04.3 — Masaüstü Uygulamaları (Electron, .NET, C++, Go)

// main.js
const { app, shell } = require('electron');
const http = require('http');
const crypto = require('crypto');

function base64Url(buf) {
  return buf.toString('base64').replace(/\+/g, '-').replace(/\//g, '_').replace(/=+$/, '');
}

async function startDesktopAuth() {
  const verifier = base64Url(crypto.randomBytes(32));
  const challenge = base64Url(crypto.createHash('sha256').update(verifier).digest());
  const state = base64Url(crypto.randomBytes(16));

  // 1. Dinleyici Sunucu Aç (Port: 42813)
  const PORT = 42813;
  const redirectUri = `http://127.0.0.1:${PORT}/callback`;

  const server = http.createServer(async (req, res) => {
    const reqUrl = new URL(req.url, `http://127.0.0.1:${PORT}`);
    if (reqUrl.pathname === '/callback') {
      const code = reqUrl.searchParams.get('code');
      const returnedState = reqUrl.searchParams.get('state');

      if (returnedState !== state || !code) {
        res.writeHead(400, { 'Content-Type': 'text/html; charset=utf-8' });
        res.end('<h3>Giriş doğrulaması başarısız. Lütfen tekrar deneyin.</h3>');
        server.close();
        return;
      }

      // 2. Token Takası
      try {
        const tokenRes = await fetch('http://127.0.0.1:3000/oauth/token', {
          method: 'POST',
          headers: { 'Content-Type': 'application/x-www-form-urlencoded' },
          body: new URLSearchParams({
            grant_type: 'authorization_code',
            client_id: 'cli_dev_xxxxxxxxxxxx',
            code,
            redirect_uri: redirectUri,
            code_verifier: verifier,
          }),
        });

        const tokens = await tokenRes.json();
        
        res.writeHead(200, { 'Content-Type': 'text/html; charset=utf-8' });
        res.end('<h3>TALOST ID Girişi Başarılı! Bu sekmeyi kapatıp uygulamanıza dönebilirsiniz.</h3>');
        
        console.log('Giriş başarılı, tokenlar alındı:', tokens);
        // Tokenları işletim sisteminin güvenli kasasında (örn: keytar / safeStorage) saklayın
      } catch (err) {
        res.writeHead(500, { 'Content-Type': 'text/html' });
        res.end('<h3>Sunucu hatası.</h3>');
      } finally {
        server.close();
      }
    }
  });

  server.listen(PORT, '127.0.0.1', () => {
    // 3. Varsayılan Tarayıcıyı Aç
    const authUrl = `http://127.0.0.1:3000/oauth/authorize?response_type=code&client_id=cli_dev_xxxxxxxxxxxx&redirect_uri=${encodeURIComponent(redirectUri)}&scope=openid%20profile%20email%20offline_access&state=${state}&code_challenge=${challenge}&code_challenge_method=S256`;
    shell.openExternal(authUrl);
  });
}