Refactor Word Add-in authentication to use e-Court pass-through; remove Keycloak integration

- Updated documentation to reflect removal of login and transition to e-Court pass-through authentication.
- Modified `authService` to handle authentication via custom properties in documents without user login.
- Adjusted `apiClient` to immediately throw `AuthRequiredError` for invalid tokens, as refresh tokens are no longer applicable.
- Revised UI flow to accommodate new authentication method, including changes to state management and error handling.
- Added new requirements document outlining the add-in workflow and authentication process.

wordaddin/services/apiClient.ts

@@ -2,17 +2,17 @@ import { config } from "../config";
 import * as authService from "./authService";
 
 /**
- * fetch wrapper ของ add-in — แนบ Bearer ทุก request
- * โดน 401 → silent refresh แล้ว retry ครั้งเดียว; ยัง 401 → AuthRequiredError
- * (UI จับ error นี้แล้วพากลับหน้า sign-in อย่างเนียน — AC-9)
- * พอร์ตดิบจาก D:\word-addin-poc\addin\src\services\apiClient.ts
+ * fetch wrapper ของ add-in — แนบ Bearer ทุก request (token จาก custom properties ของไฟล์)
+ * โดน 401 → AuthRequiredError ทันที: token จากไฟล์ต่ออายุไม่ได้ (ไม่มี refresh token
+ * ตั้งแต่ยกเลิก Keycloak) — UI จับ error นี้แล้วพาไปหน้า no-access ให้ขอไฟล์ใหม่จาก e-Court
+ * พอร์ตจาก D:\word-addin-poc\addin\src\services\apiClient.ts
  * (ช่วง mock ไม่มี caller จริง — เตรียมไว้ให้ versioningService วันปลด mock + AuthRequiredError
  *  ถูก TaskpaneApp ใช้อยู่แล้ว)
  */
 
-/** บอกว่าต้องกลับไป login ใหม่ (ไม่มี token / refresh ไม่ได้ / 401 ซ้ำ) */
+/** บอกว่า token จากไฟล์ใช้ไม่ได้ (ไม่มี / หมดอายุ / ไม่ถูกต้อง) — ต้องได้ไฟล์ใหม่จาก e-Court */
 export class AuthRequiredError extends Error {
-  constructor(message = "เซสชันหมดอายุ — ต้อง login ใหม่") {
+  constructor(message = "token ของ e-Court หมดอายุหรือไม่ถูกต้อง") {
     super(message);
     this.name = "AuthRequiredError";
   }
@@ -54,25 +54,17 @@ async function doFetch(
 }
 
 /**
- * request พร้อม Bearer + retry-on-401 ครั้งเดียว
- * Response ที่ได้คืนไปให้ caller เช็ค ok เอง (ยกเว้น 401 ที่ refresh ไม่ช่วย → AuthRequiredError)
+ * request พร้อม Bearer — 401 = token จากไฟล์หมดอายุ/ไม่ถูกต้อง → AuthRequiredError
+ * Response ที่ได้คืนไปให้ caller เช็ค ok เอง
  */
 export async function apiFetch(path: string, options: ApiRequestOptions = {}): Promise<Response> {
   const accessToken = await authService.getAccessToken();
   if (!accessToken) {
     throw new AuthRequiredError();
   }
-
-  let response = await doFetch(path, options, accessToken);
+  const response = await doFetch(path, options, accessToken);
   if (response.status === 401) {
-    const refreshedToken = await authService.refreshAccessToken();
-    if (!refreshedToken) {
-      throw new AuthRequiredError();
-    }
-    response = await doFetch(path, options, refreshedToken);
-    if (response.status === 401) {
-      throw new AuthRequiredError();
-    }
+    throw new AuthRequiredError();
   }
   return response;
 }