codevdesign 1.0.72 → 1.0.75

package/outils/rafraichisseurToken.ts

@@ -1,251 +1,276 @@
-class RafraichisseurToken {
-  private intervalleEnSecondes = 15
-  private secondesAvantExpirationTokenPourRafraichir = 20
-  private skewSeconds = 5 // marge anti-derives d'horloge
-  private popupAffiche = false
-  private timerId: number | null = null
-  private nomTemoin = 'csqc_jeton_secure_expiration'
-  private urlPortail = ''
-  private refreshPromise: Promise<void> | null = null
-
-  // Lance une seule fois
-  public async demarrer(nomTemoin: string | null, urlPortail: string): Promise<void> {
-    urlPortail = urlPortail.replace(/\/+$/, '')
-    if (nomTemoin == null || nomTemoin === '') nomTemoin = 'csqc_jeton_secure_expiration'
-    this.nomTemoin = nomTemoin as string
-    this.urlPortail = urlPortail
-    await this.verifierJeton(nomTemoin as string, urlPortail)
-    if (this.timerId != null) return
-    this.timerId = window.setInterval(() => {
-      this.verifierJeton(nomTemoin as string, urlPortail)
-    }, this.intervalleEnSecondes * 1000)
-  }
-
-  public attendreRefreshSiNecessaire(force = false): Promise<void> {
-    if (this.refreshPromise) return this.refreshPromise
-    if (force || !this.estJetonValide(this.nomTemoin)) {
-      this.refreshPromise = this.rafraichir(this.nomTemoin, this.urlPortail).finally(() => {
-        this.refreshPromise = null
-      })
-      return this.refreshPromise
-    }
-    return Promise.resolve()
-  }
-
-  // Permet d'arrêter le timer (ex: au logout / destroy)
-  public arreter(): void {
-    if (this.timerId != null) {
-      clearInterval(this.timerId)
-      this.timerId = null
-    }
-  }
-
-  public existeJeton = (nomTemoin: string) => {
-    return this.estJetonValide(nomTemoin)
-  }
-
-  private async verifierJeton(nomTemoin: string, urlPortail: string): Promise<void> {
-    if (this.popupAffiche) return
-
-    if (!this.estJetonValide(nomTemoin)) {
-      if (!this.refreshPromise) {
-        this.refreshPromise = this.rafraichir(nomTemoin, urlPortail).finally(() => {
-          this.refreshPromise = null
-        })
-      }
-    }
-  }
-
-  private estJetonValide(nomTemoin: string): boolean {
-    if (this.popupAffiche || !nomTemoin) return true //On fait semblant que c'est valide pour ne pas provoquer un autre affichage du popup.
-
-    // Vérifier aussi le cookie principal (csqc_jeton_secure) en plus du sentinel d'expiration
-    const nomPrincipal = nomTemoin.replace('_expiration', '')
-    if (nomPrincipal !== nomTemoin && !this.lireCookie(nomPrincipal)) {
-      return false
-    }
-
-    const tokenEncode = this.lireCookie(nomTemoin)
-    if (!tokenEncode) {
-      return false
-    }
-
-    let token: any
-    try {
-      token = this.parseJwt(tokenEncode)
-    } catch {
-      return false
-    }
-
-    const exp = Number(token?.exp)
-    if (!Number.isFinite(exp)) {
-      return false
-    }
-
-    const now = Math.floor(Date.now() / 1000)
-    const refreshAt = exp - this.secondesAvantExpirationTokenPourRafraichir - this.skewSeconds
-    if (now >= refreshAt) {
-      return false
-    }
-
-    return true
-  }
-
-  private async rafraichir(nomCookie: string, urlPortail: string): Promise<void> {
-    if (!nomCookie) return
-    //console.log('[RafraichisseurToken] rafraichir() appelé')
-    if (urlPortail == null || urlPortail == '') return
-    this.popupAffiche = true // bloquer tout nouveau tick pendant le refresh
-    const url = this.getRefreshUrl(urlPortail)
-    const controller = new AbortController()
-    const timeout = setTimeout(() => controller.abort(), 10_000)
-
-    try {
-      //Première tentative sans iframe, pour la majorité des cas.
-      const resp = await fetch(url, {
-        method: 'POST',
-        credentials: 'include',
-        headers: { Accept: 'application/json' },
-        redirect: 'manual',
-        signal: controller.signal,
-      })
-
-      // redirection vers Azure AD → session expirée, l'iframe ne peut pas compléter le flow OIDC cross-site
-      //console.log('[RafraichisseurToken] fetch réponse type:', resp.type, 'status:', resp.status)
-      if (resp.type === 'opaqueredirect' || resp.status === 302) {
-        this.estDeconnecteAzure(urlPortail)
-        return
-      }
-
-      // OK ou No Content: le cookie devrait être réécrit
-      if (resp.status === 200 || resp.status === 204) {
-        const jeton = this.lireCookie(nomCookie)
-        if (!jeton) {
-          //   console.log('[RafraichisseurToken] 200 mais cookie absent → iframe')
-          this.rafraichirParIframe(nomCookie, urlPortail)
-        } else {
-          this.popupAffiche = false // succès, reprendre la surveillance
-        }
-        return
-      }
-
-      // non auth / expiré (401, 419) + IIS timeout (440)
-      if (resp.status === 401 || resp.status === 419 || resp.status === 440) {
-        //   console.log('[RafraichisseurToken] statut auth → iframe')
-        this.rafraichirParIframe(nomCookie, urlPortail)
-        return
-      }
-
-      console.warn('Rafraichisseur token: statut inattendu', resp.status)
-      this.popupAffiche = false // statut inattendu, permettre un retry
-    } catch (err: any) {
-      if (err?.name === 'AbortError') console.warn('RafraichisseurToken timeout')
-      else console.error('Erreur rafraichisseur de token', err)
-      this.reloadSiErreurReseau()
-    } finally {
-      clearTimeout(timeout)
-    }
-  }
-
-  private rafraichirParIframe(nomCookie: string, urlPortail: string): void {
-    this.popupAffiche = true // bloquer le timer pendant que l'iframe tente l'auth
-    let iframe = document.createElement('iframe')
-    const url = this.getRefreshUrl(urlPortail)
-    iframe.src = `${url}?urlRetour=${encodeURI(window.location.href)}`
-    iframe.id = 'idRafrToken'
-    iframe.style.display = 'none'
-    document.body.appendChild(iframe)
-
-    const iframeTimeout = setTimeout(() => {
-      iframe.onload = null
-      iframe.src = 'about:blank'
-      iframe.remove()
-      this.popupAffiche = false
-      console.warn('[RafraichisseurToken] iframe timeout — popupAffiche réinitialisé')
-    }, 15_000)
-
-    iframe.onload = () => {
-      clearTimeout(iframeTimeout)
-      iframe.onload = null // empêcher les re-entrées sur les redirects OIDC internes
-      const nomSecure = nomCookie.replace('_expiration', '')
-      const cookieAVerifier = nomSecure !== nomCookie ? nomSecure : nomCookie
-      const jeton = this.lireCookie(cookieAVerifier)
-      if (jeton == null || jeton === '') {
-        this.estDeconnecteAzure(urlPortail)
-      } else {
-        this.popupAffiche = false // cookie recréé avec succès, reprendre la surveillance
-      }
-
-      iframe.src = 'about:blank' // stopper les navigations internes
-      iframe.remove()
-    }
-  }
-
-  private estDeconnecteAzure(urlPortail: string): void {
-    //on envoie au portail, pas le choix
-    urlPortail = urlPortail.replace(/\/+$/, '')
-    const retour = encodeURI(window.location.href)
-    window.open(`${urlPortail}/home/SeConnecter?urlRetour=${retour}`, '_self')
-    return
-  }
-
-  public deconnecterPortail(urlPortail: string): void {
-    urlPortail = urlPortail.replace(/\/+$/, '')
-    window.location.replace(`${urlPortail}/deconnecte?urlRetour=${encodeURIComponent(window.location.href)}`)
-  }
-
-  private lireCookie(nom: string): string | null {
-    if (!document.cookie) return null
-    const cookies = document.cookie.split(';').map(c => c.trim())
-    for (const cookie of cookies) {
-      if (cookie.startsWith(`${nom}=`)) {
-        try {
-          return decodeURIComponent(cookie.substring(nom.length + 1))
-        } catch {
-          return cookie.substring(nom.length + 1)
-        }
-      }
-    }
-    return null
-  }
-
-  // eslint-disable-next-line @typescript-eslint/no-explicit-any
-  private parseJwt(token: string): any {
-    const parts = token.split('.')
-    const base64Url = parts[1]
-    if (!base64Url) throw new Error('Invalid JWT format')
-    const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/')
-    const jsonPayload = decodeURIComponent(
-      atob(base64)
-        .split('')
-        .map(c => `%${`00${c.charCodeAt(0).toString(16)}`.slice(-2)}`)
-        .join(''),
-    )
-    return JSON.parse(jsonPayload)
-  }
-
-  private reloadSiErreurReseau(): void {
-    const CLE = 'rafraichisseur_dernierReload'
-    //  console.log('[RafraichisseurToken] reload si erreur')
-    const maintenant = Date.now()
-    const dernierReload = Number(sessionStorage.getItem(CLE) ?? 0)
-    if (maintenant - dernierReload > 30_000) {
-      //  console.log('[RafraichisseurToken] Écriture sessionStorage:', CLE, maintenant)
-      sessionStorage.setItem(CLE, String(maintenant))
-
-      globalThis.location.reload()
-    } else {
-      this.popupAffiche = false
-    }
-  }
-
-  // URL refresh selon env (dev = proxy Vite ; prod = portail)
-  private getRefreshUrl(urlPortail: string): string {
-    if (import.meta.env.MODE === 'development') return '/portail-refresh'
-    return urlPortail + '/home/Refresh'
-  }
-}
-
-// Instance
-const rafraichisseurToken = new RafraichisseurToken()
-export default rafraichisseurToken
+class RafraichisseurToken {
+  private intervalleEnSecondes = 15
+  private secondesAvantExpirationTokenPourRafraichir = 20
+  private skewSeconds = 5 // marge anti-derives d'horloge
+  private popupAffiche = false
+  private timerId: number | null = null
+  private nomTemoin = 'csqc_jeton_secure_expiration'
+  private urlPortail = ''
+  private refreshPromise: Promise<void> | null = null
+  public loggerTrace = false
+
+  // Lance une seule fois
+  public async demarrer(nomTemoin: string, urlPortail: string): Promise<void> {
+    window.rafraichisseurToken = this
+    if (this.loggerTrace) {
+      console.log('Nom témoin', nomTemoin)
+      console.log('URL portail', urlPortail)
+    }
+
+    if (nomTemoin == null || nomTemoin === '') {
+      console.warn('[RafraichisseurToken] nomTemoin invalide, rafraichisseur de token désactivé')
+      return
+    }
+    if (urlPortail == null || urlPortail === '') {
+      console.warn('[RafraichisseurToken] urlPortail invalide, rafraichisseur de token désactivé')
+      return
+    }
+    this.nomTemoin = nomTemoin
+    this.urlPortail = urlPortail.replace(/\/+$/, '')
+
+    await this.verifierJeton()
+    if (this.timerId != null) return
+    this.timerId = window.setInterval(() => {
+      this.verifierJeton()
+    }, this.intervalleEnSecondes * 1000)
+  }
+
+  public attendreRefreshSiNecessaire(force = false): Promise<void> {
+    if (this.refreshPromise) return this.refreshPromise
+    if (force || !this.estJetonValide()) {
+      this.refreshPromise = this.rafraichir().finally(() => {
+        this.refreshPromise = null
+      })
+      return this.refreshPromise
+    }
+    return Promise.resolve()
+  }
+
+  // Permet d'arrêter le timer (ex: au logout / destroy)
+  public arreter(): void {
+    if (this.timerId != null) {
+      clearInterval(this.timerId)
+      this.timerId = null
+    }
+  }
+
+  public existeJeton = () => {
+    return this.estJetonValide()
+  }
+
+  private async verifierJeton(): Promise<void> {
+    if (this.loggerTrace) console.log('[RafraichisseurToken] Vérification du jeton...')
+    if (this.popupAffiche) {
+      if (this.loggerTrace) console.log('[RafraichisseurToken] Popup affiché, vérification du jeton ignorée')
+      return
+    }
+
+    if (!this.estJetonValide()) {
+      if (!this.refreshPromise) {
+        this.refreshPromise = this.rafraichir().finally(() => {
+          this.refreshPromise = null
+        })
+      }
+    }
+  }
+
+  private estJetonValide(): boolean {
+    if (this.popupAffiche) return true //On fait semblant que c'est valide pour ne pas provoquer un autre affichage du popup.
+
+    const tokenEncode = this.lireCookie()
+    if (!tokenEncode) {
+      return false
+    }
+
+    let token: any
+    try {
+      token = this.parseJwt(tokenEncode)
+    } catch {
+      return false
+    }
+
+    const exp = Number(token?.exp)
+    if (!Number.isFinite(exp)) {
+      return false
+    }
+
+    const now = Math.floor(Date.now() / 1000)
+    const refreshAt = exp - this.secondesAvantExpirationTokenPourRafraichir - this.skewSeconds
+    if (now >= refreshAt) {
+      return false
+    }
+
+    return true
+  }
+
+  private async rafraichir(): Promise<void> {
+    if (this.loggerTrace) console.log('[RafraichisseurToken] rafraichir() appelé')
+
+    if (this.urlPortail == null || this.urlPortail == '') return
+    this.popupAffiche = true // bloquer tout nouveau tick pendant le refresh
+    const url = this.getRefreshUrl()
+    const controller = new AbortController()
+    const timeout = setTimeout(() => controller.abort(), 10_000)
+
+    try {
+      //Première tentative sans iframe, pour la majorité des cas.
+      const resp = await fetch(url, {
+        method: 'POST',
+        credentials: 'include',
+        headers: { Accept: 'application/json' },
+        redirect: 'manual',
+        signal: controller.signal,
+      })
+
+      // redirection vers Azure AD → session expirée, l'iframe ne peut pas compléter le flow OIDC cross-site
+      if (this.loggerTrace) console.log('[RafraichisseurToken] fetch réponse type:', resp.type, 'status:', resp.status)
+      if (resp.type === 'opaqueredirect' || resp.status === 302) {
+        this.estDeconnecteAzure()
+        return
+      }
+
+      // OK ou No Content: le cookie devrait être réécrit
+      if (resp.status === 200 || resp.status === 204) {
+        const jeton = this.lireCookie()
+        if (!jeton) {
+          if (this.loggerTrace) console.log('[RafraichisseurToken] 200 mais cookie absent → iframe')
+          this.rafraichirParIframe()
+        } else {
+          this.popupAffiche = false // succès, reprendre la surveillance
+        }
+        return
+      }
+
+      // non auth / expiré (401, 419) + IIS timeout (440)
+      if (resp.status === 401 || resp.status === 419 || resp.status === 440) {
+        if (this.loggerTrace) console.log('[RafraichisseurToken] statut auth → iframe')
+        this.rafraichirParIframe()
+        return
+      }
+
+      console.warn('Rafraichisseur token: statut inattendu', resp.status)
+      this.popupAffiche = false // statut inattendu, permettre un retry
+    } catch (err: any) {
+      if (err?.name === 'AbortError') console.warn('RafraichisseurToken timeout')
+      else console.error('Erreur rafraichisseur de token', err)
+      this.reloadSiErreurReseau()
+    } finally {
+      clearTimeout(timeout)
+    }
+  }
+
+  private rafraichirParIframe(): void {
+    this.popupAffiche = true // bloquer le timer pendant que l'iframe tente l'auth
+    let iframe = document.createElement('iframe')
+    const url = this.getRefreshUrl()
+    iframe.src = `${url}?urlRetour=${encodeURI(window.location.href)}`
+    iframe.id = 'idRafrToken'
+    iframe.style.display = 'none'
+    document.body.appendChild(iframe)
+
+    const iframeTimeout = setTimeout(() => {
+      iframe.onload = null
+      iframe.src = 'about:blank'
+      iframe.remove()
+      this.popupAffiche = false
+      console.warn('[RafraichisseurToken] iframe timeout — popupAffiche réinitialisé')
+    }, 15_000)
+
+    iframe.onload = () => {
+      if (this.loggerTrace) console.log('[RafraichisseurToken] iframe onload, vérification du jeton...')
+      clearTimeout(iframeTimeout)
+      iframe.onload = null // empêcher les re-entrées sur les redirects OIDC internes
+
+      const jeton = this.lireCookie()
+      if (jeton == null || jeton === '') {
+        if (this.loggerTrace)
+          console.log('[RafraichisseurToken] iframe onload, jeton toujours absent → déconnecté Azure')
+        this.estDeconnecteAzure()
+      } else {
+        this.popupAffiche = false // cookie recréé avec succès, reprendre la surveillance
+      }
+
+      iframe.src = 'about:blank' // stopper les navigations internes
+      iframe.remove()
+    }
+  }
+
+  private estDeconnecteAzure(): void {
+    //on envoie au portail, pas le choix
+    const retour = encodeURI(window.location.href)
+
+    window.open(`${this.urlPortail}/home/SeConnecter?urlRetour=${retour}`, '_self')
+    return
+  }
+
+  public deconnecterPortail(): void {
+    window.location.replace(`${this.urlPortail}/deconnecte?urlRetour=${encodeURIComponent(window.location.href)}`)
+  }
+
+  private lireCookie(): string | null {
+    if (!document.cookie) return null
+    const cookies = document.cookie.split(';').map(c => c.trim())
+    for (const cookie of cookies) {
+      if (cookie.startsWith(`${this.nomTemoin}=`)) {
+        try {
+          return decodeURIComponent(cookie.substring(this.nomTemoin.length + 1))
+        } catch {
+          return cookie.substring(this.nomTemoin.length + 1)
+        }
+      }
+    }
+    return null
+  }
+
+  // eslint-disable-next-line @typescript-eslint/no-explicit-any
+  private parseJwt(token: string): any {
+    const parts = token.split('.')
+    const base64Url = parts[1]
+    if (!base64Url) throw new Error('Invalid JWT format')
+    const base64 = base64Url.replace(/-/g, '+').replace(/_/g, '/')
+    const jsonPayload = decodeURIComponent(
+      atob(base64)
+        .split('')
+        .map(c => `%${`00${c.charCodeAt(0).toString(16)}`.slice(-2)}`)
+        .join(''),
+    )
+    return JSON.parse(jsonPayload)
+  }
+
+  private reloadSiErreurReseau(): void {
+    const CLE = 'rafraichisseur_dernierReload'
+    if (this.loggerTrace) console.log('[RafraichisseurToken] reload si erreur')
+    const maintenant = Date.now()
+    const dernierReload = Number(sessionStorage.getItem(CLE) ?? 0)
+    if (maintenant - dernierReload > 30_000) {
+      if (this.loggerTrace) console.log('[RafraichisseurToken] Écriture sessionStorage:', CLE, maintenant)
+      sessionStorage.setItem(CLE, String(maintenant))
+
+      globalThis.location.reload()
+    } else {
+      this.popupAffiche = false
+    }
+  }
+
+  // URL refresh selon env (dev = proxy Vite ; prod = portail)
+  private getRefreshUrl(): string {
+    if (import.meta.env.MODE === 'development') return '/portail-refresh'
+    return this.urlPortail + '/home/Refresh'
+  }
+}
+
+declare global {
+  interface Window {
+    rafraichisseurToken: RafraichisseurToken
+  }
+}
+
+// Instance
+const rafraichisseurToken = new RafraichisseurToken()
+export default rafraichisseurToken
+
+declare global {
+  interface Window {
+    rafraichisseurToken: RafraichisseurToken
+  }
+}

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "codevdesign",
-  "version": "1.0.72",
+  "version": "1.0.75",
   "description": "Composants Vuetify 3 pour les projets Codev",
   "files": [
     "./**/*.vue",