Add containerized OIDC flow demo

Author: jan370

.dockerignore

@@ -0,0 +1,5 @@
+.git
+.gitignore
+.env
+__pycache__
+*.pyc

.gitignore

@@ -0,0 +1,3 @@
+.env
+__pycache__/
+*.pyc

Dockerfile

@@ -0,0 +1,18 @@
+FROM python:3.13-slim
+
+ENV PYTHONDONTWRITEBYTECODE=1 \
+    PYTHONUNBUFFERED=1
+
+WORKDIR /app
+
+COPY requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
+
+COPY app.py .
+
+EXPOSE 8080
+
+HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
+  CMD python -c "import urllib.request; urllib.request.urlopen('http://127.0.0.1:8080/health', timeout=3)"
+
+CMD ["gunicorn", "-w", "2", "-b", "0.0.0.0:8080", "--timeout", "30", "app:app"]

README.md

@@ -0,0 +1,30 @@
+# Logto OIDC Flow Demo
+
+Eine kleine Flask-Demo, die den OIDC Authorization Code Flow bewusst in getrennten Schritten zeigt:
+
+1. Bei Logto anmelden und Authorization Code anzeigen
+2. Code serverseitig gegen Tokens tauschen
+3. Access Token introspektieren und `active`, `sub` sowie Claims anzeigen
+4. Token widerrufen und die Logto-Browsersitzung beenden
+
+## Konfiguration
+
+Die Anwendung benoetigt diese Umgebungsvariablen:
+
+```text
+LOGTO_ISSUER=https://tenant.logto.app/oidc
+LOGTO_CLIENT_ID=...
+LOGTO_CLIENT_SECRET=...
+```
+
+Secrets duerfen nicht in das Repository oder in das Docker-Image geschrieben werden.
+
+## Lokal starten
+
+Eine `.env`-Datei mit den drei Variablen anlegen und danach ausfuehren:
+
+```shell
+docker compose up --build
+```
+
+Die Demo ist dann unter `http://localhost:3001` erreichbar.