feat(sync): keycloak as source-of-truth with auto catalog sync and token refresh

2026-04-03 00:46:46 +08:00
parent 7986160d9e
commit 7660c662a5
18 changed files with 773 additions and 174 deletions
--- a/docs/FRONTEND_HANDOFF.md
+++ b/docs/FRONTEND_HANDOFF.md
@@ -14,11 +14,12 @@
  - 此站台綁定的 `roles`
  - 此站台包含的 `users`

-3. 系統管理（CRUD）
+3. 系統管理（唯讀 + 同步）
 - 欄位：`system_key`, `name`, `idp_client_id`, `status`
 - 系統詳情需顯示底下 `roles` 列表
+- 建立/修改/刪除在 Keycloak 處理，member 後台提供「同步 Keycloak」按鈕

-4. 角色管理（CRUD）
+4. 角色管理（DB 關聯為主）
 - 欄位：`role_key`, `system_key`, `name`, `description`, `idp_role_name`, `status`
 - 關聯操作：指派到 Site（新增/刪除 `site_roles`）