@nihplod/sso-sdk 1.2.1 → 1.3.0

package/dist/react/index.d.ts

@@ -62,6 +62,13 @@ interface SsoClientConfig {
     scopes?: string;
     /** RP-Initiated Logout 返回地址（可选）。不传时回退到 redirectUri */
     postLogoutRedirectUri?: string;
+    /**
+     * 服务端到服务端调用的内网地址（可选，如 http://127.0.0.1:3000）。
+     * 仅用于 discovery / token / userinfo / revocation 等服务器间请求；
+     * 浏览器跳转（authorize、end-session）始终使用 ssoBaseUrl 公网地址。
+     * 仅在 BFF/服务端场景配置；浏览器端（Public Client）不要配置。
+     */
+    serverBaseUrl?: string;
 }
 /** 用户信息 */
 interface SsoUser {
@@ -75,6 +82,8 @@ interface SsoUser {
     /** 生日（ISO 8601，需 birthday scope，未设置时为 null） */
     birthday?: string | null;
     membership_level?: string;
+    /** 累计消费金额（单位：元，需 membership scope，与 membership_level 同源下发） */
+    total_spent?: number;
     total_points?: number;
 }
 /** OIDC Discovery 文档 */
@@ -94,6 +103,8 @@ interface OidcDiscovery {
 }
 declare class SsoClient {
     readonly config: SsoClientConfig;
+    /** 服务器间调用的基准地址（未配置 serverBaseUrl 时等于 ssoBaseUrl） */
+    private readonly _serverBase;
     private _discovery;
     private _discoveryFetchedAt;
     private _refreshLock;
@@ -111,9 +122,9 @@ declare class SsoClient {
     private _getDiscovery;
     /** 获取 authorize 端点 URL（优先 Discovery，回退默认） */
     private _getAuthorizeEndpoint;
-    /** 获取 token 端点 URL（优先 Discovery，回退默认） */
+    /** 获取 token 端点 URL（服务器间调用：serverBaseUrl 直连优先，其次 Discovery，回退默认） */
     private _getTokenEndpoint;
-    /** 获取 userinfo 端点 URL（优先 Discovery，回退默认） */
+    /** 获取 userinfo 端点 URL（服务器间调用：serverBaseUrl 直连优先，其次 Discovery，回退默认） */
     private _getUserinfoEndpoint;
     /**
      * 开放重定向防护：仅保存相对路径或与当前页面同源的 returnUrl，

package/dist/react/index.js

@@ -488,6 +488,7 @@ var _SsoClient = class _SsoClient {
     if (!config.ssoBaseUrl) throw new SsoError("invalid_config", "ssoBaseUrl \u4E0D\u80FD\u4E3A\u7A7A");
     const base = config.ssoBaseUrl.replace(/\/+$/, "");
     this.config = { ...config, ssoBaseUrl: base };
+    this._serverBase = (config.serverBaseUrl ?? base).replace(/\/+$/, "");
   }
   // ============================================
   // 内部方法
@@ -503,7 +504,7 @@ var _SsoClient = class _SsoClient {
     if (this._discovery && now - this._discoveryFetchedAt < _SsoClient.DISCOVERY_TTL_MS) {
       return this._discovery;
     }
-    const url = `${this.config.ssoBaseUrl}/api/oauth/.well-known/openid-configuration`;
+    const url = `${this._serverBase}/api/oauth/.well-known/openid-configuration`;
     try {
       const controller = new AbortController();
       const timeoutId = setTimeout(
@@ -534,14 +535,16 @@ var _SsoClient = class _SsoClient {
     if (d) return d.authorization_endpoint;
     return `${this.config.ssoBaseUrl}/api/oauth/authorize`;
   }
-  /** 获取 token 端点 URL（优先 Discovery，回退默认） */
+  /** 获取 token 端点 URL（服务器间调用：serverBaseUrl 直连优先，其次 Discovery，回退默认） */
   async _getTokenEndpoint() {
+    if (this.config.serverBaseUrl) return `${this._serverBase}/api/oauth/token`;
     const d = await this._getDiscovery();
     if (d) return d.token_endpoint;
     return `${this.config.ssoBaseUrl}/api/oauth/token`;
   }
-  /** 获取 userinfo 端点 URL（优先 Discovery，回退默认） */
+  /** 获取 userinfo 端点 URL（服务器间调用：serverBaseUrl 直连优先，其次 Discovery，回退默认） */
   async _getUserinfoEndpoint() {
+    if (this.config.serverBaseUrl) return `${this._serverBase}/api/oauth/userinfo`;
     const d = await this._getDiscovery();
     if (d) return d.userinfo_endpoint;
     return `${this.config.ssoBaseUrl}/api/oauth/userinfo`;
@@ -1018,8 +1021,8 @@ var _SsoClient = class _SsoClient {
     clearAllSsoData(this.config.clientId);
     if (refreshToken && this.config.clientId) {
       try {
-        const discovery = await this._getDiscovery();
-        const revokeUrl = discovery?.revocation_endpoint || `${this.config.ssoBaseUrl}/api/oauth/revoke`;
+        const discovery = this.config.serverBaseUrl ? null : await this._getDiscovery();
+        const revokeUrl = this.config.serverBaseUrl ? `${this._serverBase}/api/oauth/revoke` : discovery?.revocation_endpoint || `${this.config.ssoBaseUrl}/api/oauth/revoke`;
         const revokeBody = new URLSearchParams({
           token: refreshToken,
           token_type_hint: "refresh_token",