@adonis-agora/authkit-server 1.0.0-rc.15 → 1.0.0-rc.17

package/build/src/host/ui-dist/index.html

@@ -8,7 +8,7 @@
     <link rel="preconnect" href="https://fonts.googleapis.com">
     <link rel="preconnect" href="https://fonts.gstatic.com" crossorigin>
     <link href="https://fonts.googleapis.com/css2?family=Sora:wght@400;500;600;700&family=JetBrains+Mono:ital,wght@0,400;0,500;0,600;1,400&display=swap" rel="stylesheet">
-    <script type="module" crossorigin src="/__AUTHKIT_BASE__/assets/index-Dq3dJVBv.js"></script>
+    <script type="module" crossorigin src="/__AUTHKIT_BASE__/assets/index-SteA4yAA.js"></script>
     <link rel="stylesheet" crossorigin href="/__AUTHKIT_BASE__/assets/index-WNIyCEPA.css">
   </head>
   <body>

package/build/src/pagination.d.ts

@@ -11,7 +11,9 @@
  * - `page` é 1-based; default {@link LIST_FIRST_PAGE}.
  * - `size` é o tamanho da página; default {@link ADMIN_LIST_DEFAULT_SIZE} nas
  *   varreduras programáticas e {@link ADMIN_LIST_HTTP_DEFAULT_SIZE} na wire HTTP.
- * - Na wire HTTP os parâmetros são `?page=1&size=25`.
+ * - Na wire HTTP, a leitura dos parâmetros (`page`/`size`, `after`/`before` +
+ *   `first`/`last`, `filter[...]`, `sort`) e o envelope de resposta são os de
+ *   `@adonis-agora/filter` — ver `src/host/list_api.ts`.
  */
 /** Primeira página. A paginação é 1-based, como em `@adonis-agora/filter`. */
 export declare const LIST_FIRST_PAGE = 1;
@@ -27,9 +29,8 @@ export declare const ADMIN_LIST_DEFAULT_SIZE = 100;
 export declare const ADMIN_LIST_HTTP_DEFAULT_SIZE = 20;
 /**
  * Teto de `size` aceito de um caller NÃO CONFIÁVEL — ou seja, de query params
- * HTTP ({@link parseListSize}). Antes não havia teto nenhum no console admin
- * nem na Admin API além de um `Math.min` solto por controller; agora é um só
- * número, para que um `?size=100000` não vire um scan de tabela inteira.
+ * HTTP (`src/host/list_api.ts`), para que um `?size=100000` não vire um scan de
+ * tabela inteira.
  *
  * NÃO é aplicado a chamadas programáticas de dentro da lib (ex.: o export
  * LGPD/GDPR lê 1000 eventos de auditoria de uma vez): essas são confiáveis e
@@ -48,30 +49,3 @@ export declare function normalizeListSize(size: number | undefined, fallback?: n
  * Use em TODA borda que recebe `size` de fora do processo.
  */
 export declare function clampListSize(size: number | undefined, fallback?: number): number;
-/** {@link resolveListPage} a partir do valor cru de um query param. */
-export declare function parseListPage(raw: unknown): number;
-/** {@link clampListSize} a partir do valor cru de um query param. */
-export declare function parseListSize(raw: unknown, fallback?: number): number;
-/**
- * Envelope de METADADOS de uma listagem paginada — a chave `meta` de toda
- * resposta paginada do authkit (`{ meta, data }`).
- *
- * O nome `meta` e a co-locação de `{ page, size }` dentro dele são a convenção
- * do `.paginate()` do Lucid (`{ meta, data }`) — que é onde o caminho por
- * offset de `@adonis-agora/filter` desemboca — e por isso a convenção adotada
- * por TODO o ecossistema `@adonis-agora/*`. Antes o authkit achatava
- * `total`/`page`/`size` ao lado de `data`, sem envelope.
- */
-export interface ListMeta {
-    /** Página devolvida (1-based). */
-    page: number;
-    /** Tamanho de página efetivamente aplicado (já normalizado/limitado). */
-    size: number;
-    /** Total absoluto de itens que casam com o filtro, através de todas as páginas. */
-    total: number;
-}
-/** Resposta paginada padrão: `{ meta, data }`, na ordem do `.paginate()` do Lucid. */
-export interface PaginatedResponse<T> {
-    meta: ListMeta;
-    data: T[];
-}

package/build/src/pagination.js

@@ -11,7 +11,9 @@
  * - `page` é 1-based; default {@link LIST_FIRST_PAGE}.
  * - `size` é o tamanho da página; default {@link ADMIN_LIST_DEFAULT_SIZE} nas
  *   varreduras programáticas e {@link ADMIN_LIST_HTTP_DEFAULT_SIZE} na wire HTTP.
- * - Na wire HTTP os parâmetros são `?page=1&size=25`.
+ * - Na wire HTTP, a leitura dos parâmetros (`page`/`size`, `after`/`before` +
+ *   `first`/`last`, `filter[...]`, `sort`) e o envelope de resposta são os de
+ *   `@adonis-agora/filter` — ver `src/host/list_api.ts`.
  */
 /** Primeira página. A paginação é 1-based, como em `@adonis-agora/filter`. */
 export const LIST_FIRST_PAGE = 1;
@@ -27,9 +29,8 @@ export const ADMIN_LIST_DEFAULT_SIZE = 100;
 export const ADMIN_LIST_HTTP_DEFAULT_SIZE = 20;
 /**
  * Teto de `size` aceito de um caller NÃO CONFIÁVEL — ou seja, de query params
- * HTTP ({@link parseListSize}). Antes não havia teto nenhum no console admin
- * nem na Admin API além de um `Math.min` solto por controller; agora é um só
- * número, para que um `?size=100000` não vire um scan de tabela inteira.
+ * HTTP (`src/host/list_api.ts`), para que um `?size=100000` não vire um scan de
+ * tabela inteira.
  *
  * NÃO é aplicado a chamadas programáticas de dentro da lib (ex.: o export
  * LGPD/GDPR lê 1000 eventos de auditoria de uma vez): essas são confiáveis e
@@ -56,11 +57,3 @@ export function normalizeListSize(size, fallback = ADMIN_LIST_DEFAULT_SIZE) {
 export function clampListSize(size, fallback = ADMIN_LIST_DEFAULT_SIZE) {
     return Math.min(ADMIN_LIST_MAX_SIZE, normalizeListSize(size, fallback));
 }
-/** {@link resolveListPage} a partir do valor cru de um query param. */
-export function parseListPage(raw) {
-    return resolveListPage(Number.parseInt(String(raw ?? ''), 10));
-}
-/** {@link clampListSize} a partir do valor cru de um query param. */
-export function parseListSize(raw, fallback = ADMIN_LIST_HTTP_DEFAULT_SIZE) {
-    return clampListSize(Number.parseInt(String(raw ?? ''), 10), fallback);
-}

package/build/src/provider/oidc_service.d.ts

@@ -104,4 +104,12 @@ export declare class OidcService {
      * é um detalhe interno acessível via o helper `weak_cache` do próprio provider.
      */
     evictDynamicClientCache(): Promise<void>;
+    /**
+     * Vincula a conta de um access token que você verificou FORA do guard bearer do
+     * AuthKit (ex.: o endpoint MCP do `@adonis-agora/agent`) a esta request:
+     * `getAccountId(ctx)` e `realAccountId(ctx)` passam a devolver `accountId`, e
+     * `impersonationState(ctx)` responde "sem impersonation". Uma sessão de console
+     * na mesma request continua ganhando.
+     */
+    bindBearerAccount(ctx: object, accountId: string): void;
 }

package/build/src/provider/oidc_service.js

@@ -4,6 +4,7 @@ import Koa from 'koa';
 import mount from 'koa-mount';
 import { ProviderIdentities } from '../accounts/provider_identities.js';
 import { normalizeActiveOrg, readActiveOrgFromKoaCtx, verifyActiveOrgMembership, } from '../host/active_org_cookie.js';
+import { bindBearerAccount } from '../host/bearer_account.js';
 import { isFirstPartyClient } from '../host/branding.js';
 import { listKeyInfos, signingKeyAgeDays, toPublicJwks, } from '../keys/keystore.js';
 import { wireProviderEvents } from '../observability/wire_provider_events.js';
@@ -338,4 +339,14 @@ export class OidcService {
             // imediata da entrada órfã. Best-effort — não propaga erro pro caminho da request.
         }
     }
+    /**
+     * Vincula a conta de um access token que você verificou FORA do guard bearer do
+     * AuthKit (ex.: o endpoint MCP do `@adonis-agora/agent`) a esta request:
+     * `getAccountId(ctx)` e `realAccountId(ctx)` passam a devolver `accountId`, e
+     * `impersonationState(ctx)` responde "sem impersonation". Uma sessão de console
+     * na mesma request continua ganhando.
+     */
+    bindBearerAccount(ctx, accountId) {
+        bindBearerAccount(ctx, accountId);
+    }
 }

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@adonis-agora/authkit-server",
-  "version": "1.0.0-rc.15",
+  "version": "1.0.0-rc.17",
   "description": "AdonisJS OIDC/OAuth2 provider (Identity Provider) toolkit: ejectable auth server with sessions, rate-limiting, MFA/TOTP, audit log, federated logout and OpenTelemetry metrics.",
   "license": "MIT",
   "author": "dudousxd",
@@ -109,6 +109,7 @@
   },
   "dependencies": {
     "@adonis-agora/authkit-core": "1.0.0-rc.2",
+    "@adonis-agora/filter": "^1.0.0-rc.5",
     "@simplewebauthn/browser": "14.0.0",
     "@simplewebauthn/server": "14.1.0",
     "jose": "6.2.16",
@@ -119,7 +120,7 @@
     "qrcode": "1.5.4"
   },
   "devDependencies": {
-    "@adonis-agora/authkit-react": "1.0.0-rc.5",
+    "@adonis-agora/authkit-react": "1.0.0-rc.6",
     "@adonis-agora/durable": "0.60.0",
     "@adonis-agora/telescope": "0.27.1",
     "@adonisjs/ally": "6.3.2",
@@ -165,7 +166,7 @@
     "tempura": "0.4.1",
     "testcontainers": "12.2.1",
     "typescript": "7.0.2",
-    "vite": "8.3.6"
+    "vite": "8.3.7"
   },
   "scripts": {
     "build": "node scripts/build_host_css.mjs && node scripts/build_webauthn.mjs && node scripts/build_ui.mjs && node -e \"const fs=require('node:fs');for(const d of ['build/stubs','build/host/views'])fs.rmSync(d,{recursive:true,force:true})\" && tsc && node -e \"require('node:fs').cpSync('src/host/assets','build/src/host/assets',{recursive:true})\" && node -e \"require('node:fs').cpSync('stubs','build/stubs',{recursive:true,filter:(s)=>!s.endsWith('.ts')})\" && node -e \"const fs=require('node:fs');if(fs.existsSync('assets'))fs.cpSync('assets','build/assets',{recursive:true})\" && node -e \"require('node:fs').cpSync('src/host/views','build/host/views',{recursive:true})\" && node -e \"const fs=require('node:fs');fs.mkdirSync('build/host/ui',{recursive:true});fs.readdirSync('src/host/ui').filter(f=>f.endsWith('.html')).forEach(f=>fs.copyFileSync('src/host/ui/'+f,'build/host/ui/'+f))\" && node -e \"require('node:fs').copyFileSync('commands/commands.json','build/commands/commands.json')\" && node -e \"const fs=require('node:fs');fs.mkdirSync('build/src/password',{recursive:true});fs.copyFileSync('src/password/common_passwords.txt','build/src/password/common_passwords.txt')\"",