初始提交：OCI 面板后端（含 GenAI 网关一期）

internal/oci/scimerror.go

@@ -0,0 +1,59 @@
+package oci
+
+import (
+	"bytes"
+	"encoding/json"
+	"io"
+	"net/http"
+
+	"github.com/oracle/oci-go-sdk/v65/common"
+)
+
+// scimErrorDispatcher 包装 Identity Domains 客户端的 HTTP 派发器。
+// IDCS 的错误体是 SCIM 格式（detail 字段），而 SDK 只解析 code/message，
+// 直接透传会得到消息为空的 BadErrorResponse；这里把 4xx/5xx 的 SCIM
+// 错误体改写成 SDK 可解析的标准形状，让真实原因透出到面板。
+type scimErrorDispatcher struct {
+	base common.HTTPRequestDispatcher
+}
+
+func (d scimErrorDispatcher) Do(req *http.Request) (*http.Response, error) {
+	resp, err := d.base.Do(req)
+	if err != nil || resp == nil || resp.StatusCode < 400 || resp.Body == nil {
+		return resp, err
+	}
+	body, readErr := io.ReadAll(resp.Body)
+	resp.Body.Close()
+	if readErr != nil {
+		resp.Body = io.NopCloser(bytes.NewReader(nil))
+		return resp, nil
+	}
+	rewritten := rewriteScimError(body)
+	resp.Body = io.NopCloser(bytes.NewReader(rewritten))
+	resp.ContentLength = int64(len(rewritten))
+	resp.Header.Del("Content-Length")
+	return resp, nil
+}
+
+// rewriteScimError 提取 SCIM 错误的 detail 与 messageId 转成
+// {code,message}；不是 SCIM 错误体时原样返回。
+func rewriteScimError(body []byte) []byte {
+	var scim struct {
+		Detail string `json:"detail"`
+		Ext    struct {
+			MessageID string `json:"messageId"`
+		} `json:"urn:ietf:params:scim:api:oracle:idcs:extension:messages:Error"`
+	}
+	if json.Unmarshal(body, &scim) != nil || scim.Detail == "" {
+		return body
+	}
+	code := scim.Ext.MessageID
+	if code == "" {
+		code = "IdcsError"
+	}
+	std, err := json.Marshal(map[string]string{"code": code, "message": scim.Detail})
+	if err != nil {
+		return body
+	}
+	return std
+}