app' }}
+  redirectUri="myapp://callback"
+  backgroundReauth={{
+    enabled: true,
+    thresholdMs: 60000,
+    internalNetworkMode: 'ip-host-is-internal',
+  }}
+>
+  <App />
+</KeycloakProvider>
+```
+
+Правило внутренней сети: если host в `config.url` является IP-адресом, сеть считается внутренней и background sheet не показывается; если host является DNS-именем, сеть считается внешней.
+
+### 6. Выход
 
 Используйте LogoutButtonIcon или LogoutButtonText. По нажатию открывается Modal с WebViewLogout; при успешном выходе вызывается `onLogoutSuccess` — там очищайте сессию приложения.
 
@@ -494,17 +548,25 @@ KeycloakProvider → инициализация Keycloak → установка
        ↓
 useKeycloakAuthScreen → Login (AuthPage) или Confirm (ConfirmAuthPage)
        ↓
-onSuccess → Session.onLogin(token)   |   onLogout → Session.onLogout + навигация
+Confirm → PIN/биометрия → текущий access token или refresh через offline token
+       ↓
+onSuccess → Session.onLogin(accessToken)   |   onLogout → Session.onLogout + навигация
        ↓
-axios 401 → onReauthRequired → ReauthBottomSheet с ConfirmAuthPage
+axios 401 / background > 60с вне внутренней сети → ReauthBottomSheet с ConfirmAuthPage
        ↓
-onSuccess → tokenStorage.getToken() → Session.onLogin + onReauthCompleted → закрыть sheet
+PIN/биометрия → refresh при необходимости → tokenStorage.getAccessToken() → закрыть sheet
 ```
 
 ---
 
 ## Архитектура и безопасность
 
+### Mobile client и offline_access
+
+Для мобильного приложения используйте Keycloak public client + Authorization Code Flow with PKCE (`S256`). `client_secret` не должен попадать в React Native приложение; confidential client допустим только через backend/BFF.
+
+При `offlineAccessEnabled=true` библиотека добавляет `offline_access` в login scope. Keycloak возвращает offline token в поле `refresh_token`; библиотека хранит его в Keychain как `offlineToken`/`refreshToken` и использует только для получения новых access token.
+
 ### Иерархия контекстов
 
 ```
@@ -520,9 +582,10 @@ KeycloakConfigProvider     ← конфиг (редко меняется)
 ### Безопасность
 
 - Токены в OS Keychain (не AsyncStorage)
-- PIN шифруется AES перед сохранением
+- PIN хранится как verifier в Keychain; legacy-хранилище encrypted credentials сохранено только для обратной совместимости
+- Offline token не отправляется в backend и используется только для refresh в Keycloak
 - Запросы по HTTPS
-- Учётные данные не хранятся в открытом виде
+- Username/password не используются для repeat-login в новом offline_access flow
 
 
 ## Экспорты

package/dist/_lib/types/confirmAuthPhase.d.ts

@@ -1,7 +1,6 @@
 export declare const CONFIRM_AUTH_PHASE: {
-    readonly WEBVIEW_DETECT: "webview_detect";
     readonly PIN: "pin";
-    readonly WEBVIEW_WITH_CREDENTIALS: "webview_with_credentials";
+    readonly WEBVIEW_LOGIN: "webview_login";
 };
 export type ConfirmAuthPhase = (typeof CONFIRM_AUTH_PHASE)[keyof typeof CONFIRM_AUTH_PHASE];
 //# sourceMappingURL=confirmAuthPhase.d.ts.map

package/dist/_lib/types/confirmAuthPhase.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"confirmAuthPhase.d.ts","sourceRoot":"","sources":["../../../src/_lib/types/confirmAuthPhase.ts"],"names":[],"mappings":"AAGA,eAAO,MAAM,kBAAkB;;;;CAIrB,CAAC;AAEX,MAAM,MAAM,gBAAgB,GAAG,CAAC,OAAO,kBAAkB,CAAC,CAAC,MAAM,OAAO,kBAAkB,CAAC,CAAC"}
+{"version":3,"file":"confirmAuthPhase.d.ts","sourceRoot":"","sources":["../../../src/_lib/types/confirmAuthPhase.ts"],"names":[],"mappings":"AAGA,eAAO,MAAM,kBAAkB;;;CAGrB,CAAC;AAEX,MAAM,MAAM,gBAAgB,GAAG,CAAC,OAAO,kBAAkB,CAAC,CAAC,MAAM,OAAO,kBAAkB,CAAC,CAAC"}

package/dist/_lib/types/confirmAuthPhase.js

@@ -1,6 +1,5 @@
 export const CONFIRM_AUTH_PHASE = {
-    WEBVIEW_DETECT: 'webview_detect',
     PIN: 'pin',
-    WEBVIEW_WITH_CREDENTIALS: 'webview_with_credentials',
+    WEBVIEW_LOGIN: 'webview_login',
 };
 //# sourceMappingURL=confirmAuthPhase.js.map

package/dist/_lib/types/confirmAuthPhase.js.map

@@ -1 +1 @@
-{"version":3,"file":"confirmAuthPhase.js","sourceRoot":"","sources":["../../../src/_lib/types/confirmAuthPhase.ts"],"names":[],"mappings":"AAGA,MAAM,CAAC,MAAM,kBAAkB,GAAG;IAChC,cAAc,EAAE,gBAAgB;IAChC,GAAG,EAAE,KAAK;IACV,wBAAwB,EAAE,0BAA0B;CAC5C,CAAC"}
+{"version":3,"file":"confirmAuthPhase.js","sourceRoot":"","sources":["../../../src/_lib/types/confirmAuthPhase.ts"],"names":[],"mappings":"AAGA,MAAM,CAAC,MAAM,kBAAkB,GAAG;IAChC,GAAG,EAAE,KAAK;IACV,aAAa,EAAE,eAAe;CACtB,CAAC"}

package/dist/axios/adapters/KeycloakTokenProvider.js

@@ -10,7 +10,7 @@ export class KeycloakTokenProvider {
                 return token;
             }
             const tokens = await tokenStorage.getTokens();
-            return tokens?.token || null;
+            return tokens?.accessToken || tokens?.token || null;
         }
         catch (error) {
             console.error('[KeycloakTokenProvider] Get token error:', error);
@@ -19,15 +19,15 @@ export class KeycloakTokenProvider {
     }
     async refreshToken() {
         try {
-            const updated = await this.keycloakClient.updateToken(120);
-            if (!updated) {
-                return null;
-            }
+            const updated = await this.keycloakClient.updateToken(-1);
             const { token, refreshToken, idToken } = this.keycloakClient;
             if (token) {
+                if (!updated) {
+                    return token;
+                }
                 await tokenStorage.saveTokens({
-                    token,
-                    refreshToken: refreshToken ?? undefined,
+                    accessToken: token,
+                    offlineToken: refreshToken ?? undefined,
                     idToken: idToken ?? undefined,
                 });
                 return token;
@@ -45,7 +45,7 @@ export class KeycloakTokenProvider {
                 return true;
             }
             const tokens = await tokenStorage.getTokens();
-            return !!tokens?.refreshToken;
+            return !!(tokens?.offlineToken || tokens?.refreshToken);
         }
         catch (error) {
             console.error('[KeycloakTokenProvider] Has refresh token error:', error);

package/dist/axios/adapters/KeycloakTokenProvider.js.map

@@ -1 +1 @@
-{"version":3,"file":"KeycloakTokenProvider.js","sourceRoot":"","sources":["../../../src/axios/adapters/KeycloakTokenProvider.ts"],"names":[],"mappings":"AACA,OAAO,EAAC,YAAY,EAAC,MAAM,4BAA4B,CAAC;AAuBxD,MAAM,OAAO,qBAAqB;IAGhC,YAAY,cAAyC;QACnD,IAAI,CAAC,cAAc,GAAG,cAAc,CAAC;IACvC,CAAC;IAMD,KAAK,CAAC,QAAQ;QACZ,IAAI,CAAC;YAEH,MAAM,KAAK,GAAG,IAAI,CAAC,cAAc,CAAC,KAAK,CAAC;YACxC,IAAI,KAAK,EAAE,CAAC;gBACV,OAAO,KAAK,CAAC;YACf,CAAC;YAGD,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;YAC9C,OAAO,MAAM,EAAE,KAAK,IAAI,IAAI,CAAC;QAC/B,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,CAAC,0CAA0C,EAAE,KAAK,CAAC,CAAC;YACjE,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IASD,KAAK,CAAC,YAAY;QAChB,IAAI,CAAC;YACH,MAAM,OAAO,GAAG,MAAM,IAAI,CAAC,cAAc,CAAC,WAAW,CAAC,GAAG,CAAC,CAAC;YAE3D,IAAI,CAAC,OAAO,EAAE,CAAC;gBACb,OAAO,IAAI,CAAC;YACd,CAAC;YAGD,MAAM,EAAC,KAAK,EAAE,YAAY,EAAE,OAAO,EAAC,GAAG,IAAI,CAAC,cAAc,CAAC;YAC3D,IAAI,KAAK,EAAE,CAAC;gBACV,MAAM,YAAY,CAAC,UAAU,CAAC;oBAC5B,KAAK;oBACL,YAAY,EAAE,YAAY,IAAI,SAAS;oBACvC,OAAO,EAAE,OAAO,IAAI,SAAS;iBAC9B,CAAC,CAAC;gBACH,OAAO,KAAK,CAAC;YACf,CAAC;YAED,OAAO,IAAI,CAAC;QACd,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,CAAC,8CAA8C,EAAE,KAAK,CAAC,CAAC;YACrE,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IAKD,KAAK,CAAC,eAAe;QACnB,IAAI,CAAC;YAEH,IAAI,IAAI,CAAC,cAAc,CAAC,YAAY,EAAE,CAAC;gBACrC,OAAO,IAAI,CAAC;YACd,CAAC;YAGD,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;YAC9C,OAAO,CAAC,CAAC,MAAM,EAAE,YAAY,CAAC;QAChC,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,CAAC,kDAAkD,EAAE,KAAK,CAAC,CAAC;YACzE,OAAO,KAAK,CAAC;QACf,CAAC;IACH,CAAC;CAOF"}
+{"version":3,"file":"KeycloakTokenProvider.js","sourceRoot":"","sources":["../../../src/axios/adapters/KeycloakTokenProvider.ts"],"names":[],"mappings":"AACA,OAAO,EAAC,YAAY,EAAC,MAAM,4BAA4B,CAAC;AAuBxD,MAAM,OAAO,qBAAqB;IAGhC,YAAY,cAAyC;QACnD,IAAI,CAAC,cAAc,GAAG,cAAc,CAAC;IACvC,CAAC;IAMD,KAAK,CAAC,QAAQ;QACZ,IAAI,CAAC;YAEH,MAAM,KAAK,GAAG,IAAI,CAAC,cAAc,CAAC,KAAK,CAAC;YACxC,IAAI,KAAK,EAAE,CAAC;gBACV,OAAO,KAAK,CAAC;YACf,CAAC;YAGD,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;YAC9C,OAAO,MAAM,EAAE,WAAW,IAAI,MAAM,EAAE,KAAK,IAAI,IAAI,CAAC;QACtD,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,CAAC,0CAA0C,EAAE,KAAK,CAAC,CAAC;YACjE,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IASD,KAAK,CAAC,YAAY;QAChB,IAAI,CAAC;YACH,MAAM,OAAO,GAAG,MAAM,IAAI,CAAC,cAAc,CAAC,WAAW,CAAC,CAAC,CAAC,CAAC,CAAC;YAG1D,MAAM,EAAC,KAAK,EAAE,YAAY,EAAE,OAAO,EAAC,GAAG,IAAI,CAAC,cAAc,CAAC;YAC3D,IAAI,KAAK,EAAE,CAAC;gBACV,IAAI,CAAC,OAAO,EAAE,CAAC;oBACb,OAAO,KAAK,CAAC;gBACf,CAAC;gBAED,MAAM,YAAY,CAAC,UAAU,CAAC;oBAC5B,WAAW,EAAE,KAAK;oBAClB,YAAY,EAAE,YAAY,IAAI,SAAS;oBACvC,OAAO,EAAE,OAAO,IAAI,SAAS;iBAC9B,CAAC,CAAC;gBACH,OAAO,KAAK,CAAC;YACf,CAAC;YAED,OAAO,IAAI,CAAC;QACd,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,CAAC,8CAA8C,EAAE,KAAK,CAAC,CAAC;YACrE,OAAO,IAAI,CAAC;QACd,CAAC;IACH,CAAC;IAKD,KAAK,CAAC,eAAe;QACnB,IAAI,CAAC;YAEH,IAAI,IAAI,CAAC,cAAc,CAAC,YAAY,EAAE,CAAC;gBACrC,OAAO,IAAI,CAAC;YACd,CAAC;YAGD,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;YAC9C,OAAO,CAAC,CAAC,CAAC,MAAM,EAAE,YAAY,IAAI,MAAM,EAAE,YAAY,CAAC,CAAC;QAC1D,CAAC;QAAC,OAAO,KAAK,EAAE,CAAC;YACf,OAAO,CAAC,KAAK,CAAC,kDAAkD,EAAE,KAAK,CAAC,CAAC;YACzE,OAAO,KAAK,CAAC;QACf,CAAC;IACH,CAAC;CAOF"}

package/dist/axios/interceptors.js

@@ -35,7 +35,7 @@ export const setupAxiosInterceptors = (axiosInstance, config = {}) => {
                 }
                 else {
                     const tokens = await tokenStorage.getTokens();
-                    token = tokens?.token || null;
+                    token = tokens?.accessToken || tokens?.token || null;
                 }
                 if (token) {
                     const formattedToken = tokenProvider?.formatToken?.(token) || `Bearer ${token}`;
@@ -96,7 +96,7 @@ export const setupAxiosInterceptors = (axiosInstance, config = {}) => {
             }
             else {
                 const tokens = await tokenStorage.getTokens();
-                if (!tokens?.refreshToken) {
+                if (!tokens?.offlineToken && !tokens?.refreshToken) {
                     throw new Error('No refresh token available');
                 }
                 console.warn('[AxiosInterceptors] Using deprecated built-in refresh logic. Consider using tokenProvider instead.');

package/dist/axios/interceptors.js.map

@@ -1 +1 @@
-{"version":3,"file":"interceptors.js","sourceRoot":"","sources":["../../src/axios/interceptors.ts"],"names":[],"mappings":"AAEA,OAAO,EAAC,iBAAiB,EAAC,MAAM,8BAA8B,CAAC;AAC/D,OAAO,EAAC,YAAY,EAAC,MAAM,yBAAyB,CAAC;AAIrD,MAAM,YAAY,GAAG,EAAC,OAAO,EAAE,KAAK,EAAC,CAAC;AACtC,MAAM,WAAW,GAGZ,EAAE,CAAC;AAKR,MAAM,YAAY,GAAG,CAAC,KAAmB,EAAE,QAAuB,IAAI,EAAE,EAAE;IACxE,WAAW,CAAC,OAAO,CAAC,OAAO,CAAC,EAAE;QAC5B,IAAI,KAAK,EAAE,CAAC;YACV,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QACxB,CAAC;aAAM,IAAI,KAAK,EAAE,CAAC;YACjB,OAAO,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;QACzB,CAAC;IACH,CAAC,CAAC,CAAC;IAEH,WAAW,CAAC,MAAM,GAAG,CAAC,CAAC;AACzB,CAAC,CAAC;AAKF,MAAM,aAAa,GAAG,CAAC,GAAuB,EAAE,mBAA6B,EAAE,EAAW,EAAE;IAC1F,IAAI,CAAC,GAAG;QAAE,OAAO,KAAK,CAAC;IACvB,OAAO,gBAAgB,CAAC,IAAI,CAAC,QAAQ,CAAC,EAAE,CAAC,GAAG,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC,CAAC;AACnE,CAAC,CAAC;AAmCF,MAAM,CAAC,MAAM,sBAAsB,GAAG,CACpC,aAA4B,EAC5B,SAAkC,EAAE,EACf,EAAE;IACvB,MAAM,EACJ,gBAAgB,EAChB,gBAAgB,EAChB,cAAc,EACd,UAAU,GAAG,CAAC,EACd,YAAY,GAAG,IAAI,EACnB,cAAc,GAAG,IAAI,EACrB,gBAAgB,GAAG,EAAE,EACrB,aAAa,EACb,QAAQ,EACR,YAAY,GACb,GAAG,MAAM,CAAC;IAGX,MAAM,oBAAoB,GAAG,aAAa,CAAC,YAAY,CAAC,OAAO,CAAC,GAAG,CACjE,KAAK,EAAE,aAAyC,EAAE,EAAE;QAElD,IAAI,aAAa,CAAC,aAAa,CAAC,GAAG,EAAE,gBAAgB,CAAC,EAAE,CAAC;YACvD,OAAO,aAAa,CAAC;QACvB,CAAC;QAGD,IAAI,YAAY,EAAE,CAAC;YACjB,IAAI,CAAC;gBACH,IAAI,KAAK,GAAkB,IAAI,CAAC;gBAGhC,IAAI,aAAa,EAAE,CAAC;oBAClB,KAAK,GAAG,MAAM,aAAa,CAAC,QAAQ,EAAE,CAAC;gBACzC,CAAC;qBAAM,IAAI,QAAQ,EAAE,CAAC;oBACpB,KAAK,GAAG,MAAM,QAAQ,EAAE,CAAC;gBAC3B,CAAC;qBAAM,CAAC;oBACN,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;oBAC9C,KAAK,GAAG,MAAM,EAAE,KAAK,IAAI,IAAI,CAAC;gBAChC,CAAC;gBAED,IAAI,KAAK,EAAE,CAAC;oBAEV,MAAM,cAAc,GAAG,aAAa,EAAE,WAAW,EAAE,CAAC,KAAK,CAAC,IAAI,UAAU,KAAK,EAAE,CAAC;oBAChF,IAAI,CAAC,aAAa,CAAC,OAAO,EAAE,CAAC;wBAC3B,aAAa,CAAC,OAAO,GAAG,EAA2C,CAAC;oBACtE,CAAC;oBACD,aAAa,CAAC,OAAO,CAAC,aAAa,GAAG,cAAc,CAAC;gBACvD,CAAC;YACH,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,CAAC,KAAK,CAAC,0CAA0C,EAAE,KAAK,CAAC,CAAC;YACnE,CAAC;QACH,CAAC;QAED,OAAO,aAAa,CAAC;IACvB,CAAC,EACD,CAAC,KAAY,EAAE,EAAE;QACf,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;IAC/B,CAAC,CACF,CAAC;IAGF,MAAM,qBAAqB,GAAG,aAAa,CAAC,YAAY,CAAC,QAAQ,CAAC,GAAG,CACnE,QAAQ,CAAC,EAAE,CAAC,QAAQ,EACpB,KAAK,EAAE,KAAiB,EAAE,EAAE;QAC1B,MAAM,eAAe,GAAG,KAAK,CAAC,MAG7B,CAAC;QAGF,IAAI,CAAC,cAAc,IAAI,KAAK,CAAC,QAAQ,EAAE,MAAM,KAAK,GAAG,EAAE,CAAC;YACtD,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;QAGD,IAAI,aAAa,CAAC,eAAe,EAAE,GAAG,EAAE,gBAAgB,CAAC,EAAE,CAAC;YAC1D,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;QAGD,MAAM,UAAU,GAAG,eAAe,CAAC,WAAW,IAAI,CAAC,CAAC;QACpD,IAAI,UAAU,IAAI,UAAU,EAAE,CAAC;YAE7B,OAAO,CAAC,GAAG,CAAC,mEAAmE,CAAC,CAAC;YACjF,iBAAiB,CAAC,OAAO,EAAE,IAAI,EAAE,EAAE,CAAC;YACpC,gBAAgB,EAAE,EAAE,CAAC;YACrB,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;QAGD,eAAe,CAAC,MAAM,GAAG,IAAI,CAAC;QAC9B,eAAe,CAAC,WAAW,GAAG,UAAU,GAAG,CAAC,CAAC;QAG7C,IAAI,YAAY,CAAC,OAAO,EAAE,CAAC;YACzB,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;gBACrC,WAAW,CAAC,IAAI,CAAC;oBACf,OAAO,EAAE,CAAC,KAAa,EAAE,EAAE;wBACzB,IAAI,eAAe,CAAC,OAAO,EAAE,CAAC;4BAC5B,eAAe,CAAC,OAAO,CAAC,aAAa,GAAG,UAAU,KAAK,EAAE,CAAC;wBAC5D,CAAC;wBACD,OAAO,CAAC,aAAa,CAAC,eAAe,CAAC,CAAC,CAAC;oBAC1C,CAAC;oBACD,MAAM,EAAE,CAAC,WAAkB,EAAE,EAAE;wBAC7B,MAAM,CAAC,WAAW,CAAC,CAAC;oBACtB,CAAC;iBACF,CAAC,CAAC;YACL,CAAC,CAAC,CAAC;QACL,CAAC;QAGD,YAAY,CAAC,OAAO,GAAG,IAAI,CAAC;QAE5B,IAAI,CAAC;YACH,IAAI,QAAQ,GAAkB,IAAI,CAAC;YAGnC,IAAI,aAAa,EAAE,CAAC;gBAClB,QAAQ,GAAG,MAAM,aAAa,CAAC,YAAY,EAAE,CAAC;YAChD,CAAC;iBAAM,IAAI,YAAY,EAAE,CAAC;gBACxB,QAAQ,GAAG,MAAM,YAAY,EAAE,CAAC;YAClC,CAAC;iBAAM,CAAC;gBAGN,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;gBAC9C,IAAI,CAAC,MAAM,EAAE,YAAY,EAAE,CAAC;oBAC1B,MAAM,IAAI,KAAK,CAAC,4BAA4B,CAAC,CAAC;gBAChD,CAAC;gBAID,OAAO,CAAC,IAAI,CACV,oGAAoG,CACrG,CAAC;gBACF,MAAM,IAAI,KAAK,CACb,uGAAuG,CACxG,CAAC;YACJ,CAAC;YAED,IAAI,CAAC,QAAQ,EAAE,CAAC;gBACd,MAAM,IAAI,KAAK,CAAC,6BAA6B,CAAC,CAAC;YACjD,CAAC;YAGD,gBAAgB,EAAE,CAAC,QAAQ,CAAC,CAAC;YAG7B,IAAI,eAAe,CAAC,OAAO,EAAE,CAAC;gBAC5B,MAAM,cAAc,GAAG,aAAa,EAAE,WAAW,EAAE,CAAC,QAAQ,CAAC,IAAI,UAAU,QAAQ,EAAE,CAAC;gBACtF,eAAe,CAAC,OAAO,CAAC,aAAa,GAAG,cAAc,CAAC;YACzD,CAAC;YAGD,YAAY,CAAC,IAAI,EAAE,QAAQ,CAAC,CAAC;YAE7B,YAAY,CAAC,OAAO,GAAG,KAAK,CAAC;YAE7B,iBAAiB,CAAC,OAAO,EAAE,IAAI,EAAE,EAAE,CAAC;YAGpC,OAAO,aAAa,CAAC,eAAe,CAAC,CAAC;QACxC,CAAC;QAAC,OAAO,YAAY,EAAE,CAAC;YAEtB,MAAM,iBAAiB,GAAG,YAAqB,CAAC;YAChD,OAAO,CAAC,KAAK,CAAC,0CAA0C,EAAE,iBAAiB,CAAC,CAAC;YAC7E,cAAc,EAAE,CAAC,iBAAiB,CAAC,CAAC;YAGpC,YAAY,CAAC,iBAAiB,EAAE,IAAI,CAAC,CAAC;YAEtC,YAAY,CAAC,OAAO,GAAG,KAAK,CAAC;YAE7B,iBAAiB,CAAC,OAAO,EAAE,IAAI,EAAE,EAAE,CAAC;YACpC,gBAAgB,EAAE,EAAE,CAAC;YAErB,OAAO,OAAO,CAAC,MAAM,CAAC,iBAAiB,CAAC,CAAC;QAC3C,CAAC;IACH,CAAC,CACF,CAAC;IAGF,MAAM,OAAO,GAAG,GAAG,EAAE;QACnB,aAAa,CAAC,YAAY,CAAC,OAAO,CAAC,KAAK,CAAC,oBAAoB,CAAC,CAAC;QAC/D,aAAa,CAAC,YAAY,CAAC,QAAQ,CAAC,KAAK,CAAC,qBAAqB,CAAC,CAAC;QACjE,YAAY,CAAC,OAAO,GAAG,KAAK,CAAC;QAC7B,WAAW,CAAC,MAAM,GAAG,CAAC,CAAC;IACzB,CAAC,CAAC;IAEF,OAAO,EAAC,OAAO,EAAC,CAAC;AACnB,CAAC,CAAC;AAyBF,MAAM,CAAC,MAAM,oBAAoB,GAAG,CAClC,aAA4B,EAC5B,SAAkC,EAAE,EACpC,EAAE;IAGF,OAAO,sBAAsB,CAAC,aAAa,EAAE,MAAM,CAAC,CAAC;AACvD,CAAC,CAAC"}
+{"version":3,"file":"interceptors.js","sourceRoot":"","sources":["../../src/axios/interceptors.ts"],"names":[],"mappings":"AAEA,OAAO,EAAC,iBAAiB,EAAC,MAAM,8BAA8B,CAAC;AAC/D,OAAO,EAAC,YAAY,EAAC,MAAM,yBAAyB,CAAC;AAIrD,MAAM,YAAY,GAAG,EAAC,OAAO,EAAE,KAAK,EAAC,CAAC;AACtC,MAAM,WAAW,GAGZ,EAAE,CAAC;AAKR,MAAM,YAAY,GAAG,CAAC,KAAmB,EAAE,QAAuB,IAAI,EAAE,EAAE;IACxE,WAAW,CAAC,OAAO,CAAC,OAAO,CAAC,EAAE;QAC5B,IAAI,KAAK,EAAE,CAAC;YACV,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QACxB,CAAC;aAAM,IAAI,KAAK,EAAE,CAAC;YACjB,OAAO,CAAC,OAAO,CAAC,KAAK,CAAC,CAAC;QACzB,CAAC;IACH,CAAC,CAAC,CAAC;IAEH,WAAW,CAAC,MAAM,GAAG,CAAC,CAAC;AACzB,CAAC,CAAC;AAKF,MAAM,aAAa,GAAG,CAAC,GAAuB,EAAE,mBAA6B,EAAE,EAAW,EAAE;IAC1F,IAAI,CAAC,GAAG;QAAE,OAAO,KAAK,CAAC;IACvB,OAAO,gBAAgB,CAAC,IAAI,CAAC,QAAQ,CAAC,EAAE,CAAC,GAAG,CAAC,QAAQ,CAAC,QAAQ,CAAC,CAAC,CAAC;AACnE,CAAC,CAAC;AAmCF,MAAM,CAAC,MAAM,sBAAsB,GAAG,CACpC,aAA4B,EAC5B,SAAkC,EAAE,EACf,EAAE;IACvB,MAAM,EACJ,gBAAgB,EAChB,gBAAgB,EAChB,cAAc,EACd,UAAU,GAAG,CAAC,EACd,YAAY,GAAG,IAAI,EACnB,cAAc,GAAG,IAAI,EACrB,gBAAgB,GAAG,EAAE,EACrB,aAAa,EACb,QAAQ,EACR,YAAY,GACb,GAAG,MAAM,CAAC;IAGX,MAAM,oBAAoB,GAAG,aAAa,CAAC,YAAY,CAAC,OAAO,CAAC,GAAG,CACjE,KAAK,EAAE,aAAyC,EAAE,EAAE;QAElD,IAAI,aAAa,CAAC,aAAa,CAAC,GAAG,EAAE,gBAAgB,CAAC,EAAE,CAAC;YACvD,OAAO,aAAa,CAAC;QACvB,CAAC;QAGD,IAAI,YAAY,EAAE,CAAC;YACjB,IAAI,CAAC;gBACH,IAAI,KAAK,GAAkB,IAAI,CAAC;gBAGhC,IAAI,aAAa,EAAE,CAAC;oBAClB,KAAK,GAAG,MAAM,aAAa,CAAC,QAAQ,EAAE,CAAC;gBACzC,CAAC;qBAAM,IAAI,QAAQ,EAAE,CAAC;oBACpB,KAAK,GAAG,MAAM,QAAQ,EAAE,CAAC;gBAC3B,CAAC;qBAAM,CAAC;oBACN,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;oBAC9C,KAAK,GAAG,MAAM,EAAE,WAAW,IAAI,MAAM,EAAE,KAAK,IAAI,IAAI,CAAC;gBACvD,CAAC;gBAED,IAAI,KAAK,EAAE,CAAC;oBAEV,MAAM,cAAc,GAAG,aAAa,EAAE,WAAW,EAAE,CAAC,KAAK,CAAC,IAAI,UAAU,KAAK,EAAE,CAAC;oBAChF,IAAI,CAAC,aAAa,CAAC,OAAO,EAAE,CAAC;wBAC3B,aAAa,CAAC,OAAO,GAAG,EAA2C,CAAC;oBACtE,CAAC;oBACD,aAAa,CAAC,OAAO,CAAC,aAAa,GAAG,cAAc,CAAC;gBACvD,CAAC;YACH,CAAC;YAAC,OAAO,KAAK,EAAE,CAAC;gBACf,OAAO,CAAC,KAAK,CAAC,0CAA0C,EAAE,KAAK,CAAC,CAAC;YACnE,CAAC;QACH,CAAC;QAED,OAAO,aAAa,CAAC;IACvB,CAAC,EACD,CAAC,KAAY,EAAE,EAAE;QACf,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;IAC/B,CAAC,CACF,CAAC;IAGF,MAAM,qBAAqB,GAAG,aAAa,CAAC,YAAY,CAAC,QAAQ,CAAC,GAAG,CACnE,QAAQ,CAAC,EAAE,CAAC,QAAQ,EACpB,KAAK,EAAE,KAAiB,EAAE,EAAE;QAC1B,MAAM,eAAe,GAAG,KAAK,CAAC,MAG7B,CAAC;QAGF,IAAI,CAAC,cAAc,IAAI,KAAK,CAAC,QAAQ,EAAE,MAAM,KAAK,GAAG,EAAE,CAAC;YACtD,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;QAGD,IAAI,aAAa,CAAC,eAAe,EAAE,GAAG,EAAE,gBAAgB,CAAC,EAAE,CAAC;YAC1D,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;QAGD,MAAM,UAAU,GAAG,eAAe,CAAC,WAAW,IAAI,CAAC,CAAC;QACpD,IAAI,UAAU,IAAI,UAAU,EAAE,CAAC;YAE7B,OAAO,CAAC,GAAG,CAAC,mEAAmE,CAAC,CAAC;YACjF,iBAAiB,CAAC,OAAO,EAAE,IAAI,EAAE,EAAE,CAAC;YACpC,gBAAgB,EAAE,EAAE,CAAC;YACrB,OAAO,OAAO,CAAC,MAAM,CAAC,KAAK,CAAC,CAAC;QAC/B,CAAC;QAGD,eAAe,CAAC,MAAM,GAAG,IAAI,CAAC;QAC9B,eAAe,CAAC,WAAW,GAAG,UAAU,GAAG,CAAC,CAAC;QAG7C,IAAI,YAAY,CAAC,OAAO,EAAE,CAAC;YACzB,OAAO,IAAI,OAAO,CAAC,CAAC,OAAO,EAAE,MAAM,EAAE,EAAE;gBACrC,WAAW,CAAC,IAAI,CAAC;oBACf,OAAO,EAAE,CAAC,KAAa,EAAE,EAAE;wBACzB,IAAI,eAAe,CAAC,OAAO,EAAE,CAAC;4BAC5B,eAAe,CAAC,OAAO,CAAC,aAAa,GAAG,UAAU,KAAK,EAAE,CAAC;wBAC5D,CAAC;wBACD,OAAO,CAAC,aAAa,CAAC,eAAe,CAAC,CAAC,CAAC;oBAC1C,CAAC;oBACD,MAAM,EAAE,CAAC,WAAkB,EAAE,EAAE;wBAC7B,MAAM,CAAC,WAAW,CAAC,CAAC;oBACtB,CAAC;iBACF,CAAC,CAAC;YACL,CAAC,CAAC,CAAC;QACL,CAAC;QAGD,YAAY,CAAC,OAAO,GAAG,IAAI,CAAC;QAE5B,IAAI,CAAC;YACH,IAAI,QAAQ,GAAkB,IAAI,CAAC;YAGnC,IAAI,aAAa,EAAE,CAAC;gBAClB,QAAQ,GAAG,MAAM,aAAa,CAAC,YAAY,EAAE,CAAC;YAChD,CAAC;iBAAM,IAAI,YAAY,EAAE,CAAC;gBACxB,QAAQ,GAAG,MAAM,YAAY,EAAE,CAAC;YAClC,CAAC;iBAAM,CAAC;gBAGN,MAAM,MAAM,GAAG,MAAM,YAAY,CAAC,SAAS,EAAE,CAAC;gBAC9C,IAAI,CAAC,MAAM,EAAE,YAAY,IAAI,CAAC,MAAM,EAAE,YAAY,EAAE,CAAC;oBACnD,MAAM,IAAI,KAAK,CAAC,4BAA4B,CAAC,CAAC;gBAChD,CAAC;gBAID,OAAO,CAAC,IAAI,CACV,oGAAoG,CACrG,CAAC;gBACF,MAAM,IAAI,KAAK,CACb,uGAAuG,CACxG,CAAC;YACJ,CAAC;YAED,IAAI,CAAC,QAAQ,EAAE,CAAC;gBACd,MAAM,IAAI,KAAK,CAAC,6BAA6B,CAAC,CAAC;YACjD,CAAC;YAGD,gBAAgB,EAAE,CAAC,QAAQ,CAAC,CAAC;YAG7B,IAAI,eAAe,CAAC,OAAO,EAAE,CAAC;gBAC5B,MAAM,cAAc,GAAG,aAAa,EAAE,WAAW,EAAE,CAAC,QAAQ,CAAC,IAAI,UAAU,QAAQ,EAAE,CAAC;gBACtF,eAAe,CAAC,OAAO,CAAC,aAAa,GAAG,cAAc,CAAC;YACzD,CAAC;YAGD,YAAY,CAAC,IAAI,EAAE,QAAQ,CAAC,CAAC;YAE7B,YAAY,CAAC,OAAO,GAAG,KAAK,CAAC;YAE7B,iBAAiB,CAAC,OAAO,EAAE,IAAI,EAAE,EAAE,CAAC;YAGpC,OAAO,aAAa,CAAC,eAAe,CAAC,CAAC;QACxC,CAAC;QAAC,OAAO,YAAY,EAAE,CAAC;YAEtB,MAAM,iBAAiB,GAAG,YAAqB,CAAC;YAChD,OAAO,CAAC,KAAK,CAAC,0CAA0C,EAAE,iBAAiB,CAAC,CAAC;YAC7E,cAAc,EAAE,CAAC,iBAAiB,CAAC,CAAC;YAGpC,YAAY,CAAC,iBAAiB,EAAE,IAAI,CAAC,CAAC;YAEtC,YAAY,CAAC,OAAO,GAAG,KAAK,CAAC;YAE7B,iBAAiB,CAAC,OAAO,EAAE,IAAI,EAAE,EAAE,CAAC;YACpC,gBAAgB,EAAE,EAAE,CAAC;YAErB,OAAO,OAAO,CAAC,MAAM,CAAC,iBAAiB,CAAC,CAAC;QAC3C,CAAC;IACH,CAAC,CACF,CAAC;IAGF,MAAM,OAAO,GAAG,GAAG,EAAE;QACnB,aAAa,CAAC,YAAY,CAAC,OAAO,CAAC,KAAK,CAAC,oBAAoB,CAAC,CAAC;QAC/D,aAAa,CAAC,YAAY,CAAC,QAAQ,CAAC,KAAK,CAAC,qBAAqB,CAAC,CAAC;QACjE,YAAY,CAAC,OAAO,GAAG,KAAK,CAAC;QAC7B,WAAW,CAAC,MAAM,GAAG,CAAC,CAAC;IACzB,CAAC,CAAC;IAEF,OAAO,EAAC,OAAO,EAAC,CAAC;AACnB,CAAC,CAAC;AAyBF,MAAM,CAAC,MAAM,oBAAoB,GAAG,CAClC,aAA4B,EAC5B,SAAkC,EAAE,EACpC,EAAE;IAGF,OAAO,sBAAsB,CAAC,aAAa,EAAE,MAAM,CAAC,CAAC;AACvD,CAAC,CAAC"}

package/dist/context/KeycloakConfigContext.d.ts

@@ -1,10 +1,29 @@
 import React, { type ReactNode } from 'react';
-import type { KeycloakConfig, KeycloakConfigWith2FA } from '../core/types';
+import type { BackgroundReauthConfig, InitRecoveryStrategy, KeycloakConfig, KeycloakConfigWith2FA } from '../core';
+interface KeycloakConfigContextValue {
+    config: KeycloakConfig;
+    isConfigReady: boolean;
+    offlineAccessEnabled: boolean;
+    backgroundReauth: BackgroundReauthConfig;
+    clientSecret?: string;
+    getClientSecret?: () => string | undefined | Promise<string | undefined>;
+    initRecoveryStrategy: InitRecoveryStrategy;
+    deferStoredTokensUntilRefresh: boolean;
+    refreshPinCheck: () => Promise<void>;
+}
 export interface KeycloakConfigProviderProps {
     children: ReactNode;
     config: KeycloakConfigWith2FA;
+    offlineAccessEnabled?: boolean;
+    backgroundReauth?: BackgroundReauthConfig;
+    clientSecret?: string;
+    getClientSecret?: () => string | undefined | Promise<string | undefined>;
+    initRecoveryStrategy?: InitRecoveryStrategy;
+    deferStoredTokensUntilRefresh?: boolean;
 }
 export declare const KeycloakConfigProvider: React.NamedExoticComponent<KeycloakConfigProviderProps>;
 export declare const useKeycloakConfig: () => KeycloakConfig;
+export declare const useKeycloakSessionOptions: () => Pick<KeycloakConfigContextValue, "offlineAccessEnabled" | "isConfigReady" | "backgroundReauth" | "clientSecret" | "getClientSecret" | "initRecoveryStrategy" | "deferStoredTokensUntilRefresh">;
 export declare const useKeycloakConfigRefresh: () => (() => Promise<void>);
+export {};
 //# sourceMappingURL=KeycloakConfigContext.d.ts.map

package/dist/context/KeycloakConfigContext.d.ts.map

@@ -1 +1 @@
-{"version":3,"file":"KeycloakConfigContext.d.ts","sourceRoot":"","sources":["../../src/context/KeycloakConfigContext.tsx"],"names":[],"mappings":"AAMA,OAAO,KAAK,EAAE,EAEZ,KAAK,SAAS,EAMf,MAAM,OAAO,CAAC;AAEf,OAAO,KAAK,EAAC,cAAc,EAAE,qBAAqB,EAAC,MAAM,eAAe,CAAC;AAWzE,MAAM,WAAW,2BAA2B;IAC1C,QAAQ,EAAE,SAAS,CAAC;IAEpB,MAAM,EAAE,qBAAqB,CAAC;CAC/B;AAiBD,eAAO,MAAM,sBAAsB,yDAmClC,CAAC;AASF,eAAO,MAAM,iBAAiB,QAAO,cAQpC,CAAC;AAKF,eAAO,MAAM,wBAAwB,QAAO,CAAC,MAAM,OAAO,CAAC,IAAI,CAAC,CAM/D,CAAC"}
+{"version":3,"file":"KeycloakConfigContext.d.ts","sourceRoot":"","sources":["../../src/context/KeycloakConfigContext.tsx"],"names":[],"mappings":"AAMA,OAAO,KAAK,EAAE,EAEZ,KAAK,SAAS,EAMf,MAAM,OAAO,CAAC;AAEf,OAAO,KAAK,EACV,sBAAsB,EACtB,oBAAoB,EACpB,cAAc,EACd,qBAAqB,EACtB,MAAM,SAAS,CAAC;AAGjB,UAAU,0BAA0B;IAClC,MAAM,EAAE,cAAc,CAAC;IACvB,aAAa,EAAE,OAAO,CAAC;IACvB,oBAAoB,EAAE,OAAO,CAAC;IAC9B,gBAAgB,EAAE,sBAAsB,CAAC;IACzC,YAAY,CAAC,EAAE,MAAM,CAAC;IACtB,eAAe,CAAC,EAAE,MAAM,MAAM,GAAG,SAAS,GAAG,OAAO,CAAC,MAAM,GAAG,SAAS,CAAC,CAAC;IACzE,oBAAoB,EAAE,oBAAoB,CAAC;IAC3C,6BAA6B,EAAE,OAAO,CAAC;IAEvC,eAAe,EAAE,MAAM,OAAO,CAAC,IAAI,CAAC,CAAC;CACtC;AAID,MAAM,WAAW,2BAA2B;IAC1C,QAAQ,EAAE,SAAS,CAAC;IAEpB,MAAM,EAAE,qBAAqB,CAAC;IAC9B,oBAAoB,CAAC,EAAE,OAAO,CAAC;IAC/B,gBAAgB,CAAC,EAAE,sBAAsB,CAAC;IAC1C,YAAY,CAAC,EAAE,MAAM,CAAC;IACtB,eAAe,CAAC,EAAE,MAAM,MAAM,GAAG,SAAS,GAAG,OAAO,CAAC,MAAM,GAAG,SAAS,CAAC,CAAC;IACzE,oBAAoB,CAAC,EAAE,oBAAoB,CAAC;IAC5C,6BAA6B,CAAC,EAAE,OAAO,CAAC;CACzC;AAiBD,eAAO,MAAM,sBAAsB,yDAkFlC,CAAC;AASF,eAAO,MAAM,iBAAiB,QAAO,cAQpC,CAAC;AAEF,eAAO,MAAM,yBAAyB,QAAO,IAAI,CAC/C,0BAA0B,EACxB,sBAAsB,GACtB,eAAe,GACf,kBAAkB,GAClB,cAAc,GACd,iBAAiB,GACjB,sBAAsB,GACtB,+BAA+B,CAiBlC,CAAC;AAKF,eAAO,MAAM,wBAAwB,QAAO,CAAC,MAAM,OAAO,CAAC,IAAI,CAAC,CAM/D,CAAC"}

package/dist/context/KeycloakConfigContext.js

@@ -11,14 +11,22 @@ function getEffectiveConfig(config, pinSet) {
         ...(config.oidcProvider != null && { oidcProvider: config.oidcProvider }),
     };
 }
-export const KeycloakConfigProvider = React.memo(({ children, config }) => {
+export const KeycloakConfigProvider = React.memo(({ children, config, offlineAccessEnabled, backgroundReauth, clientSecret, getClientSecret, initRecoveryStrategy, deferStoredTokensUntilRefresh, }) => {
     const [pinSet, setPinSet] = useState(null);
     useEffect(() => {
         let mounted = true;
-        credentialStorage.hasPIN().then(hasPin => {
+        credentialStorage
+            .hasPIN()
+            .then(hasPin => {
             if (mounted) {
                 setPinSet(hasPin);
             }
+        })
+            .catch(error => {
+            console.error('[KeycloakConfigProvider] PIN check error:', error);
+            if (mounted) {
+                setPinSet(false);
+            }
         });
         return () => {
             mounted = false;
@@ -29,7 +37,33 @@ export const KeycloakConfigProvider = React.memo(({ children, config }) => {
         setPinSet(hasPin);
     }, []);
     const effectiveConfig = useMemo(() => getEffectiveConfig(config, pinSet), [config, pinSet]);
-    const value = useMemo(() => ({ config: effectiveConfig, refreshPinCheck }), [effectiveConfig, refreshPinCheck]);
+    const resolvedOfflineAccessEnabled = offlineAccessEnabled ?? config.offlineAccessEnabled ?? true;
+    const resolvedClientSecret = clientSecret ?? config.clientSecret;
+    const resolvedGetClientSecret = getClientSecret ?? config.getClientSecret;
+    const resolvedInitRecoveryStrategy = initRecoveryStrategy ?? 'none';
+    const resolvedDeferStoredTokensUntilRefresh = deferStoredTokensUntilRefresh ?? false;
+    const resolvedBackgroundReauth = useMemo(() => backgroundReauth ?? config.backgroundReauth ?? {}, [backgroundReauth, config.backgroundReauth]);
+    const value = useMemo(() => ({
+        config: effectiveConfig,
+        isConfigReady: pinSet !== null,
+        offlineAccessEnabled: resolvedOfflineAccessEnabled,
+        backgroundReauth: resolvedBackgroundReauth,
+        clientSecret: resolvedClientSecret,
+        getClientSecret: resolvedGetClientSecret,
+        initRecoveryStrategy: resolvedInitRecoveryStrategy,
+        deferStoredTokensUntilRefresh: resolvedDeferStoredTokensUntilRefresh,
+        refreshPinCheck,
+    }), [
+        effectiveConfig,
+        pinSet,
+        resolvedOfflineAccessEnabled,
+        resolvedBackgroundReauth,
+        resolvedClientSecret,
+        resolvedGetClientSecret,
+        resolvedInitRecoveryStrategy,
+        resolvedDeferStoredTokensUntilRefresh,
+        refreshPinCheck,
+    ]);
     return (<KeycloakConfigContext.Provider value={value}>{children}</KeycloakConfigContext.Provider>);
 });
 KeycloakConfigProvider.displayName = 'KeycloakConfigProvider';
@@ -40,6 +74,21 @@ export const useKeycloakConfig = () => {
     }
     return context.config;
 };
+export const useKeycloakSessionOptions = () => {
+    const context = useContext(KeycloakConfigContext);
+    if (!context) {
+        throw new Error('useKeycloakSessionOptions must be used within KeycloakConfigProvider');
+    }
+    return {
+        offlineAccessEnabled: context.offlineAccessEnabled,
+        isConfigReady: context.isConfigReady,
+        backgroundReauth: context.backgroundReauth,
+        clientSecret: context.clientSecret,
+        getClientSecret: context.getClientSecret,
+        initRecoveryStrategy: context.initRecoveryStrategy,
+        deferStoredTokensUntilRefresh: context.deferStoredTokensUntilRefresh,
+    };
+};
 export const useKeycloakConfigRefresh = () => {
     const context = useContext(KeycloakConfigContext);
     if (!context) {