Silent Token-Refresh fuer ablaufende Sessions #88

New issue

Closed

opened 2026-06-22 18:56:22 +00:00 by niboer · 0 comments

niboer commented

2026-06-22 18:56:22 +00:00

Owner

Das session_token (Access-Token aus Keycloak) laueft nach wenigen Minuten ab. Ein refresh_token wird bereits im Callback gespeichert, aber nie verwendet.

Ziel: Silent Refresh des session_token via refresh_token, bevor der User eine 401 sieht.

Umsetzung:

In hooks.server.ts: Bei jedem Request JWT-exp pruefen
Falls Token ablaeuft oder abgelaufen ist -> refresh via Keycloak-Token-Endpoint
Bei erfolgreichem Refresh: Cookies ersetzen, Request fortsetzen
Bei fehlgeschlagenem Refresh: Cookies loeschen, Redirect zu /

Betroffene Datei: frontend/src/hooks.server.ts

Das session_token (Access-Token aus Keycloak) laueft nach wenigen Minuten ab. Ein refresh_token wird bereits im Callback gespeichert, aber nie verwendet. Ziel: Silent Refresh des session_token via refresh_token, bevor der User eine 401 sieht. Umsetzung: 1. In hooks.server.ts: Bei jedem Request JWT-exp pruefen 2. Falls Token ablaeuft oder abgelaufen ist -> refresh via Keycloak-Token-Endpoint 3. Bei erfolgreichem Refresh: Cookies ersetzen, Request fortsetzen 4. Bei fehlgeschlagenem Refresh: Cookies loeschen, Redirect zu / Betroffene Datei: frontend/src/hooks.server.ts

niboer added this to the MS10: Vollständige UI milestone

2026-06-22 18:56:22 +00:00

niboer added the

component/frontend

prio/high

type/feature

labels

2026-06-22 18:56:22 +00:00

niboer referenced this issue from a commit

2026-06-22 18:58:18 +00:00

feat(frontend): Silent Token-Refresh fuer ablaufende Sessions

niboer closed this issue