@adonis-agora/authkit-server 0.52.0 → 0.52.1

package/build/src/host/interaction_recovery.js

@@ -87,5 +87,23 @@ export async function recoverLostInteraction(ctx) {
         return ctx.response.redirect(loginUrl);
     }
     ctx.response.status(400);
-    return render(ctx, 'session-expired', { loginUrl, brand });
+    const body = await render(ctx, 'session-expired', { loginUrl, brand });
+    // ESCREVE o body na resposta. Diferente do dispatch normal de rota — onde o
+    // `useReturnValue`/`canWriteResponseBody` do http-server envia o valor
+    // retornado — o caminho de exception handler DESCARTA o retorno de
+    // `InteractionSessionLostException.handle()`. Por isso o modo `screen`
+    // precisa fazer o `send` ele mesmo, senão o corpo nunca sai (400 vazio).
+    //
+    // Replica fielmente o contrato `canWriteResponseBody` do http-server
+    // (`value !== undefined && !hasLazyBody && value !== ctx.response`): o guard
+    // `hasLazyBody` evita double-write se algum renderer já tiver escrito, e
+    // cobre os DOIS renderers built-in (Edge via `view.render` e Inertia via
+    // `inertia.render`) — ambos RETORNAM o payload em vez de escrever.
+    const res = ctx.response;
+    if (body !== undefined && !res.hasLazyBody && body !== ctx.response) {
+        res.send(body);
+    }
+    // Mantém o `return body` para o caminho de dispatch normal (caso a recuperação
+    // seja chamada fora do exception handler); no exception path ele é ignorado.
+    return body;
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@adonis-agora/authkit-server",
-  "version": "0.52.0",
+  "version": "0.52.1",
   "description": "AdonisJS OIDC/OAuth2 provider (Identity Provider) toolkit: ejectable auth server with sessions, rate-limiting, MFA/TOTP, audit log, federated logout and OpenTelemetry metrics.",
   "license": "MIT",
   "author": "dudousxd",