251124:1700 Ready to Phase 7

backend/src/common/auth/auth.service.ts

@@ -1,5 +1,5 @@
 // File: src/common/auth/auth.service.ts
-// บันทึกการแก้ไข: เพิ่ม Refresh Token, Logout (Redis Blacklist) และ Profile ตาม T1.2
+// บันทึกการแก้ไข: แก้ไข Type Mismatch ใน signAsync (Fix TS2769)
 
 import {
   Injectable,
@@ -10,11 +10,10 @@ import {
 import { JwtService } from '@nestjs/jwt';
 import { ConfigService } from '@nestjs/config';
 import { CACHE_MANAGER } from '@nestjs/cache-manager';
-import { Cache } from 'cache-manager';
+import type { Cache } from 'cache-manager';
 import * as bcrypt from 'bcrypt';
 import { UserService } from '../../modules/user/user.service.js';
 import { RegisterDto } from './dto/register.dto.js';
-import { User } from '../../modules/user/entities/user.entity.js';
 
 @Injectable()
 export class AuthService {
@@ -22,7 +21,7 @@ export class AuthService {
     private userService: UserService,
     private jwtService: JwtService,
     private configService: ConfigService,
-    @Inject(CACHE_MANAGER) private cacheManager: Cache, // ใช้ Redis สำหรับ Blacklist
+    @Inject(CACHE_MANAGER) private cacheManager: Cache,
   ) {}
 
   // 1. ตรวจสอบ Username/Password
@@ -41,31 +40,33 @@ export class AuthService {
     const payload = {
       username: user.username,
       sub: user.user_id,
-      scope: 'Global', // ตัวอย่าง: ใส่ Scope เริ่มต้น หรือดึงจาก Role
+      scope: 'Global',
     };
 
     const [accessToken, refreshToken] = await Promise.all([
       this.jwtService.signAsync(payload, {
         secret: this.configService.get<string>('JWT_SECRET'),
-        expiresIn: this.configService.get<string>('JWT_EXPIRATION') || '15m',
+        // ✅ Fix: Cast as any
+        expiresIn: (this.configService.get<string>('JWT_EXPIRATION') ||
+          '15m') as any,
       }),
       this.jwtService.signAsync(payload, {
         secret: this.configService.get<string>('JWT_REFRESH_SECRET'),
-        expiresIn:
-          this.configService.get<string>('JWT_REFRESH_EXPIRATION') || '7d',
+        // ✅ Fix: Cast as any
+        expiresIn: (this.configService.get<string>('JWT_REFRESH_EXPIRATION') ||
+          '7d') as any,
       }),
     ]);
 
     return {
       access_token: accessToken,
       refresh_token: refreshToken,
-      user: user, // ส่งข้อมูล user กลับไปให้ Frontend ใช้แสดงผลเบื้องต้น
+      user: user,
     };
   }
 
   // 3. Register (สำหรับ Admin)
   async register(userDto: RegisterDto) {
-    // ตรวจสอบว่ามี user อยู่แล้วหรือไม่
     const existingUser = await this.userService.findOneByUsername(
       userDto.username,
     );
@@ -84,33 +85,30 @@ export class AuthService {
 
   // 4. Refresh Token: ออก Token ใหม่
   async refreshToken(userId: number, refreshToken: string) {
-    // ตรวจสอบความถูกต้องของ Refresh Token (ถ้าใช้ DB เก็บ Refresh Token ก็เช็คตรงนี้)
-    // ในที่นี้เราเชื่อใจ Signature ของ JWT Refresh Secret
     const user = await this.userService.findOne(userId);
     if (!user) throw new UnauthorizedException('User not found');
 
-    // สร้าง Access Token ใหม่
     const payload = { username: user.username, sub: user.user_id };
+
     const accessToken = await this.jwtService.signAsync(payload, {
       secret: this.configService.get<string>('JWT_SECRET'),
-      expiresIn: this.configService.get<string>('JWT_EXPIRATION') || '15m',
+      // ✅ Fix: Cast as any
+      expiresIn: (this.configService.get<string>('JWT_EXPIRATION') ||
+        '15m') as any,
     });
 
     return {
       access_token: accessToken,
-      // refresh_token: refreshToken, // จะส่งเดิมกลับ หรือ Rotate ใหม่ก็ได้ (แนะนำ Rotate เพื่อความปลอดภัยสูงสุด)
     };
   }
 
   // 5. Logout: นำ Token เข้า Blacklist ใน Redis
   async logout(userId: number, accessToken: string) {
-    // หาเวลาที่เหลือของ Token เพื่อตั้ง TTL ใน Redis
     try {
       const decoded = this.jwtService.decode(accessToken);
       if (decoded && decoded.exp) {
         const ttl = decoded.exp - Math.floor(Date.now() / 1000);
         if (ttl > 0) {
-          // Key pattern: blacklist:token:{token_string}
           await this.cacheManager.set(
             `blacklist:token:${accessToken}`,
             true,