Refactor Word Add-in authentication to use e-Court pass-through; remove Keycloak integration

- Updated documentation to reflect removal of login and transition to e-Court pass-through authentication.
- Modified `authService` to handle authentication via custom properties in documents without user login.
- Adjusted `apiClient` to immediately throw `AuthRequiredError` for invalid tokens, as refresh tokens are no longer applicable.
- Revised UI flow to accommodate new authentication method, including changes to state management and error handling.
- Added new requirements document outlining the add-in workflow and authentication process.

wordaddin/services/authService.ts

@@ -1,34 +1,21 @@
 /**
- * MOCK — แทน Keycloak OIDC/PKCE ของต้นฉบับ (ผู้ใช้งานเลือกไม่ใช้ Keycloak ช่วงพอร์ต)
- * ต้นฉบับ: D:\word-addin-poc\addin\src\services\authService.ts (login ผ่าน Office Dialog API,
- * token เก็บใน memory เท่านั้น, auto-refresh)
+ * Auth ของ add-in — e-Court pass-through ทางเดียว (ยกเลิก Keycloak 2026-10-27 ตามคำขอผู้ใช้)
+ * ไม่มีขั้นตอน login ใน add-in อีกต่อไป: ไฟล์ที่ e-Court stamp custom properties
+ * `token`/`owner` มา (`readTrackedProperties` อ่านรวม) = ใช้งานได้ทันที ไม่ต้องกดปุ่มใด ๆ
+ * ไฟล์ที่ไม่มีทั้งคู่ = phase no-access ของ TaskpaneApp (ขั้นตอนสำหรับเอกสารทั่วไปจะมีในอนาคต)
  *
- * วันสลับเป็น auth จริง: เขียน implementation ใหม่โดยคง export surface ด้านล่างครบทุกตัว
- * (เพิ่ม refreshAccessToken ที่ต้นฉบับมีอยู่แล้วสำหรับ apiClient) — โค้ดอื่นไม่ต้องแตะ
+ * token เก็บใน memory เท่านั้น — getAccessToken คืน docToken ให้ apiClient แนบ Bearer
+ * (ช่วงไม่ต่อ backend จริง versioningService เป็น mock ไม่เรียก apiClient อยู่แล้ว)
  */
 
 import { config } from "../config";
 
-/** discriminated union เหมือนต้นฉบับ — ok:false ต้องมี error เสมอ */
-export type LoginResult = { ok: true } | { ok: false; error: string };
-
-/** state เดียวของ mock — null = signed out */
+/** state เดียว — null = ยังไม่เคย pass-through สำเร็จ (จากไฟล์ หรือ ?addindemo) */
 let username: string | null = null;
 /** token จาก custom properties ของไฟล์ (e-Court pass-through) — เก็บใน memory เท่านั้น */
 let docToken: string | null = null;
 
-function delay(ms: number): Promise<void> {
-  return new Promise((resolve) => setTimeout(resolve, ms));
-}
-
-/** จำลองเปิดหน้าต่าง login — สำเร็จทันที ตั้งชื่อจาก NEXT_PUBLIC_ADDIN_MOCK_USERNAME */
-export async function login(): Promise<LoginResult> {
-  await delay(300);
-  username = config.mockUsername;
-  return { ok: true };
-}
-
-/** mock-only — โหมด ?addindemo ใช้ตั้ง session ทันทีไม่ผ่านปุ่ม Sign in */
+/** dev-only — โหมด ?addindemo ของ WordAddinGate ใช้ตั้ง session ทันทีไม่อ่านไฟล์จริง */
 export function signInForDemo(): void {
   username = config.mockUsername;
 }
@@ -50,8 +37,8 @@ function decodeJwtField(token: string, field: string): string | undefined {
 }
 
 /**
- * e-Court pass-through (ระยะแรก) — ไฟล์ที่ e-Court stamp `token`/`owner` ไว้ใน custom properties
- * ใช้งานได้เลยโดยไม่ต้องกด login: username จาก owner → uid ใน token → mockUsername
+ * e-Court pass-through — จุดเข้าเดียวของ auth: ไฟล์ที่ stamp `token`/`owner` ไว้
+ * username ได้จาก owner → uid ใน JWT → mockUsername (ตามลำดับ)
  * คืน true = ผ่านเข้าได้ (มี token หรือ owner อย่างน้อยหนึ่งตัว)
  */
 export function signInFromDocument(input: { token?: string; owner?: string }): boolean {
@@ -65,33 +52,12 @@ export function signInFromDocument(input: { token?: string; owner?: string }): b
   return true;
 }
 
+/** Bearer ของ apiClient — docToken จากไฟล์ (ส่วน demo/mock คืน token ปลอม) */
 export async function getAccessToken(): Promise<string | null> {
   if (docToken) return docToken;
   return username ? `mock-token-${username}` : null;
 }
 
-/** mock: token ไม่มีวันหมดอายุจริง — คืนตัวเดิมหรือ null ตามสถานะ login */
-export async function refreshAccessToken(): Promise<string | null> {
-  return getAccessToken();
-}
-
 export function getUsername(): string | undefined {
   return username ?? undefined;
 }
-
-export function isTokenValid(): boolean {
-  return username !== null;
-}
-
-export function hasRefreshToken(): boolean {
-  return username !== null;
-}
-
-export function startAutoRefresh(): void {
-  // mock: ไม่มีอะไรต้อง refresh
-}
-
-export function signOut(): void {
-  username = null;
-  docToken = null;
-}