first commit

apps/api-gateway/src/controllers/oauth.controller.ts

@@ -0,0 +1,38 @@
+import { Body, Controller, Get, Headers, Post, Query } from '@nestjs/common';
+import { ApiBearerAuth, ApiBody, ApiOperation, ApiQuery, ApiResponse, ApiTags } from '@nestjs/swagger';
+import { CoreGrpcService } from '../core-grpc.service';
+import { OAuthAuthorizeQueryDto, OAuthTokenDto } from '../dto/identity.dto';
+import { extractBearerToken } from '../auth-token';
+
+@ApiTags('OAuth 2.0')
+@Controller('oauth')
+export class OAuthController {
+  constructor(private readonly core: CoreGrpcService) {}
+
+  @Get('authorize')
+  @ApiOperation({ summary: 'OAuth авторизация', description: 'Создает authorization_code и возвращает redirectUrl для OAuth клиента. Consent считается подтвержденным для переданного userId.' })
+  @ApiQuery({ name: 'userId', description: 'ID пользователя' })
+  @ApiQuery({ name: 'clientId', description: 'OAuth client_id' })
+  @ApiQuery({ name: 'redirectUri', description: 'redirect_uri' })
+  @ApiQuery({ name: 'scope', description: 'Scopes через пробел' })
+  @ApiResponse({ status: 200, description: 'Authorization code создан' })
+  authorize(@Query() query: OAuthAuthorizeQueryDto) {
+    return this.core.oauth.Authorize(query);
+  }
+
+  @Post('token')
+  @ApiOperation({ summary: 'Выдать OAuth токены', description: 'Поддерживает grant_type=authorization_code и grant_type=refresh_token.' })
+  @ApiBody({ type: OAuthTokenDto })
+  @ApiResponse({ status: 201, description: 'OAuth токены выданы' })
+  token(@Body() dto: OAuthTokenDto) {
+    return this.core.oauth.Token(dto);
+  }
+
+  @Get('userinfo')
+  @ApiBearerAuth()
+  @ApiOperation({ summary: 'OAuth userinfo', description: 'Возвращает профиль пользователя по OAuth access token.' })
+  @ApiResponse({ status: 200, description: 'Профиль пользователя получен' })
+  userInfo(@Headers('authorization') authorization?: string) {
+    return this.core.oauth.UserInfo({ accessToken: extractBearerToken(authorization) });
+  }
+}