@adonis-agora/authkit-server 0.61.0 → 0.61.2

package/build/src/define_config.d.ts

@@ -838,7 +838,7 @@ export interface AuthServerConfigInput {
          * do resolver também vira 401. O id deve ser o mesmo `sub`/`AuthAccount.id`
          * usado pelo account store (no entre-textos, `auth.user.id === app.user.id`).
          */
-        resolveAccountId: (ctx: import('@adonisjs/core/http').HttpContext) => string | null;
+        resolveAccountId: (ctx: import('@adonisjs/core/http').HttpContext) => string | null | Promise<string | null>;
     };
     /** Segredo para autenticar requests de introspecção de PAT. */
     patIntrospectionSecret?: string;
@@ -1096,7 +1096,7 @@ export interface ResolvedServerConfig {
     /** API headless resolvida (Clerk-style). Presente só quando o host a declarou. */
     headless?: {
         baseUrl: string;
-        resolveAccountId: (ctx: import('@adonisjs/core/http').HttpContext) => string | null;
+        resolveAccountId: (ctx: import('@adonisjs/core/http').HttpContext) => string | null | Promise<string | null>;
     };
     rateLimit: ResolvedRateLimitConfig;
     /** Bloqueio progressivo de conta resolvido (sempre presente; default ligado). */

package/build/src/host/auth_host_config.d.ts

@@ -41,7 +41,7 @@ export interface AuthHostRuntimeConfig {
      */
     headless?: {
         baseUrl: string;
-        resolveAccountId: (ctx: HttpContext) => string | null;
+        resolveAccountId: (ctx: HttpContext) => string | null | Promise<string | null>;
     };
 }
 /** Stash dos bits de routing (chamado no boot do provider). */

package/build/src/schema/ensure.js

@@ -260,5 +260,30 @@ export async function ensureAuthkitSchema(db, options = {}) {
             report.altered[def.name].push(column);
         }
     }
+    // Coluna `login_methods` em `auth.users` — a tabela é HOST-owned (não está em
+    // TABLES porque o nome/shape são decisão do app), mas a LI B consome a coluna
+    // (LoginMethodsPreferenceCapability). Alguns deploys de host só migram o schema
+    // do domínio, não o schema `auth` — então a migration manual da coluna pode
+    // nunca rodar, e isso derrubava TODO login/callback OIDC com "column users.login_methods
+    // does not exist" no instante em que o model passou a declará-la.
+    // Aqui garantimos: SE `auth.users` existe E a coluna falta, adicionamos. Nunca
+    // criamos a tabela (host-owned). Aditivo + idempotente — roda em todo boot.
+    try {
+        if (await tableExists(conn, 'users')) {
+            if (!(await columnExists(conn, 'users', 'login_methods'))) {
+                await conn.schema.alterTable('users', (t) => {
+                    t.jsonb('login_methods').nullable();
+                });
+                report.altered.users = ['login_methods'];
+            }
+        }
+    }
+    catch (error) {
+        // Tabela host-owned pode não existir num banco que nunca criou users — não
+        // é erro: fail-soft (a migração do host cuida). Nunca criar a tabela aqui.
+        if (!(await tableExists(conn, 'users'))) {
+            throw error; // alguém criou entre o probe e o ALTER — repropaga se sumiu
+        }
+    }
     return report;
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@adonis-agora/authkit-server",
-  "version": "0.61.0",
+  "version": "0.61.2",
   "description": "AdonisJS OIDC/OAuth2 provider (Identity Provider) toolkit: ejectable auth server with sessions, rate-limiting, MFA/TOTP, audit log, federated logout and OpenTelemetry metrics.",
   "license": "MIT",
   "author": "dudousxd",