@thinkingcat/auth-utils 1.0.19 → 1.0.20

package/dist/index.d.ts

@@ -468,6 +468,8 @@ export declare function handleJWTCallback(token: JWT, user?: {
     serviceId?: string;
     cookieName?: string;
     debug?: boolean;
+    ssoBaseURL?: string;
+    authServiceKey?: string;
 }): Promise<JWT>;
 /**
  * 쿠키에서 커스텀 토큰을 읽어서 NextAuth JWT로 변환하는 헬퍼 함수

package/dist/index.js

@@ -871,13 +871,14 @@ function mapTokenToSession(session, token) {
  * @returns 업데이트된 JWT 토큰
  */
 async function handleJWTCallback(token, user, account, options) {
-    const { secret, licenseKey, serviceId, cookieName, debug = false, } = options || {};
+    const { secret, licenseKey, serviceId, cookieName, debug = false, ssoBaseURL, authServiceKey, } = options || {};
     // 디버깅 로그
     if (debug) {
         debugLog('handleJWTCallback', 'Token received:', {
             hasId: !!token.id,
             hasEmail: !!token.email,
             hasRole: !!token.role,
+            hasExpires: !!token.accessTokenExpires,
         });
     }
     // 1. 초기 로그인 시 (providers를 통한 로그인)
@@ -885,9 +886,58 @@ async function handleJWTCallback(token, user, account, options) {
         debugLog('handleJWTCallback', 'Initial login, creating token from user data');
         return createInitialJWTToken(token, user, account);
     }
-    // 2. 이미 토큰에 정보가 있으면 그대로 사용
+    // 2. 이미 토큰에 정보가 있는 경우 - 만료 체크 및 갱신
     if (token.id) {
-        debugLog('handleJWTCallback', 'Token already has id, using existing token');
+        const now = Date.now();
+        const expires = token.accessTokenExpires;
+        // 2-1. 토큰이 만료되지 않았으면 그대로 사용
+        if (expires && expires > now) {
+            debugLog('handleJWTCallback', 'Token is still valid, using existing token');
+            return token;
+        }
+        // 2-2. 토큰이 만료되었으면 refresh token으로 갱신 시도
+        debugLog('handleJWTCallback', 'Token expired or no expiry, attempting refresh');
+        const refreshToken = token.refreshToken;
+        if (refreshToken && ssoBaseURL && authServiceKey) {
+            try {
+                debugLog('handleJWTCallback', 'Calling SSO refresh endpoint');
+                const response = await fetch(`${ssoBaseURL}/api/sso/refresh`, {
+                    method: 'POST',
+                    headers: {
+                        'Content-Type': 'application/json',
+                        'x-auth-service-key': authServiceKey,
+                    },
+                    body: JSON.stringify({ refreshToken }),
+                });
+                if (response.ok) {
+                    const result = await response.json();
+                    if (result.success && result.accessToken) {
+                        debugLog('handleJWTCallback', 'Successfully refreshed token');
+                        // 새 액세스 토큰 검증 및 페이로드 추출
+                        if (secret) {
+                            const tokenResult = await verifyToken(result.accessToken, secret);
+                            if (tokenResult) {
+                                const newJWT = createNextAuthJWT(tokenResult.payload, serviceId || '');
+                                return {
+                                    ...newJWT,
+                                    refreshToken, // 기존 refresh token 유지
+                                    accessTokenExpires: Date.now() + (15 * 60 * 1000), // 15분
+                                };
+                            }
+                        }
+                    }
+                }
+                debugLog('handleJWTCallback', 'Failed to refresh token, SSO response not ok');
+            }
+            catch (error) {
+                console.error('[handleJWTCallback] Error refreshing token:', error);
+            }
+        }
+        else {
+            debugLog('handleJWTCallback', 'Missing refresh token or SSO config, cannot refresh');
+        }
+        // 갱신 실패 시 기존 토큰 반환 (만료되었지만)
+        debugLog('handleJWTCallback', 'Returning existing token (possibly expired)');
         return token;
     }
     // 3. 토큰에 id가 없는 경우 - 커스텀 토큰 쿠키에서 정보 읽기

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@thinkingcat/auth-utils",
-  "version": "1.0.19",
+  "version": "1.0.20",
   "description": "Authentication utilities for ThinkingCat SSO services with conditional logging",
   "main": "dist/index.js",
   "types": "dist/index.d.ts",